CISA
Cybersécurité & Risques
La CISA fixe une échéance au 12 septembre pour des failles critiques chez Cisco, Citrix et Fortinet
La CISA a signalé des failles activement exploitées chez Cisco Secure Firewall Management Center, Citrix NetScaler et des produits Fortinet, avec une échéance fédérale fixée au 12 septembre 2026. Ce que toute équipe de sécurité doit savoir.
Cybersécurité & Risques
La CISA met fin à son bulletin hebdomadaire de vulnérabilités, au profit d’un modèle fondé sur le risque
🧭 Radar de Décision Pertinence pour l’Algérie Élevée ▾ les équipes de sécurité algériennes qui dépendent de manière informelle du...
Cybersécurité & Risques
CISA ajoute des failles JFrog Artifactory, ConnectWise ScreenConnect et MikroTik à son catalogue des vulnérabilités exploitées
La CISA a ajouté cinq failles activement exploitées dans JFrog Artifactory, ConnectWise ScreenConnect et MikroTik RouterOS à son catalogue des vulnérabilités exploitées connues mi-septembre 2026. Ce que les opérateurs d'infrastructure auto-hébergée doivent corriger dès maintenant.
Cybersécurité & Risques
Le rançongiciel Medusa dépasse 500 victimes : ce que signifie l’avis actualisé de la CISA, du FBI et du HHS
La CISA, le FBI et le HHS ont actualisé leur avis sur Medusa en août 2026, alors que le rançongiciel dépasse 500 victimes. À faire pour les défenseurs.
Cybersécurité & Risques
Rançongiciel Gunra : pourquoi la CISA et le FBI viennent d’émettre une alerte conjointe
La CISA et le FBI ont émis une alerte conjointe sur le rançongiciel Gunra exploitant des failles Fortinet contre des infrastructures critiques.
Cybersécurité & Risques
Ivanti Sentry Zero-Day : Une Faille Maximale Transforme les Passerelles Mobiles en Shell Root
⚡ Points Clés Une vulnérabilité zero-day de gravité maximale (CVSS 10.0) d’injection de commande OS, CVE-2026-10520, a été divulguée dans...
Cybersécurité & Risques
Fuite GitHub de la CISA : 844 Mo de clés cloud gouvernementales exposées pendant six mois
⚡ Points Clés Un sous-traitant de Nightwing a exposé 844 Mo de credentials cloud de la CISA — clés admin...
Cybersécurité & Risques
Cisco SD-WAN Assiégé : Six Zero-Days et la Campagne Systématique d’UAT-8616
⚡ Points Clés En mai 2026, six vulnérabilités Cisco Catalyst SD-WAN avaient été activement exploitées en 2026, dont deux contournements...
Cybersécurité & Risques
CISA CI Fortify : Le Playbook de Résilience des Infrastructures Critiques Face aux Crises Cyber et Géopolitiques
⚡ Points Clés Publié le 5 mai 2026, CI Fortify de CISA impose deux objectifs de planification d’urgence aux opérateurs...
Cybersécurité & Risques
Sécurité des dépendances pour les développeurs algériens : Les leçons de la compromission npm Axios
⚡ Points Clés En mars 2026, des attaquants attribués au groupe nord-coréen UNC1069 ont backdooré Axios — le package npm...
Cybersécurité & Risques
Axios + Bitwarden + pgserve : la vague de vers npm d’avril 2026 et ce que les équipes CI/CD doivent verrouiller maintenant
⚡ Points Clés Trois campagnes coordonnées de la chaîne d’approvisionnement ont frappé npm, PyPI et Docker Hub entre le 21...
