Les vulnérabilités à suivre – 22 sep 2025
Découvrez les principales vulnérabilités critiques à suivre cette semaine du 22 septembre 2025
Marc Barbezat
Éditeur de DCOD — Cyber, IA & Tech
DCOD décode l’actualité Cybersécurité, IA & Tech pour les professionnels et les passionnés du numérique.
→ En savoir plus sur DCOD et son auteurL'observatoire cybersécurité par secteur
- Cantons2,2/5 Sécurité3,1/5 Souveraineté numériqueVoir la carte
- Communes1,7/5 Sécurité2,4/5 Souveraineté numériqueVoir la carte
- Finance1,9/5 Sécurité2,0/5 Souveraineté numériqueVoir la carte
- Hôpitaux1,8/5 Sécurité2,1/5 Souveraineté numériqueVoir la carte
- Énergie1,7/5 Sécurité2,2/5 Souveraineté numériqueVoir la carte
- Transports1,9/5 Sécurité1,8/5 Souveraineté numériqueVoir la carte
Veille stratégique
Outils permanents
Passer de la veille à l’action
Les alertes officielles des CERT en continu, et une auto-évaluation pour situer votre organisation face au Cyber Resilience Act.
Veille en continu
Communiqués des CERT officiels
Alertes et actualités des CERT gouvernementaux (NCSC, ENISA, CERT-FR, CISA…), agrégées en continu. Suivre les alertes → Outil interactifÉvaluation de maturité CRA
25 questions pour situer votre PME face au Cyber Resilience Act : résultat immédiat, export PDF, aucune donnée conservée. Évaluer ma maturité →L’essentiel Cybersécurité, IA & Tech
Rejoignez la communauté DCOD. 3 fois par semaine, recevez l’essentiel des tendances Cybersécurité, IA et Tech décodées par Marc Barbezat. Pas de spam, juste de l’info.
Ou suivez le flux en temps réel :
L'analyse de l'actualité
Une faille dans le système de paiement de Revolut lui coûte 20 millions de dollars
Plus de 20 millions envolés à cause d'une faille de type "zero-day" et au final environ 1/4 de bénéfice rogné pour 2023
L’Europe et les États-Unis parviennent à un nouvel accord sur le transfert des données, peut-être bientôt avec la Suisse aussi
La Suisse est également en train de mener des discussions en vue de l’établissement d’un cadre parallèle avec les Etats-Unis
La cyberattaque contre Xplain continue de faire mal en Suisse
Un cas qui serait malheureusement presque banal dans notre monde actuel si les données volées concernées n'étaient potentiellement pas si sensibles
L’IA générative, une arme à double tranchant pour la cybersécurité
La cybersécurité repose sur des quantités énormes de données et autres indicateurs. Pas étonnant alors que l'IA puisse apporter des solutions nouvelles…
Proton Pass : comment le coffre-fort suisse sécurise les identités numériques
L'éditeur genevois lance son gestionnaire de mots de passe dans un secteur marqué par des failles majeures. Une solution qui mise sur le chiffrement…
Les ransomwares à l’origine de plus de 50% des cyberincidents dans le secteur de la santé en Europe
Sur un total de 215 cyberincidents analysé, l'ENISA a pointé les ransomwares pour plus 50% d'entre eux
Une force d’intervention cantonale pour les communes vaudoises en cas de cyberattaque
En Suisse, les cantons et communes sont responsables de leur informatique. C'est une force mais aussi un défi en matière de cybersécurité
8Base, le nouveau venu chez les méchants du ransomware
Ce soudain éclairage dans les actualités provient principalement de la forte augmentation du nombre de ses victimes ces dernières semaines
Le Service de renseignement suisse a 5 points chauds dans son radar
Le 26 juin dernier, le service de renseignement suisse (SRC) a publié son rapport de situation pour la Suisse en 2023