Derniers articles · Page 25

Le Cyber Resilience Act (CRA), Règlement (UE) 2024/2847, est entré en vigueur le 10 décembre 2024. Mais c’est en juin 2026 que la mécanique s’enclenche vraiment : les…

En juin 2026, Let’s Encrypt sécurise 762 millions de sites web et émet 10 millions de certificats SSL par jour, gratuitement. Pendant ce temps, les autorités de certification…

Le 1er avril 2026, l’Autorité néerlandaise de protection des données (Autoriteit Persoonsgegevens, AP) a infligé une amende de 100 millions d’euros à MLU B.V., l’opérateur néerlandais de l’application…

Le 17 juin 2026, les chercheurs d’Hudson Rock ont révélé l’une des campagnes de piratage les plus étendues jamais documentées contre des équipements réseau. Baptisée FortiBleed, cette opération…

Les en-têtes de sécurité HTTP constituent la première ligne de défense d’une application web. Pourtant, selon l’OWASP Top 10, la mauvaise configuration de sécurité (A05) touche la majorité…

Wireshark est l’analyseur de protocoles réseau le plus utilisé au monde. Disponible gratuitement sous licence GNU GPLv2, il permet de capturer et d’inspecter chaque paquet qui circule sur…

Vous stockez des données sensibles sur votre ordinateur et vous hésitez entre VeraCrypt et BitLocker ? La réponse dépend d’un critère souvent ignoré : qui possède la clé…

L’Agence espagnole de protection des données (AEPD) a infligé à Amadeus IT Group une amende de 18 millions d’euros, réduite à 14,4 millions après paiement volontaire, pour avoir…

Le 11 mai 2026, le groupe ransomware Nitrogen publie sur son site de fuite une revendication explosive : 8 téraoctets de données volées à Foxconn, le plus grand…

Le 7 juin 2026, l’Agence nationale de la sécurité des systèmes d’information (ANSSI) détecte une intrusion sur Tchap, la messagerie sécurisée utilisée par l’ensemble des agents de l’État…

En 2026, 70,1 % des sites web utilisent TLS 1.3, selon les analyses Qualys SSL Labs, mais 29,9 % des serveurs maintiennent encore TLS 1.2 actif. Ce choix…

Le 13 mai 2026, Palo Alto Networks publiait discrètement un avis de sécurité pour CVE-2026-0257, une vulnérabilité d’authentification dans GlobalProtect, son composant VPN d’entreprise intégré à PAN-OS. Quatre…

La CNIL a infligé 83 sanctions pour un total de 487 millions d’euros en 2025, un niveau sans précédent dans l’histoire du régulateur français. Google, Free Mobile et…

Le 16 juin 2026, lors de la conférence France Quantum à Paris, l’Agence nationale de la sécurité des systèmes d’information (ANSSI) a posé une date butoir qui va…

L’OWASP (Open Web Application Security Project) publie sa liste des 10 risques de sécurité les plus critiques pour les applications web. La version 2025, officiellement désignée OWASP Top…

OAuth2 sécurise aujourd’hui plus de 90 % des applications web modernes, des connexions Google aux API d’entreprise. Ce tutoriel vous guide pas à pas pour implémenter OAuth2 avec…

Let’s Encrypt délivre plus de 10 millions de certificats TLS par jour. Pourtant, des milliers de serveurs Nginx tournent encore en HTTP simple, exposant les données de leurs…

En 2026, choisir un antivirus revient à comparer des taux de détection au dixième de pourcent près. Les laboratoires AV-Comparatives ont publié en septembre 2025 leurs résultats les…

Depuis l’été 2024, la cryptographie post-quantique n’est plus un sujet de laboratoire. Le NIST a publié les normes finales, les navigateurs les déploient, et l’ANSSI presse les organisations…

Choisir une plateforme d’échange crypto en 2026 ne se résume plus aux frais. La faille de Coinbase en mai 2025, l’entrée en application de la réglementation européenne MiCA…