Avant d’en analyser les limites, il convient de rappeler ce que recouvre concrètement la gestion de la surface d’attaque. L’Attack Surface...
Entreprise
Cloud, on-premise, hybride : la fin d’un faux dilemme architectural ?
« Le débat sur le stockage des données est souvent présenté comme un choix binaire, alors qu’il révèle surtout une transformation silencieuse des...
Domaines parkés et typosquatting : quand une simple erreur d’URL devient une chaîne d’attaque
Il fut un temps où les domaines « parkés » n’étaient qu’une curiosité du Web. Des adresses expirées, inactives ou jamais exploitées, renvoyant vers...
Du vol à l’exploitation : comment les fuites françaises sont indexées dans des moteurs criminels
Les fuites de données ne sont plus de simples incidents isolés qui disparaissent après un communiqué de presse et un patch appliqué dans l’urgence....
Quand l’IA change de camp : WormGPT, KawaiiGPT et la banalisation des capacités cyber offensives
L’année 2025 marque un tournant discret mais profond dans l’évolution des menaces cyber. L’intelligence artificielle, longtemps présentée comme un...
Dark Web : un espace de veille et de renseignement méconnu des organisations
Le dark web est souvent présenté comme une zone obscure, presque mythifiée, où se concentreraient toutes les activités criminelles du numérique....
DNS4EU : un DNS souverain pour renforcer la cybersécurité et la résilience européenne
L’infrastructure d’Internet repose sur des mécanismes silencieux que la plupart des utilisateurs n’aperçoivent jamais. Parmi eux, le système DNS...
Au-delà de la contrainte : les véritables apports d’un exercice de gestion de crise cyber
La lumière crue des écrans luit dans un silence tendu. La cellule de crise attend le prochain appel. « Bonjour, je suis l’agent d’entretien, j’ai...
Active Directory sous pression : l’infrastructure d’identité que les attaquants ne cessent d’exploiter
Active Directory reste l’un des piliers les plus anciens du système d’information moderne, mais également l’un des plus exposés. Depuis plus de...
SOC managés : l’externalisation de la cybersécurité devient un choix stratégique
Les cybermenaces se multiplient, se diversifient et frappent désormais sans distinction d’échelle. Cette réalité pousse un nombre croissant...
Ransomware : quand la cybersécurité devient aussi une épreuve psychologique
Lorsqu’un ransomware frappe, le silence s’installe. Les écrans s’éteignent, les fichiers deviennent inaccessibles, et une phrase s’affiche en...
Ransomwares : la fin du modèle économique ?
Le modèle économique des ransomwares montre des signes d’essoufflement. Selon les derniers chiffres de Chainalysis, seuls 23 % des entreprises...