🏆 Top news de février
Le CERT-FR dresse un état de la menace sur le cloud (cybercrime, espionnage, déstabilisation) et formule des recommandations ciblées.
En lire plus...
🔒 Protection des données : Comment les “data brokers” monétisent la fuite de nos données personnellesEnquête internationale (Data Brokers Files) dévoilant le marché opaque des courtiers en données et leurs méthodes de monétisation.
En lire plus...
📍 Guide : Développer la confiance dans l’IA par une approche par les risques cyberAnalyse des risques cyber liés aux systèmes d’IA et recommandations stratégiques pour intégrer la cybersécurité dès la conception.
En lire plus...📰 News
05/02/2025 Let’s Encrypt arrête ses e-mails d’expiration
Fin des notifications : attention à automatiser le suivi des certificats pour éviter toute interruption de service.
05/02/2025 Usurpation d’identité de l’administration
La DGCCRF signale des faux mails/portails usurpant l’État ; l’adoption d’une identité numérique certifiée est cruciale.
05/02/2025 DeepSeek expose des historiques de chat
Fuite de données d’IA : ne jamais soumettre d’informations sensibles sans audit préalable.
10/02/2025 Réseau interne de Cisco compromis
Recommandations : désactiver NTLM, déployer MFA et segmenter les accès.
11/02/2025 IA conçoit des puces incompréhensibles
Générations algorithmiques complexes : équilibre à trouver entre innovation et auditabilité.
14/02/2025 Complexité inutile des objets connectés
Critique de la prolifération des IoT : ces équipements requièrent des mises à jour et un suivi sécuritaire rigoureux.
14/02/2025 2,8 M d’IP bombardent des équipements réseau
Campagne massive exploitant des failles connues ; appliquer les correctifs et mettre en place une surveillance continue.
17/02/2025 L’IA intensifie l’arnaque au président
Appels vocaux deepfake : formation et procédures de validation d’identité indispensables.
🛑 Vulnérabilité
20/02/2025 CERT-FR – vulnérabilités Cloud
Revue des principales failles ciblant les services cloud et leurs recommandations d’atténuation.
⚠️ Menace
20/02/2025 Rapport menaces et incidents du CERT-FR
Menace cloud détaillée (cybercrime, espionnage, déstabilisation) et « best practices » pour prestataires et clients.
21/02/2025 Paysage des menaces ENISA – secteur financier
Synthèse globale des risques (phishing, RaaS, APT) contre les institutions financières.
🔒 Protection des données
07/02/2025 IA & RGPD : recommandations CNIL
Lignes directrices pour un usage responsable et conforme des IA.
13/02/2025 Data Brokers Files – enquête audio
Podcast de France Culture décrivant le modèle économique des courtiers en données.
📍 Guide
07/02/2025 Confiance dans l’IA – approche risques cyber
Identification des vecteurs d’attaque IA et recommandations de sécurité stratégique.
