Actualité

Évènements

• SecNumEdu Label de formations initiales (BAC+3 et BAC+5) en cybersécurité de l’enseignement supérieur.

• SecNumEdu-FC L’objectif de cette labellisation lancée à titre expérimental est de disposer d’une liste des formations continues en sécurité du numérique (formations courtes de quelques jours à quelques semaines). Stormshield nouvellement labellisé

• CyberEDU est un projet initié par l’ANSSI à la suite de la publication du Livre blanc sur la défense et la sécurité nationale en 2013. Il a pour objectif d’introduire les notions de cybersécurité dans l’ensemble des formations en informatique de France.

• Directive NIS (Network Information Security)

European Network and Information Security Agency

• CCNA Routing & Switching (RS6)
• CCNA CyberEssential
• CCNA CyberOps
• CCNA Security
• CCNA IoT Security

Stormshield Institute : une démarche de partenariat avec les IUT de France

• 19 départements R&T sont membres du programme Stormshield Institute
• 10 départements R&T ont au moins 1 enseignant certifié Expert Stormshield CNSE, permettant ainsi de former et de délivrer la formation professionnelle Stormshield CNSA

CERT-FR

• [MàJ] Vulnérabilité dans React Server Components (05 décembre 2025)
• [MàJ] Multiples vulnérabilités dans Cisco ASA et FTD (25 septembre 2025)
• Vulnérabilité dans Citrix NetScaler ADC et NetScaler Gateway (26 août 2025)
• Incidents de sécurité dans les pare-feux SonicWall (05 août 2025)
• [MàJ] Multiples vulnérabilités dans Microsoft SharePoint (21 juillet 2025)
• Multiples vulnérabilités dans Citrix NetScaler ADC et NetScaler Gateway (01 juillet 2025)
• [MàJ] Vulnérabilité dans Roundcube (05 juin 2025)
• Multiples vulnérabilités dans Ivanti Endpoint Manager Mobile (EPMM) (14 mai 2025)

• Une erreur s'est produite en récupérant ce flux : https://www.certa.ssi.gouv.fr/avis/feed

Vigil@ance

• Vigilance.fr - MariaDB Server : écriture de fichier via mariadb-dump, analysé le 27/11/2025
• Vigilance.fr - Cisco IOS XR : multiples vulnérabilités du 12/03/2025
• Vigilance.fr - Adobe Acrobat/Reader : multiples vulnérabilités du 11/03/2025
• Vigilance.fr - Windows : vulnérabilités de juin 2024, analysé le 11/06/2024
• Vigilance.fr - Microsoft 365 Apps | Office : vulnérabilités de mars 2025, analysé le 11/03/2025
• Vigilance.fr - Joomla Core : upload de fichier via Media Manager, analysé le 11/03/2025
• Vigilance.fr - FortiOS : corruption de mémoire via HTTP Format String, analysé le 11/03/2025
• Vigilance Alertes Vulnérabilités - Bulletins de vulnérabilités informatiques

Talos

• One newsletter to rule them all
• Microsoft Patch Tuesday for December 2025 — Snort rules and prominent vulnerabilities
• New BYOVD loader behind DeadLock ransomware attack
• New in Snort3: Enhanced rule grouping for greater flexibility and control
• Socomec DIRIS Digiware M series and Easy Config, PDF XChange Editor vulnerabilities
• Your year-end infosec wrapped
• Spy vs. spy: How GenAI is powering defenders and attackers
• Dell ControlVault, Lasso, GL.iNet vulnerabilities

National Cyber Security Centre UK - Alerts feed

• Cyber deception trials: what we’ve learned so far
• Sextortion emails: how to protect yourself
• Shopping and paying safely online
• How to recover an infected device
• Mitigating malware and ransomware attacks
• Recovering a hacked account
• Early Years practitioners: using cyber security to protect your settings
• Data breaches: guidance for individuals and families

National Cyber Security Centre UK - Threat report feed

• A method to assess 'forgivable' vs 'unforgivable' vulnerabilities
• Active Cyber Defence (ACD) - the fourth year
• Active Cyber Defence (ACD) - The Third Year
• Impact of AI on cyber threat from now to 2027
• Vendor Security Assessment
• Threat report on application stores
• The threat from commercial cyber proliferation
• The near-term impact of AI on the cyber threat

CVE - Common Vulnerabilities and Exposures

• Awesome Penetration Testing

• Prelude (Communication & Systems) CS
• QRadar Community Edition
• Splunk

• Kali - Penetration Testing Distribution
• Security Onion - Linux distribution for intrusion detection

• No More Ransom

Glossaire

Échanges Pédagogiques

Global Security Magazine

• Vigilance.fr - MariaDB Server : écriture de fichier via mariadb-dump, analysé le 27/11/2025
• Vigilance.fr - MariaDB Server: file write via mariadb-dump, analyzed on 27/11/2025
• Vigilance.fr - Cisco IOS XR : multiples vulnérabilités du 12/03/2025
• Vigilance.fr - Cisco IOS XR: multiple vulnerabilities dated 12/03/2025
• 15 millions de tentatives d'attaques déguisées en VPN : le risque caché derrière la quête de confidentialité de la Gen Z
• 15 million attempted attacks masquerading as VPNs: The hidden risk behind Gen Z's privacy pursuit
• Prédiction 2026 - Pourquoi la biométrie seule ne suffit plus
• WatchGuard offre une protection totale sans charge opérationnelle lors de l'évaluation MITRE ER7

KitPloit - PenTest Tools for your Security Arsenal

• Une erreur s'est produite en récupérant ce flux : https://feeds.feedburner.com/PentestTools

welivesecurity

• Achats en ligne : la plateforme AliExpress est-elle sûre ?
• Arnaque en ligne : comment repérer les faux e-mails PayPal ?
• Rapport d’activité APT d’ESET T2 2025 - T3 2025
• Comment repérer et éviter les arnaques Etsy ?
• Fichiers PDF malveillants : les dangers cachés derrière un format familier
• Jeux vidéo ou jeux d’argent ? Ce que cachent les boîtes à butin dans les jeux vidéo
• Logiciels publicitaires sur Android : qu’est-ce que c’est et comment les éliminer ?
• Génération ultra connectée, génération ultra ciblée ? Découvrez comment la Gen-Z peut améliorer sa sécurité en ligne

GBHackers

• Cisco Catalyst Center Vulnerability Allows Attackers to Escalate Privileges
• Multiple Cisco Unified CCX Vulnerabilities Enable Arbitrary Command Execution by Attackers
• RONINGLOADER Uses Signed Drivers to Disable Microsoft Defender and Bypass EDR
• Hackers Exploit Rogue MCP Server to Inject Malicious Code into Cursor’s Built-In Browser
• NVIDIA NeMo Flaw Enables Code Injection and Privilege Escalation Attacks
• Cybercriminals Use Fake Invoices to Deploy XWorm and Steal Login Credentials
• Advanced macOS DigitStealer Uses Multi-Stage Attack Chain to Evade Detection
• Formbook Malware Campaign Uses Malicious ZIP Files and Layered Scripting Techniques

SANS Institute

• Une erreur s'est produite en récupérant ce flux : https://www.sans.org/find-training/rss/6541365

Construction en cours

Réseaux

Pentest