Cybersécurité
Fail2ban : protéger un serveur Linux en 12 étapes [2026]
Chaque jour, vos serveurs Linux encaissent des milliers de tentatives de connexion automatisées. SSH, Apache, Nginx, Postfix : chaque service exposé devient une cible pour les bots de…
First VPN démantelé : 33 serveurs, 5 000 comptes [2026]
Le 20 mai 2026, les autorités judiciaires françaises et néerlandaises ont mis hors service First VPN, un service de réseau privé virtuel dit « bulletproof » conçu pour…
XSS.is démantelé : 50 000 pirates, 7 M€ [2026]
Le 22 juillet 2025, la police ukrainienne a interpellé à Kyiv l’administrateur présumé de XSS.is, le forum russophone le plus influent de la cybercriminalité mondiale. Près d’un an…
Nmap : scanner un réseau en 12 étapes, 30 min [2026]
Nmap reste, en 2026, l’outil de référence pour cartographier un réseau, repérer les ports ouverts et auditer la surface d’attaque d’une infrastructure. Ce tutoriel vous accompagne pas à…
ShinyHunters : 1,5 milliard de données volées [2026]
Le 3 octobre 2025, un collectif criminel se présentant sous le nom de Scattered LAPSUS$ Hunters a mis en ligne un site de fuite menaçant de publier les…
DORA : 3 383 incidents TIC dans la finance UE [2026]
Le 3 juin 2026, les trois Autorités européennes de surveillance (l’EBA pour la banque, l’ESMA pour les marchés et l’EIOPA pour l’assurance) ont publié leur premier rapport conjoint…
Authentification TOTP en Node.js : 2FA en 12 étapes [2026]
L’authentification TOTP (Time-based One-Time Password) est devenue le second facteur de référence pour protéger les comptes en ligne. Contrairement au SMS, vulnérable au SIM swapping, un code TOTP…
ssh-keygen : clé SSH en 12 étapes, 20 min [2026]
Les mots de passe SSH sont le maillon faible de la plupart des serveurs exposés sur Internet. Un serveur fraîchement installé reçoit des milliers de tentatives de connexion…
Clé SSH : connexion sans mot de passe, 12 étapes [2026]
Le mot de passe SSH est le maillon faible de presque tous les serveurs Linux exposés sur Internet. Les robots d’attaque par force brute frappent le port 22…
Coupe du monde 2026 : 13 000 faux sites [2026]
La Coupe du monde 2026 a donné son coup d’envoi le 11 juin, et les cybercriminels avaient pris position bien avant le premier ballon. Entre janvier et mai…
