Publications
Articles sur la gouvernance, la défense et l’exposition aux menaces de renseignement.
Voir les publicationsCarnet de sécurité stratégique
Cybersécurité et cyberdéfense vues par un CISO. Des analyses pour les décideurs dans les environnements où confiance, continuité et information sont essentielles.
Découvrir notre approche01 / Principes éditoriaux
Partir de l’activité qui doit continuer et examiner les preuves qui fondent cette confiance.
Lire la note introductiveArticle de direction
Articles sur la gouvernance, la défense et l’exposition aux menaces de renseignement.
Voir les publicationsLes faits, les décisions déterminantes et les améliorations possibles en prévention et réponse.
Explorer les archivesAnalyses brèves d’incidents récents : impact, exposition et priorités.
Voir l’actualitéBeyondTrust et Mandiant ont révélé que CVE-2026-102764 avait été exploitée comme zero-day le 29 août 2026 contre une instance Remote Support hébergée et une appliance autogérée. La divulgation date du 15 octobre; CISA a publié une alerte le 16 octobre.
Lire l’analysePalo Alto Networks a observé une exploitation très limitée de CVE-2026-0322, une faille d’exécution de code à distance authentifiée dans l’interface de gestion PAN-OS. La date de début est inconnue; la divulgation date du 14 octobre et l’avis a été mis à jour le 15 octobre 2026.
Lire l’analyseCisco confirme l’exploitation active de CVE-2026-76519, une faille de traversée de chemin sans authentification dans Secure Email Gateway pouvant conduire à l’exécution de commandes root. La date d’exploitation n’est pas publique; Cisco a divulgué le problème le 14 octobre 2026.
Lire l’analyseNormes et guides
Six références : principes, application, preuves et erreurs fréquentes.
Bibliothèque →