Actualités
Une sélection de points de vue Kenawek sur les risques cyber, la conformité, la réponse à incident et la résilience opérationnelle.
Phishing Outlook : reconnaître une invitation de calendrier frauduleuse, comprendre les fichiers ICS et réagir après une fausse connexion Microsoft 365.
Comprendre le piège et se protégerNouvelle série technique : Kerberos, audit LLM, sauvegardes, Linux, identité hybride, CI/CD et outils de défense. Explorer les dix guides techniques.
CVE-2026-109618 et CVE-2026-109619 : faits confirmés, risque RCE, inventaire PHP et checklist pour préparer puis vérifier les correctifs.
Phishing Outlook : reconnaître une invitation de calendrier frauduleuse, comprendre les fichiers ICS et réagir après une fausse connexion Microsoft 365.
Device code phishing et EvilTokens : comprendre le piège du vrai site Microsoft, les limites du MFA et les contrôles à prévoir dans Entra ID.
RMM, ScreenConnect et faux support : distinguer téléassistance autorisée et accès malveillant, organiser la détection et vérifier le retrait des accès.
Fuite et exfiltration de données : détecter un incident sans rançongiciel, établir les faits, préserver les preuves et organiser la réponse.
Cybersécurité santé : les questions à poser à un éditeur sur les correctifs, la télémaintenance, les alertes et la continuité des soins.
SharePoint, OneDrive et tempauth : comprendre l’annonce pour avril 2027, inventorier les intégrations Microsoft Graph et préparer les tests de migration.
NIS2, DORA et fournisseurs : clarifier les responsabilités, demander les bonnes preuves et préparer les incidents avec une matrice RACI et une checklist.
Comprendre les différences entre Zero Trust, VPN, ZTNA et bastion, puis choisir des accès adaptés aux salariés, administrateurs et prestataires.
IA et rançongiciels : distinguer assistance au code, agents autonomes et faits documentés, puis adapter la prévention et la réponse à incident.
Shadow AI, données sensibles et agents connectés : inventorier les usages, choisir les outils autorisés et maîtriser les accès sans bloquer les équipes.
Prioriser les constats, attribuer les corrections et vérifier les résultats.
Les observations de Sysdig, leurs limites et les enseignements pour la défense.
Un cadre de décision pour limiter les droits, valider les actions sensibles et tester les usages d’un agent d’IA.
Préparer un exercice de reprise qui vérifie les dépendances techniques, les accès et le fonctionnement du service métier.
Une checklist de fin de mission pour retrouver les accès humains, les comptes techniques et les secrets partagés.
Une grille de discussion pour préciser la couverture, les responsabilités, les escalades et le suivi d’un SOC managé.
On ne protège pas ce qu'on ne connaît pas. L'inventaire conditionne le pentest, la surveillance et les correctifs - et c'est presque toujours l'étape sautée.
Un SOC ne voit que les traces qu'on lui envoie. Les quatre angles morts structurels, et les questions à poser avant de signer.
L'attaque n'a forcé aucune porte : elle est entrée par une mise à jour légitime. Ce qu'est un SBOM, et ce que NIS2 et le CRA changent.
Payer n'est pas un délit en France, mais l'assurance exige une plainte - et on n'achète qu'une clé, pas une restauration.
Vos collaborateurs utilisent déjà des services d'IA, avec quelles données ? Pourquoi interdire aggrave la situation.
CRA : le signalement est applicable depuis septembre 2026. Comprendre les étapes de notification et préparer la pleine application de décembre 2027.
La suspension puis le rétablissement de Fable 5 et Mythos 5 illustrent les dépendances aux services d’IA : chronologie et pistes de continuité.
Accès, outils et autonomie : comprendre les risques des agents d’IA et les contrôles à prévoir. Le sondage cité exprime une prévision, pas un bilan d’attaques.
Changer un chiffre dans une requête pour voir les données d'un autre. Le cas France Titres (11,7 M) et comment s'en prémunir.
Un Patch Tuesday record, 3 zero-days. Tout patcher est un mythe : la vraie compétence, c'est la priorisation par le risque.
Les fuites récentes passent par les API. Pourquoi elles sont visées et les bonnes pratiques pour les protéger.
Les attaques font les gros titres, mais leurs causes racines restent basiques. Le retour aux fondamentaux qui protègent vraiment.
320+ collectivités touchées en 2026. Pourquoi elles sont visées et comment se défendre avec des moyens contraints.
Suis-je concerné, à quel niveau, et quelles sont les 5 premières actions utiles sans attendre la loi de transposition.
Trois exercices souvent confondus, aux objectifs distincts. Ce que chacun apporte et comment choisir selon votre maturité.
Fini les fautes d'orthographe : messages parfaits, voix imitées, ciblage à grande échelle. Les vrais réflexes de protection.
Impossible de tout corriger : prioriser par l'exposition réelle et l'exploitabilité, et mener la remédiation jusqu'au bout.
Sécurité et immunité aux lois extraterritoriales : ce que la qualification de l'ANSSI garantit, et quand elle compte.
Isoler sans détruire les preuves, activer la cellule de crise, notifier la CNIL, ne pas payer : le mémo de réaction à chaud.
Le mot de passe seul ne protège plus. Où déployer le MFA en priorité et comment résister à l'hameçonnage.
3 copies, 2 supports, 1 hors ligne : la règle qui décide si une attaque devient une crise de quelques heures ou une paralysie de plusieurs semaines.
20 objectifs, 4 blocs, principe de proportionnalité : le référentiel de l'ANSSI permet de préparer NIS2 dès maintenant, sans attendre la loi.
Accès discret, persistance longue, objectif renseignement : ce que révèle l'attribution du 13 juillet 2026 et comment s'en défendre.
Les erreurs de gouvernance, d’automatisation et de suivi transforment souvent une landing zone en dossier mort.
Une démarche efficace combine inventaire, scoring, remédiation et routines de contrôle.
La disponibilité se conçoit à partir des usages métiers, pas seulement des composants techniques.
Veille & abonnement