Réseaux sociaux : les historiques qui deviennent des preuves

Affaire Bardella / Mediapart : historiques des réseaux sociaux. Comment des archives Messenger peuvent étayer une enquête et ses vérifications.

Corée du Sud : des responsables politiques visés par une fuite

Corée du Sud : une agence de certification piratée aurait exposé les coordonnées de responsables présidentiels.

L’UE valide une initiative contre l’identité numérique

L’UE valide une initiative contre l’identité numérique et la vérification d’âge obligatoires pour les services en ligne.

Sanction de 23andMe après une fuite de données

23andMe, géant de l'analyse ADN, condamné pour des failles cyber ayant facilité la fuite massive de données génétiques.

L’authentification par certificat pour Active Directory : pourquoi elle devient incontournable avec la dépréciation de NTLM

Microsoft met fin à NT LAN Manager (NTLM), mais le remplacer dans les systèmes legacy, les applications et les intégrations tierces n’est pas une opération simple. Pour les accès distants exposés sur internet en particulier, l’authentification par certificat (CBA) est souvent le remplaçant le plus sécurisé. Voici dans quels cas la CBA peut prendre le […]

Comment fonctionne le kit de phishing Tycoon 2FA

Suivez ZATAZ dans Google News Favori Les techniques de phishing Tycoon 2FA permettent aux attaquants de contourner entièrement le processus de connexion. Bloquer ce type d’attaques adversaire-au-milieu (AiTM) reste difficile, mais pas impossible. Une stratégie d’authentification multifacteur soigneusement mise en œuvre, associée à des contrôles d’accès adaptés, peut réduire significativement l’exposition aux attaques de contournement […]

L’identité est le nouveau périmètre : surmonter les points faibles d’Active Directory

Un quart de siècle après son apparition, Windows Active Directory (AD) définit toujours les réseaux sur site. Mais il faut l’admettre : AD est un système d’identité vieillissant. Il a été conçu pour une époque plus simple, où la sécurité ne signifiait qu’une chose : un réseau interne sûr et un monde extérieur dangereux. Ce […]

Comprendre Windows Hello for Business et l’authentification multifacteur dans les environnements Active Directory

La communauté de la cybersécurité s’accorde sur un point : les mots de passe restent l’un des maillons faibles des environnements informatiques modernes.

Arrestation aux Pays-Bas pour diffusion du bot JokerOTP

Arrestation aux Pays-Bas pour diffusion du bot JokerOTP contournant la double authentification....

Compte Telegram détourné sans piratage grâce à l’authentification

Phishing sur Telegram, les pirates exploitent l’authentification officielle et le clic "C’est moi" pour voler des comptes....

France Travail sanctionné après une intrusion massive

Intrusion 2024 chez France Travail, CNIL inflige 5 M€ et impose des correctifs après accès massif à des données....

Google dément une prétendue alerte massive sur Gmail

Google dément les rumeurs d’une fuite Gmail touchant 2,5 milliards d’utilisateurs et rappelle l’importance de faits vérifiés....

Tentative de phishing déjouée ciblant les étudiants de l’Esaip

Analyse détaillée d’une attaque de phishing ciblant les étudiants de l’Esaip le 25 juillet 2025 : mécanismes psychologiques, indices techniques, réponse institutionnelle et leçons de cybersécurité....