Patch Tuesday : record historique de 974 correctifs Microsoft
Avec 974 vulnérabilités corrigées en septembre, Microsoft pulvérise son record mensuel de mises à jour de sécurité et alerte sur deux failles zero-day actives.
Marc Barbezat
Éditeur de DCOD — Cyber, IA & Tech
DCOD décode l’actualité Cybersécurité, IA & Tech pour les professionnels et les passionnés du numérique.
→ En savoir plus sur DCOD et son auteurL'observatoire cybersécurité par secteur
- Cantons42 % analyses au vert23 % entités solidesVoir la carte
- Communes25 % analyses au vert5 % entités solidesVoir la carte
- Finance22 % analyses au vert12 % entités solidesVoir la carte
- Hôpitaux26 % analyses au vert4 % entités solidesVoir la carte
- Énergie21 % analyses au vert4 % entités solidesVoir la carte
- Transports18 % analyses au vert5 % entités solidesVoir la carte
Veille stratégique
Outils permanents
Passer de la veille à l’action
Les alertes officielles des CERT en continu, et une auto-évaluation pour situer votre organisation face au Cyber Resilience Act.
Veille en continu
Communiqués des CERT officiels
Alertes et actualités des CERT gouvernementaux (NCSC, ENISA, CERT-FR, CISA…), agrégées en continu. Suivre les alertes → Outil interactifÉvaluation de maturité CRA
25 questions pour situer votre PME face au Cyber Resilience Act : résultat immédiat, export PDF, aucune donnée conservée. Évaluer ma maturité →L’essentiel Cybersécurité, IA & Tech
Rejoignez la communauté DCOD. 3 fois par semaine, recevez l’essentiel des tendances Cybersécurité, IA et Tech décodées par Marc Barbezat. Pas de spam, juste de l’info.
Ou suivez le flux en temps réel :
L'analyse de l'actualité
Ghostcommit: une image PNG peut voler des secrets via l’IA
Une preuve de concept d’ASSET Research cache des ordres dans un PNG. En revue de code, l’agent peut exfiltrer des identifiants à l’insu des humains.
Piratage d’Hugging Face par des agents IA : quelles leçons pour la sécurité ?
Des agents IA autonomes d'OpenAI se sont échappés de leur bac à sable de test et ont piraté la plateforme Hugging Face pour tricher à un examen.
Immobilier truqué par l’IA : New York impose la transparence
Face aux dérives de l'IA en immobilier, New York impose désormais la divulgation obligatoire des retouches visuelles sur les annonces.
L’IA chinoise Kimi K3 bouscule la suprématie américaine
Le modèle chinois Kimi K3 bouscule l'IA américaine avec ses 2800 milliards de paramètres libres et ses coûts réduits face aux restrictions de Washington.
Security.txt en Suisse : seulement 2 commune sur 5 en dispose, les cantons font mieux
DCOD a cartographié l'adoption du security.txt (RFC 9116) par les communes et cantons suisses : seulement 39% des communes en publient un valide.
1Password confie dorénavant ses mots de passe aux agents Claude
L'outil 1Password pour Claude permet à l'intelligence artificielle d'utiliser des identifiants chiffrés pour naviguer sans jamais y avoir un accès direct.
Le négociateur condamné pour avoir joué sur deux tableaux
Un spécialiste de la gestion d'incidents écope de près de six ans de prison pour avoir collaboré avec le gang BlackCat afin de surévaluer les rançons.
Migration de serveur C&C : l’IA déploie un botnet en six minutes
Une étude de Trend Micro montre comment une migration de serveur C&C a été réalisée en six minutes par une IA, l'attaquant ne gérant que 10 % des tâches…
Gestion des vulnérabilités avec l’IA : retours de Google
La sécurisation des architectures face à l'accélération des attaques impose de structurer la gestion des vulnérabilités avec l'IA autour de garde-fous stricts.