Teknik - Split-Second Side Doors - How Bot-Delegated TOCTOU Breaks The CI/CD Threat Model
11 novembre 2025
Parce que... c'est l'épisode 0x670!
PME - DarkWeb
05 novembre 2025
Parce que... c'est l'épisode 0x669!
Spécial - Le rôle des conseils d'administration
13 septembre 2025
Parce que... c'est l'épisode 0x668!
Actu - 23 novembre 2025
23 novembre 2025
Parce que... c'est l'épisode 0x667!
Teknik - Phishing Campaigns “I Paid Twice” Targeting Booking.com Hotels and Customers
04 novembre 2025
Parce que... c'est l'épisode 0x666!
PME - Hygiène de base
22 octobre 2025
Parce que... c'est l'épisode 0x665!
Le bingo selon Cyber Citoyen et Polysécure
12 novembre 2025
Parce que... c'est l'épisode 0x664!
Actu - 16 novembre 2025
16 novembre 2025
Parce que... c'est l'épisode 0x663!
H'umain - L'ingénierie sociale, les biais cognitifs et la formation en entreprise
15 octobre 2025
Parce que... c'est l'épisode 0x662!
PME - Les formulaires
12 octobre 2025
Parce que... c'est l'épisode 0x661!
Spécial - L'importance d'un product manager
13 septembre 2025
Parce que... c'est l'épisode 0x660!
Actu - 10 novembre 2025
10 novembre 2025
Parce que... c'est l'épisode 0x659!
Spécial - Si demain, tout tombait
15 septembre 2025
Parce que... c'est l'épisode 0x658!
Teknik - La guerre Red Team vs EDR - l’aspect business et non technique du problème
29 octobre 2025
Parce que... c'est l'épisode 0x657!
Teknik - Double-Tap Campaign - Russia-nexus APT possibly related to APT28 conducts cyber espionage on Central Asia and Kazakhstan diplomatic relations
13 octobre 2025
Parce que... c'est l'épisode 0x656!
Actu - 2 novembre 2025
02 novembre 2025
Parce que... c'est l'épisode 0x655!
Teknik - Dans le feu des tranchés, opérer le SOC au Hackfest
23 octobre 2025
Parce que... c'est l'épisode 0x654!
PME - NotPetya, l'histoire des dommages collatéraux
17 septembre 2025
Parce que... c'est l'épisode 0x653!
Le monde selon Cyber Citoyen et Polysécure collab no9
22 octobre 2025
Parce que... c'est l'épisode 0x652!
Actu - 26 octobre 2025
26 octobre 2025
Parce que... c'est l'épisode 0x651!
Teknik - The Overlooked Playground - An Attacker’s Journey Through GCP
13 septembre 2025
Parce que... c'est l'épisode 0x650!
PME - Balayage de vulnérabilités vs test d'intrusion avec des ninjas
17 septembre 2025
Parce que... c'est l'épisode 0x649!
Spécial - Entretiens avec Miguel De Bruycker du Centre pour la Cybersécurité Belgique
14 octobre 2025
Parce que... c'est l'épisode 0x648!
Actu - 19 ocotbre 2025
19 octobre 2025
Parce que... c'est l'épisode 0x647!
Spécial - Structurer l'expatriation
07 juillet 2025
Parce que... c'est l'épisode 0x646!
Teknik - Browser Detection and Response
10 juillet 2025
Parce que... c'est l'épisode 0x645!
PME - Les certifications
17 septembre 2025
Parce que... c'est l'épisode 0x644!
Actu - 12 octobre 2025
12 ocotbre 2025
Parce que... c'est l'épisode 0x643!
Parce que… c’est l’épisode 0x643!
Shameless plug
- 12 au 17 octobre 2025 - Objective by the sea v8
- 14 et 15 octobre 2025 - ATT&CKcon 6.0
- 14 et 15 octobre 2025 - Forum inCyber Canada
- Code rabais de 30% - CA25KDUX92
- 4 et 5 novembre 2025 - FAIRCON 2025
- 8 et 9 novembre 2025 - DEATHcon
- 17 au 20 novembre 2025 - European Cyber Week
- 25 et 26 février 2026 - SéQCure 2026
Notes
- Vidéos
- IA
- Google DeepMind minds the patch with AI flaw-fixing scheme
- SAIF Map v2 Agentic
- Google won’t fix new ASCII smuggling attack in Gemini
- Google declares AI bug hunting season open, sets a $30K max reward
- Severe Framelink Figma MCP Vulnerability Lets Hackers Execute Code Remotely
- Deepfake Awareness High at Orgs, But Cyber Defenses Badly Lag
- Rethinking AI Data Security: A Buyer’s Guide for CISOs
- Employees regularly paste company secrets into ChatGPT
- 1Password Addresses Critical AI Browser Agent Security Gap
- Offensif
- Supply Chain Attacks Are Spreading: NPM, PyPI, and Docker Hub All Hit in 2025
- Nearly a third of bosses report increase in cyber-attacks on their supply chains
- Security leaders at Okta and Zscaler share lessons from Salesloft Drift attacks
- Hackers Exploit Zimbra Vulnerability as 0-Day with Weaponized iCalendar Files
- How Windows Command-line Utility PsExec Can Be Abused To Execute Malicious Code
- Thieves steal IDs and payment info after data leaks from Discord support vendor
- Scattered Lapsus$ Hunters offering $10 in Bitcoin to ‘endlessly harass’ execs
- Redis warns of critical flaw impacting thousands of instances
- Oracle zero-day defect amplifies panic over Clop’s data theft attack spree
- Hackers Attacking Remote Desktop Protocol Services from 100,000+ IP Addresses
- North Korean hackers stole over $2 billion in crypto this year
- Russia is at ‘hybrid war’ with Europe, warns EU chief, calling for members ‘to take it very seriously’
- Poland says cyberattacks on critical infrastructure rising, blames Russia
- 3 more infamous cybercrime crews team up to ‘maximize income’ in ‘challenging’ ransomware biz
- Threat actors steal firewall configs, impacting all Sonicwall cloud backup users
- Hackers now use Velociraptor DFIR tool in ransomware attacks
- Polymorphic Python Malware
- Legalize
- Défensif
- 5 Immediate Steps to be Followed After Clicking on a Malicious Link
- Wazuh and MISP integration
- Researchers Reversed Asgard Malware Protector to Uncover it’s Antivirus Bypass Techniques
- ClamAV 1.5.0 Released with New MS Office and PDF Verification Features
- Apple now offers $2 million for zero-click RCE vulnerabilities
- Insolite
Collaborateurs
Crédits
- Montage par Intrasecure inc
- Locaux réels par Intrasecure inc
Tags: apple, chatgpt, ciso, google, ia, misp, pii, privacy, prp, russie, threat
Tweet












