Veille sécurité, alertes vulnérabilités et conseils pratiques pour protéger votre entreprise.
Le 31 mars 2026, le package npm Axios (80M+ téléchargements/semaine) a été compromis pour diffuser un virus. Analyse de l'attaque et conseils pour sécuriser votre entreprise.
8 failles Node.js corrigées en janvier 2026, dont 3 de sévérité haute. Versions à patcher (LTS 20.x, 22.x, 24.x, 25.x), CVE concernées et marche à suivre pour les équipes techniques.
La faille MongoBLEED (CVE-2025-14847) permet de lire la mémoire de MongoDB sans authentification. 87 000 instances exposées, mettez à jour.
OWASP Top 10 2025 : nouveau classement des 10 failles les plus exploitées sur les applications web. Exemple concret, risque métier et plan d'action RSSI pour chaque catégorie.
Le score CVSS note la gravité d'une vulnérabilité de 0 à 10. Comment le lire, ce que CVSS 4.0 change, et pourquoi il ne suffit pas à décider quoi corriger.
Vulnérabilité critique SharePoint CVE-2025-53770 (CVSS 9.8) activement exploitée. Impact, correctifs disponibles et actions immédiates à mener.
Windows 10 fin de support le 14 octobre 2025. Plan de migration sécurisé, risques cyber et solutions pour votre entreprise. Guide complet.
Nous publions deux types de contenus. Les alertes de vulnérabilité d'abord : quand une faille critique touche un logiciel largement déployé, Node.js, MongoDB, SharePoint ou un paquet npm compromis, nous documentons les versions concernées, le niveau de gravité réel et la marche à suivre pour corriger. Format court, actionnable, destiné aux équipes techniques qui doivent décider vite s'il faut patcher aujourd'hui ou la semaine prochaine.
Les articles de fond ensuite, écrits pour les dirigeants et managers de TPE, PME et ETI. Pourquoi les petites structures sont les premières visées, comment construire une politique de mots de passe qui tienne, ce qu'un attaquant trouve sur votre entreprise en dix minutes de recherche publique, ou ce que recouvre vraiment le DevSecOps. Sans jargon inutile, avec les sources (ANSSI, CNIL, Cybermalveillance.gouv.fr, Verizon DBIR) pour que vous puissiez vérifier par vous-même.
Notre parti pris : pas de contenu générique recopié d'un communiqué de presse. Chaque article part d'un fait daté et sourcé, et se termine par quelque chose que vous pouvez faire. Si un sujet vous concerne directement et que vous voulez en parler, écrivez-nous.
30 minutes, gratuit, sans engagement. On regarde où vous en êtes, et où vous pourriez aller.