Ce bulletin rassemble les publications du CERT-FR de la semaine et l’actualité du CSIRT-BFC. Il est préparé automatiquement puis relu par l’équipe. Alertes (vulnérabilités activement exploitées) Avis concernant des failles exploitées Autres avis de sécurité Sur le site du CSIRT-BFC Recevoir des alertes sur vos produits : s’abonner. Un incident ? 09 70 60 99 09.
Vous recevez un signalement de phishing de plusieurs collaborateurs, un compte de messagerie semble avoir été compromis, des fichiers deviennent soudainement inaccessibles, ou peut-être observez-vous simplement un comportement inhabituel sur votre système informatique sans parvenir à en identifier la cause. Dans ces situations, une question revient souvent : faut-il déjà demander de l’aide ou attendre d’en…
Vous essayez d’ouvrir un document important mais celui-ci est devenu inaccessible. Puis un autre fichier. Puis un autre encore. Quelques instants plus tard, un message apparaît à l’écran : vos données ont été chiffrées et vous devrez payer une rançon pour les récupérer. Dans cette situation, il est normal de ressentir de l’inquiétude, voire de la…
Un ordinateur qui devient soudainement très lent, une application qui se lance sans raison apparente, des fenêtres inhabituelles qui apparaissent, un antivirus désactivé sans votre intervention, des fichiers qui deviennent inaccessibles, etc. Un comportement inhabituel sur un poste de travail peut avoir de nombreuses explications et ne signifie pas nécessairement qu’un équipement a été compromis….
Un mot de passe qui ne fonctionne plus, une notification de connexion depuis un appareil inconnu, des messages envoyés à votre insu, des paramètres de compte modifiés sans votre intervention, etc. Ces situations peuvent être les signes d’une compromission de compte. Lorsqu’un doute apparaît, la première réaction peut être de vouloir tout modifier ou tout…
Compte rendu de la commission spéciale du 1er octobre 2026. La poursuite des travaux est annoncée le 14 octobre 2026. Voir la vidéo de la commission spéciale sur le site de l’Assemblée nationale Synthèse des auditions de la commission spéciale sur le projet de loi Résilience Date : 1er octobre 2026 Objet : examen du projet de…
Votre mot de passe a été récupéré lors d’une tentative de phishing. Il apparaît dans une fuite de données. Ou un tiers a réussi à le deviner. Votre compte est-il forcément compromis ? Pas nécessairement, si une authentification multifacteur est activée. L’authentification multifacteur, souvent appelée MFA pour Multi-Factor Authentication, consiste à ne plus faire reposer l’accès…
Un compte de messagerie auquel un tiers a réussi à accéder, un compte professionnel compromis, des identifiants retrouvés dans une fuite de données, un même mot de passe utilisé sur plusieurs services, etc. Lorsqu’un incident survient, l’analyse permet de comprendre ce qui s’est passé, mais également d’identifier les pratiques qui ont pu faciliter la compromission…
Un e-mail qui vous demande de réinitialiser votre mot de passe, un SMS annonçant la livraison imminente d’un colis, une demande urgente semblant provenir d’un collègue ou d’un organisme connu, etc. Derrière un message en apparence anodin peut se cacher une tentative de phishing, ou hameçonnage. L’objectif des attaquants est simple : gagner votre confiance pour…
Récemment, de nouveau cas de transfert de fichier malveillant par un fournisseur auprès de PME ont été remontés à l’ANSSI. Ce type d’incident n’est pas isolé : il illustre une menace constante où la confiance accordée à un partenaire ou à un logiciel devient le maillon faible de votre sécurité. Définition Tout d’abord, qu’est ce qu’un…
Maquette · isolée de la production