Actualités, informations et évolutions dans les domaines de l’hébergement, de la sécurité et de l’infrastructure Internet.
Web & WordPress
L’objectif est de relier la technologie aux décisions opérationnelles quotidiennes. Le nombre de plugins installés ne détermine pas à lui seul si un site WordPress sera lent ou vulnérable.
Sécurité
Cet article s’appuie sur un incident réel ou une publication officielle de 2025. Le 16 juin 2025, la CISA a ajouté CVE-2025-43200, touchant plusieurs produits Apple, et CVE-2023-33538, affectant des routeurs TP-Link, à son…
Sécurité
L’objectif est de relier la technologie aux décisions opérationnelles quotidiennes. Un WAF évalue les requêtes HTTP et peut bloquer de nombreux motifs malveillants avant qu’ils n’atteignent l’application.
Sécurité
Cet article s’appuie sur un incident réel ou une publication officielle de 2025. Cloudflare a indiqué avoir bloqué 20,5 millions d’attaques DDoS au premier trimestre 2025, soit une hausse de 358 % sur un an.
E-mail
L’objectif est de relier la technologie aux décisions opérationnelles quotidiennes. Des règles de transfert inattendues, des connexions depuis des lieux inconnus, des messages envoyés que le propriétaire n’a pas rédigés, des…
Sécurité
Cet article s’appuie sur un incident réel ou une publication officielle de 2025. Le 9 avril 2025, la CISA a ajouté CVE-2024-53197 et CVE-2024-53150, deux vulnérabilités out-of-bounds du noyau Linux, à son catalogue Known…
Sécurité
L’objectif est de relier la technologie aux décisions opérationnelles quotidiennes. Les permissions des fichiers et répertoires déterminent quels utilisateurs et processus peuvent lire, modifier ou exécuter des données.
Sécurité
L’objectif est de relier la technologie aux décisions opérationnelles quotidiennes. Le credential stuffing consiste à tester sur d’autres services des couples identifiant-mot de passe volés sur un premier service.
Sécurité
L’objectif est de relier la technologie aux décisions opérationnelles quotidiennes. Les mots de passe restent nécessaires, mais un mot de passe seul constitue un point de défaillance unique.
Sécurité
Cet article s’appuie sur un incident réel ou une publication officielle de 2025. La CISA a ajouté la CVE-2024-55591 à son catalogue Known Exploited Vulnerabilities le 14 janvier 2025.
