Actualité

Évènements

• SecNumEdu Label de formations initiales (BAC+3 et BAC+5) en cybersécurité de l’enseignement supérieur.

• SecNumEdu-FC L’objectif de cette labellisation lancée à titre expérimental est de disposer d’une liste des formations continues en sécurité du numérique (formations courtes de quelques jours à quelques semaines). Stormshield nouvellement labellisé

• CyberEDU est un projet initié par l’ANSSI à la suite de la publication du Livre blanc sur la défense et la sécurité nationale en 2013. Il a pour objectif d’introduire les notions de cybersécurité dans l’ensemble des formations en informatique de France.

• Directive NIS (Network Information Security)

European Network and Information Security Agency

• CCNA Routing & Switching (RS6)
• CCNA CyberOps decouverte
• CCNA CyberOps

Stormshield Institute : une démarche de partenariat avec les IUT de France

• 19 départements R&T sont membres du programme Stormshield Institute, permettant ainsi de former et de délivrer la formation professionnelle Stormshield CNSA
• Janvier 2019, formation de 16 enseignants à la certification Expert Stormshield CNSE

CERT-FR

• [MàJ] Vulnérabilité dans React Server Components (05 décembre 2025)
• [MàJ] Multiples vulnérabilités dans Cisco ASA et FTD (25 septembre 2025)
• Vulnérabilité dans Citrix NetScaler ADC et NetScaler Gateway (26 août 2025)
• Incidents de sécurité dans les pare-feux SonicWall (05 août 2025)
• [MàJ] Multiples vulnérabilités dans Microsoft SharePoint (21 juillet 2025)
• Multiples vulnérabilités dans Citrix NetScaler ADC et NetScaler Gateway (01 juillet 2025)
• [MàJ] Vulnérabilité dans Roundcube (05 juin 2025)
• Multiples vulnérabilités dans Ivanti Endpoint Manager Mobile (EPMM) (14 mai 2025)

• Une erreur s'est produite en récupérant ce flux : https://www.certa.ssi.gouv.fr/avis/feed

Vigil@ance

• Vigilance.fr - FortiOS : buffer overflow via Fortitoken Import Feature, analysé le 14/10/2025
• Vigilance.fr - PowerShell : élévation de privilèges du 14/10/2025
• Vigilance.fr - Microsoft Exchange Server : vulnérabilités d'octobre 2025, analysé le 14/10/2025
• Vigilance.fr - Microsoft Defender for Endpoint for Linux : déni de service du 14/10/2025
• Vigilance.fr - Microsoft Configuration Manager : vulnérabilités d'octobre 2025, analysé le 14/10/2025
• Vigilance.fr - AMD EPYC Processors : accès en écriture via SEV-SNP RMP Initialization, analysé le 14/10/2025
• Vigilance.fr - FortiOS : buffer overflow via SSL-VPN Bookmarks, analysé le 14/10/2025
• Vigilance.fr - FortiClientWindows : exécution de code de DLL via Online Installer, analysé le 14/10/2025

Talos

• One newsletter to rule them all
• Microsoft Patch Tuesday for December 2025 — Snort rules and prominent vulnerabilities
• New BYOVD loader behind DeadLock ransomware attack
• New in Snort3: Enhanced rule grouping for greater flexibility and control
• Socomec DIRIS Digiware M series and Easy Config, PDF XChange Editor vulnerabilities
• Your year-end infosec wrapped
• Spy vs. spy: How GenAI is powering defenders and attackers
• Dell ControlVault, Lasso, GL.iNet vulnerabilities

National Cyber Security Centre UK - Alerts feed

• Cyber deception trials: what we’ve learned so far
• Sextortion emails: how to protect yourself
• Shopping and paying safely online
• How to recover an infected device
• Mitigating malware and ransomware attacks
• Recovering a hacked account
• Early Years practitioners: using cyber security to protect your settings
• Data breaches: guidance for individuals and families

National Cyber Security Centre UK - Threat report feed

• A method to assess 'forgivable' vs 'unforgivable' vulnerabilities
• Active Cyber Defence (ACD) - the fourth year
• Active Cyber Defence (ACD) - The Third Year
• Impact of AI on cyber threat from now to 2027
• Vendor Security Assessment
• Threat report on application stores
• The threat from commercial cyber proliferation
• The near-term impact of AI on the cyber threat

$ CVE - Common Vulnerabilities and Exposures

• Awesome Penetration Testing

• Prelude (Communication & Systems) CS
• QRadar Community Edition
• Splunk

• Kali - Penetration Testing Distribution
• Security Onion - Linux distribution for intrusion detection

• No More Ransom

Glossaire

Échanges Pédagogiques

Global Security Magazine

• Vigilance.fr - FortiOS : buffer overflow via Fortitoken Import Feature, analysé le 14/10/2025
• Vigilance.fr - FortiOS: buffer overflow via Fortitoken Import Feature, analyzed on 14/10/2025
• Vigilance.fr - PowerShell : élévation de privilèges du 14/10/2025
• Vigilance.fr - PowerShell: privilege escalation dated 14/10/2025
• Vigilance.fr - Microsoft Exchange Server : vulnérabilités d'octobre 2025, analysé le 14/10/2025
• Vigilance.fr - Microsoft Exchange Server: vulnerabilities of October 2025, analyzed on 14/10/2025
• Vigilance.fr - Microsoft Defender for Endpoint for Linux : déni de service du 14/10/2025
• Vigilance.fr - Microsoft Defender for Endpoint for Linux: denial of service dated 14/10/2025

KitPloit - PenTest Tools for your Security Arsenal

• Une erreur s'est produite en récupérant ce flux : https://feeds.feedburner.com/PentestTools

welivesecurity

• Une erreur s'est produite en récupérant ce flux : https://www.welivesecurity.com/fr/feed

GBHackers

• Cisco Catalyst Center Vulnerability Allows Attackers to Escalate Privileges
• Multiple Cisco Unified CCX Vulnerabilities Enable Arbitrary Command Execution by Attackers
• RONINGLOADER Uses Signed Drivers to Disable Microsoft Defender and Bypass EDR
• Hackers Exploit Rogue MCP Server to Inject Malicious Code into Cursor’s Built-In Browser
• NVIDIA NeMo Flaw Enables Code Injection and Privilege Escalation Attacks
• Cybercriminals Use Fake Invoices to Deploy XWorm and Steal Login Credentials
• Advanced macOS DigitStealer Uses Multi-Stage Attack Chain to Evade Detection
• Formbook Malware Campaign Uses Malicious ZIP Files and Layered Scripting Techniques

SANS Institute

• Une erreur s'est produite en récupérant ce flux : https://www.sans.org/find-training/rss/6541365

Construction en cours