Contactez-nous

Tél. +33 2 85 52 08 00

Blog

Le blog des experts Ironie

Accueil du blog

Catégories

Derniers articles

(BS164) NIS2, DORA, CRA / DigiCert / Biometric / macOS exploit / Cyberattacks / Latest vulns / News

[FR] Bonjour,

Voici un panel de quelques éléments de l’actualité de la sécurité informatique. Au sommaire de cette lettre :

[EN] Hi everyone !

Here is a panel of some current information about computer security. Contents of this letter:

Sommaire / Contents:

  • NIS2, DORA, CRA
  • DigiCert
  • Biometric
  • macOS exploit
  • Cyberattacks
  • Latest vulns
  • News

NIS2, DORA, CRA

[FR] Trois textes vont structurer la cybersécurité européenne entre 2025 et 2028. Le règlement DORA s’applique dans le secteur financier depuis le 17 janvier 2025. La directive NIS2 attend sa transposition française dans la loi Résilience, attendue au premier semestre 2026. La première fenêtre d’application du Cyber Resilience Act est au 11 septembre 2026 avec l’obligation de notifier toute vulnérabilité activement exploitée à l’ENISA sous 24 heures.

[EN] Three texts will structure European cybersecurity between 2025 and 2028. The DORA regulation has applied to the financial sector since January 17, 2025. The NIS2 directive is awaiting its French transposition in the Resilience Act, expected in the first half of 2026. The first window of application of the Cyber ​​Resilience Act is September 11, 2026, with the obligation to notify ENISA of any actively exploited vulnerability within 24 hours.

DigiCert

[FR] Un cybercriminel est parvenu à s’introduire dans les systèmes internes de DigiCert, le géant des certificats numériques. Il est parvenu à dérober des données permettant d’émettre des certificats EV de signature de code. L’objectif : signer des malwares pour les rendre légitimes. Voici ce que l’on sait sur cet incident de sécurité.

[EN] A cybercriminal has managed to infiltrate the internal systems of DigiCert, the digital certificate giant. They have stolen data used to issue EV code-signing certificates. The goal: to sign malware and make it appear legitimate. Here’s what we know about this security incident.

Biometric

[FR] Le portail de l’ANTS a été piraté le 15 avril dernier. Cinq jours plus tard, le ministère de l’Intérieur confirmait les faits et précisait : « Les données biométriques n’ont pas été touchées. » Bien. Mais si elles n’étaient pas là… où sont-elles ? Sur quels serveurs sont stockées vos empreintes digitales ? Par qui sont-elles gérées, avec quels accès et quels équipements ? Derrière la puce de votre passeport, il y a toute une infrastructure construite en plusieurs couches, par plusieurs acteurs, et sur plusieurs continents.

macOS exploit

[FR] La puce M5 d’Apple aurait été exploitée pour la première fois lors d’une attaque publique de corruption de mémoire du noyau macOS, contournant avec succès la protection matérielle de mémoire pourtant réputée de l’entreprise.

[EN] Apple’s M5 silicon has reportedly been exploited for the first time in a public macOS kernel memory corruption attack, successfully bypassing the company’s notable hardware-level memory protection.

Cyberattacks

[FR] Les dernières cyberattaques connues publiquement en France ou ailleurs :

[EN] The latest publicly known cyberattacks in France, or elsewhere:

Latest vulns

[FR] Plusieurs vulnérabilités importantes ont été rendues publiques récemment. Mettez à jour vos systèmes sans attendre.

[EN] Several significant vulnerabilities have been made public recently. Update your systems now.

News

Catégories de ce billet :