PAROLE D’EXPERT : tout sur l’activité CERT
Louis de Lisle, Manager CERT – Réponse à incident chez Synetis, nous explique tout sur l’activité CERT et son quotidien en actions. Groupe cybercriminel, contexte cyber actuel et conseils pour se protéger efficacement… découvrez la parole de notre expert ! Peux-tu te présenter en quelques lignes ? Peux-tu nous en dire plus sur ton rôle […]
Présentation de Palo Alto Networks
Palo Alto Networks ayant récemment mis à jour l’ensemble de ses offres sécurité, cet article va vous présenter les nouveautés proposées par l’éditeur, tout en revenant sur les gammes historiques. Palo Alto Networks (PAN) est une société et éditeur de solutions de sécurité fondé en 2005 par Nir Zuk. Leur produit phare est le pare-feu […]
Méthodologie d’OSINT orientée réseaux sociaux
Un condensé de méthodologies utilisables pour faire de l’OSINT (Open Source INTelligence) orienté sur les informations trouvables sur les réseaux sociaux.
MDR, EDR-as-a-Service, NDR, XDR : comment choisir la meilleure approche pour votre sécurité informatique ?
Les termes « MDR », « EDR-as-a-Service », « NDR » et « XDR » font référence à des technologies de sécurité informatique qui visent à accompagner les entreprises dans la détection, prévention et réponse aux incidents de sécurité. Comprendre ces outils de sécurité (EDR, NDR, XDR) – qui permettent de superviser tout ou partie […]
Le SIEM 2.0
Un SIEM est une solution qui permet de gérer et corréler les événements du système d’information. Il collecte des données, les interprète, centralise leur stockage et permet une analyse en quasi-temps réel. Par ailleurs, on peut également lui attribuer la centralisation et l’automatisation de la génération de rapports de conformité. Pour plus de détails sur […]
Dans les coulisses du Challenge CTF Stranger Case
Le premier CTF (Capture The Flag) a vu le jour au début des années 1993 à Las Vegas, lors de la DEFCON. Au fil des années, ces compétitions de challenges d’hacking ont vu le jour en France. Ces événements organisés par des passionné.e.s se démocratisent, tels que le BreizhCTF, le FCSC ou encore le CTF […]
Cybercriminalité en France : les enseignements du Panocrim par le Clusif
Le 23 janvier 2025 s’est tenue la 25e édition du Panorama de la cybercriminalité (Panocrim), événement organisé par le Clusif, association de référence en matière de cybersécurité en France. Le Clusif réunit tout au long de l’année de nombreuses entreprises du secteur de la cybersécurité, qui mutualisent leurs connaissances pour assurer une veille constante, identifier […]
Mozilla : HTTP Response Splitting et XSS vulnérabilités
Des XSS (réfléchie et stockée) ainsi qu’une vulnérabilité de type HTTP Response Splitting ont été découvertes sur un sous-domaine du projet Mozilla.org. Un sous-domaine « oublié » de Mozilla.org comportait une application web de type « bêta » voire même un « proof-of-concept » d’une messagerie sécurisée via chiffrement asymétrique. Ce sous-domaine, non-indexé ni référencé, comportait plusieurs vulnérabilités décelées par l’un de […]
Ransomware : les dangers et les conseils pour s’en protéger
Au cours de l’année 2020, au moins 20% des entreprises françaises ont été victimes d’un ransomware. Outre le paiement de la rançon (si l’entreprise s’exécute), il faut également faire face aux coûts qu’implique un rançongiciel. Arrêt et reprise de l’activité ; temps consacré à l’identification de la faille ; perte de confiance des clients : autant […]
Comment l’IA optimise-t-elle la défense des équipes du Soc contre le ransomware ?
Analyse en temps réel, détection proactive et assistance aux analystes pour une cybersécurité augmentée. Découvrez comment l’IA renforce vos défenses.