IRONIE https://www.ironie.fr/ Expertise Cybersécurité Thu, 29 Oct 2026 12:38:43 +0000 fr-FR hourly 1 https://wordpress.org/?v=7.1.4 https://www.ironie.fr/wp-content/uploads/2025/05/ironie-logo-inline-150x150.png IRONIE https://www.ironie.fr/ 32 32 IRONIE, sponsor du Fortinet Security Day France 2026 https://www.ironie.fr/ironie-sponsor-du-fortinet-security-day-france-2026/ Thu, 29 Oct 2026 07:30:44 +0000 https://www.ironie.fr/?p=1803 Evènement Le 19 novembre prochain, nos équipes seront à Paris pour l’un des grands rendez-vous de la cybersécurité organisés par Fortinet. Et nous sommes fiers d’en être sponsors ! 🤝 Pourquoi cet engagement ? Parce que chez IRONIE, nous partageons avec Fortinet une même conviction : face à des cybermenaces toujours plus sophistiquées, les entreprises […]

L’article IRONIE, sponsor du Fortinet Security Day France 2026 est apparu en premier sur IRONIE.

]]> Evènement

Le 19 novembre prochain, nos équipes seront à Paris pour l’un des grands rendez-vous de la cybersécurité organisés par Fortinet.

Et nous sommes fiers d’en être sponsors ! 🤝

Pourquoi cet engagement ?

Parce que chez IRONIE, nous partageons avec Fortinet une même conviction : face à des cybermenaces toujours plus sophistiquées, les entreprises ont besoin de solutions de sécurité performantes, mais aussi d’experts capables de les déployer et de les exploiter efficacement.

Partenaire Fortinet depuis sa création, IRONIE accompagne les organisations dans la sécurisation de leurs infrastructures, de leurs réseaux et de leurs accès.

Avec des experts certifiés sur les technologies Fortinet, nous mettons notre savoir-faire technique au service de vos enjeux de cybersécurité.

Vous souhaitez participer

📍 Rendez-vous le 19 novembre 2026, au 28 George V à Paris !

Nous serons ravis d’échanger avec vous sur vos projets.

👉 Inscrivez-vous : https://events.fortinet.com/fortinet_security_day_2026_paris

#Fortinet #SecurityDay2026 #Cybersécurité #FortiSASE

L’article IRONIE, sponsor du Fortinet Security Day France 2026 est apparu en premier sur IRONIE.

]]> Microsoft Authenticator : quand le 2FA devient une cible https://www.ironie.fr/microsoft-authenticator-quand-le-2fa-devient-une-cible/ Mon, 26 Oct 2026 14:48:53 +0000 https://www.ironie.fr/?p=1813 Une vulnérabilité qui interpelle les RSSI Une vulnérabilité critique (CVE-2026-80097) récemment découverte dans Microsoft Authenticator pour Android a mis en évidence un risque souvent sous-estimé : la compromission des mécanismes de confiance utilisés par les solutions MFA elles-mêmes. Selon les chercheurs, une application malveillante installée sur un terminal Android pouvait usurper l’identité d’une application légitime […]

L’article Microsoft Authenticator : quand le 2FA devient une cible est apparu en premier sur IRONIE.

]]> Une vulnérabilité qui interpelle les RSSI

Une vulnérabilité critique (CVE-2026-80097) récemment découverte dans Microsoft Authenticator pour Android a mis en évidence un risque souvent sous-estimé : la compromission des mécanismes de confiance utilisés par les solutions MFA elles-mêmes. Selon les chercheurs, une application malveillante installée sur un terminal Android pouvait usurper l’identité d’une application légitime et récupérer des jetons d’authentification Microsoft sans nécessiter de permissions particulières.

Le score CVSS de 8,6/10 souligne la gravité potentielle de cette faille.
– https://gbhackers.com/microsoft-authenticator-flaw
– https://cybersecuritynews.com/microsoft-authenticator-flaw/

Pourquoi cette faille est préoccupante ?

Contrairement à une attaque classique visant à voler un mot de passe, cette vulnérabilité cible directement les jetons d’accès déjà émis après authentification.

En pratique, un attaquant pourrait exploiter un terminal compromis pour obtenir des accès à des ressources Microsoft 365 telles que :

  • Outlook et Exchange Online ;
  • Teams ;
  • OneDrive ;
  • SharePoint ;
  • Microsoft Graph.

Le principal enseignement est que même lorsqu’un mécanisme MFA fonctionne correctement, le stockage et la gestion des preuves d’authentification restent une surface d’attaque critique.

Les leçons pour les décideurs

Cette vulnérabilité rappelle plusieurs réalités :

1. Le 2FA n’est plus suffisant à lui seul

L’activation du 2FA demeure indispensable, mais elle ne garantit pas à elle seule la protection des identités numériques. La sécurité dépend également :

  • de l’intégrité du terminal ;
  • de la protection des jetons ;
  • du contrôle des applications autorisées ;
  • de la supervision continue des accès.

2. Les terminaux mobiles deviennent stratégiques

Les smartphones concentrent aujourd’hui les facteurs d’authentification, les accès professionnels et les applications métier. Ils doivent être considérés comme des actifs critiques au même titre qu’un poste de travail ou un serveur. Il est aussi possible de faire du MFA, sans utiliser de mobile, en enrollant un poste utilisateur ou un navigateur directement.

3. La souveraineté et la maîtrise des identités redeviennent un enjeu

Les organisations sensibles recherchent de plus en plus des solutions permettant de conserver la maîtrise de leurs mécanismes d’authentification, de leurs données d’identité et de leurs politiques de sécurité, tout en limitant leur dépendance à un fournisseur unique.

Quelles actions pour les RSSI ?

Face à ce type de menace, plusieurs mesures s’imposent :

  • déployer un MFA robuste et plus sécurisé sur l’ensemble du parc ;
  • renforcer la supervision des accès Microsoft 365 et Entra ID ;
  • déployer une solution MDM/EMM et de Mobile Threat Defense ;
  • limiter les privilèges accordés aux utilisateurs et aux applications ;
  • mettre en place une approche Zero Trust centrée sur l’identité.

vers une authentification plus souveraine

Pour les organisations soucieuses de renforcer leur indépendance numérique, des alternatives comme TrustBuilder méritent une attention particulière. Acteur européen de la gestion des identités et des accès (IAM), TrustBuilder propose une approche de MFA souverain, permettant de conserver la maîtrise des données d’authentification et des politiques d’accès tout en s’intégrant aux environnements hybrides et multi-cloud.

Grâce à ses mécanismes d’authentification forte, son approche Zero Trust et sa capacité à réduire la dépendance à un fournisseur unique, TrustBuilder constitue une réponse pertinente pour les entreprises et administrations recherchant un niveau de sécurité élevé associé à une exigence de souveraineté numérique.

Dans un contexte où les cyberattaques ciblent de plus en plus l’identité numérique, la question n’est plus seulement de déployer un MFA, mais de choisir une solution capable de résister aux menaces actuelles tout en garantissant la maîtrise de son patrimoine numérique.

L’article Microsoft Authenticator : quand le 2FA devient une cible est apparu en premier sur IRONIE.

]]> Migration SSLVPN vers IPsec : choix d’architecture https://www.ironie.fr/migration-sslvpn-vers-ipsec-choix-darchitecture/ Thu, 22 Oct 2026 11:30:33 +0000 https://www.ironie.fr/?p=1820 Pourquoi cette migration devient nécessaire Depuis FortiOS 7.6, Fortinet a arrêté la prise en charge du SSLVPN : Conséquence : de nombreuses infrastructures utilisant actuellement SSLVPN devront migrer vers IPsec. Il ne faut pas considérer cette migration comme une simple conversion de configuration SSLVPN vers IPsec. Les deux technologies fonctionnent différemment et une migration est […]

L’article Migration SSLVPN vers IPsec : choix d’architecture est apparu en premier sur IRONIE.

]]> Pourquoi cette migration devient nécessaire

Depuis FortiOS 7.6, Fortinet a arrêté la prise en charge du SSLVPN :

  • Les FortiGate 50G, 70G et 90G ne prennent plus en charge le SSL-VPN à partir de FortiOS 7.4.8 ;
  • Les modèles disposant de 2 Go de RAM, notamment les 40F et 60F, perdent le SSL-VPN à partir de FortiOS 7.6 ;
  • À partir de FortiOS 7.6.3, le SSLVPN en mode tunnel disparaît de tous les modèles FortiGate ;
  • Le SSLVPN en mode kiosque web est renommé Agentless VPN, avec certaines limitations matérielles.

Conséquence : de nombreuses infrastructures utilisant actuellement SSLVPN devront migrer vers IPsec.

Il ne faut pas considérer cette migration comme une simple conversion de configuration SSLVPN vers IPsec. Les deux technologies fonctionnent différemment et une migration est souvent l’occasion de repenser l’architecture d’accès distant.

IKEv1 ou IKEv2

IKEv1 est désormais considéré comme obsolète. L’IETF l’a officiellement déprécié en avril 2023. Même s’il reste possible de sécuriser correctement IKEv1 avec des algorithmes modernes comme AES-256, SHA-2 et des groupes DH suffisamment robustes, ce n’est plus le choix recommandé.

IKEv2 apporte notamment :

  • une meilleure sécurité ;
  • de meilleures performances ;
  • un mécanisme d’échange de clés plus robuste ;
  • fragmentation IKE intégrée ;
  • NAT-T ;
  • Dead Peer Detection ;
  • meilleure adéquation aux nouveaux développements IPsec.

FortiClient 7.4.4 et supérieur ne prend plus en charge IKEv1.

Choix cryptographiques

La migration est aussi l’occasion de revoir les algorithmes utilisés, afin de respecter les bonnes pratiques actuelles :

  • le chiffrement ;
  • l’authentification/intégrité ;
  • l’échange Diffie-Hellman.

Transformer une contrainte technique en opportunité de modernisation

La fin du SSLVPN est avant tout une évolution d’architecture qu’il convient d’anticiper. Inventaire des usages existants, choix d’IKEv2, stratégie MFA, déploiement FortiClient, gestion EMS et accompagnement des utilisateurs doivent être pensés comme un ensemble. Une migration maîtrisée permet ainsi de transformer une contrainte imposée par l’évolution de FortiOS en une opportunité de moderniser et de renforcer durablement la sécurité des accès distants.

L’article Migration SSLVPN vers IPsec : choix d’architecture est apparu en premier sur IRONIE.

]]> (BS175) iTrust x Ironie / InterCERT FR / Frigos 150° / ccTLD hacked / Cyberattacks / Latest vulns / News https://www.ironie.fr/bs175-itrust-x-ironie-intercert-fr-frigos-150-cctld-hacked-cyberattacks-latest-vulns-news/ Sun, 18 Oct 2026 22:52:11 +0000 https://www.ironie.fr/?p=1790 [FR] Bonjour, Voici un panel de quelques éléments de l’actualité de la sécurité informatique. Au sommaire de cette lettre : [EN] Hi everyone ! Here is a panel of some current information about computer security. Contents of this letter: Sommaire / Contents: Ironie x Fortinet [FR] Nous organisons, avec notre partenaire Fortinet, un webinaire gratuit sur : « FortiClient, […]

L’article (BS175) iTrust x Ironie / InterCERT FR / Frigos 150° / ccTLD hacked / Cyberattacks / Latest vulns / News est apparu en premier sur IRONIE.

]]> [FR] Bonjour,

Voici un panel de quelques éléments de l’actualité de la sécurité informatique. Au sommaire de cette lettre :

[EN] Hi everyone !

Here is a panel of some current information about computer security. Contents of this letter:

Sommaire / Contents:

  • Ironie x Fortinet
  • InterCERT FR
  • Frigos 150
  • ccTLD hacked
  • Cyberattacks
  • Latest vulns
  • News

Ironie x Fortinet

[FR] Nous organisons, avec notre partenaire Fortinet, un webinaire gratuit sur : « FortiClient, FortiSASE : comment protéger efficacement vos utilisateurs nomades ? »

Télétravail, déplacements professionnels, accès aux applications cloud… Les collaborateurs se connectent désormais au système d’information depuis n’importe où. Mais comment garantir la sécurité de leurs accès, sans complexifier leur quotidien ni celui des équipes IT ?

IRONIE et Fortinet vous donnent rendez-vous le 4 novembre 2026, à 11h, pour un webinaire dédié à la sécurisation des utilisateurs nomades.

InterCERT FR

[FR] InterCERT France fête ses cinq ans et fédère désormais plus de 140 équipes de réponse aux incidents. Son président, Thibaud Binétruy, lève un coin du voile sur ce qui s’y partage : des attaquants qui ont industrialisé leurs méthodes, des mots de passe volés devenus monnaie courante, des sous-traitants transformés en portes dérobées et une identité devenue le nouveau champ de bataille.

[EN] InterCERT France is celebrating its fifth anniversary and now brings together more than 140 incident response teams. Its president, Thibaud Binétruy, offers a glimpse into what is shared within the network: attackers who have industrialized their methods, stolen passwords that have become commonplace, subcontractors turned into backdoors, and identity—now the new battlefield.

Frigos 150°

[FR] Airbus À peine les premiers supermarchés français avaient-ils commencé à remplir leurs rayons que les cyberattaques ont repris. Dans la nuit du 12 au 13 octobre 2026, de nouveaux supermarchés français ont subi des attaques contre leurs installations frigorifiques.  Cette fois, une consigne a été poussée jusqu’à 150 °C. Plus inquiétant encore, les attaques ne ciblent plus seulement Danfoss. D’autres fabricants sont désormais concernés.

[EN] No sooner had the first French supermarkets begun restocking their shelves than the cyberattacks resumed. During the night of October 12–13, 2026, additional French supermarkets saw their refrigeration systems targeted. In this instance, a temperature setting was pushed as high as 150°C. More concerning still, the attacks are no longer limited to Danfoss; other manufacturers are now being affected as well.

ccTLD hacked

[FR] Des attaquants ont compromis trois domaines de premier niveau nationaux (ccTLD) et ont obtenu des certificats HTTPS non autorisés pour plusieurs domaines de Google, a indiqué Google le 6 octobre.

[EN] Attackers compromised three country-code top-level domains (ccTLDs) and obtained unauthorized HTTPS certificates for several Google domains, Google said on October 6.

Cyberattacks

[FR] Les dernières cyberattaques connues publiquement en France ou ailleurs :

[EN] The latest publicly known cyberattacks in France, or elsewhere:

Latest vulns

[FR] Plusieurs vulnérabilités importantes ont été rendues publiques récemment. Mettez à jour vos systèmes sans attendre.

[EN] Several significant vulnerabilities have been made public recently. Update your systems now.

News

L’article (BS175) iTrust x Ironie / InterCERT FR / Frigos 150° / ccTLD hacked / Cyberattacks / Latest vulns / News est apparu en premier sur IRONIE.

]]> FortiClient, FortiSASE : comment protéger efficacement vos utilisateurs nomades ? https://www.ironie.fr/forticlient-fortisase-comment-proteger-efficacement-vos-utilisateurs-nomades/ Thu, 15 Oct 2026 22:57:36 +0000 https://www.ironie.fr/?p=1800 Télétravail, déplacements professionnels, accès aux applications cloud… Les collaborateurs se connectent désormais au système d’information depuis n’importe où. Mais comment garantir la sécurité de leurs accès, sans complexifier leur quotidien ni celui des équipes IT ? IRONIE et Fortinet vous donnent rendez-vous le 4 novembre pour un webinar dédié à la sécurisation des utilisateurs nomades. […]

L’article FortiClient, FortiSASE : comment protéger efficacement vos utilisateurs nomades ? est apparu en premier sur IRONIE.

]]> Télétravail, déplacements professionnels, accès aux applications cloud… Les collaborateurs se connectent désormais au système d’information depuis n’importe où.

Mais comment garantir la sécurité de leurs accès, sans complexifier leur quotidien ni celui des équipes IT ?

IRONIE et Fortinet vous donnent rendez-vous le 4 novembre pour un webinar dédié à la sécurisation des utilisateurs nomades.

🎯 Au programme :

  • FortiClient : quel rôle dans la sécurisation des postes et des accès distants ?
  • FortiSASE : comment aller plus loin dans la protection des utilisateurs, où qu’ils se trouvent ?
  • Comment faire évoluer votre stratégie de sécurité en fonction de vos usages et de vos besoins ?

Avec Guillaume Tournat, Président d’IRONIE et expert Fortinet, et Laurent Boufadene, System Engineer chez Fortinet pour partager leurs expertises et répondre à vos questions.

📅 Mercredi 4 novembre 2026
🕚 De 11h à 12h

👉 Inscrivez-vous dès maintenant : https://www.ironie.fr/webinar-20261104-register

#FortiClient #FortiSASE #Cybersécurité #SASE

L’article FortiClient, FortiSASE : comment protéger efficacement vos utilisateurs nomades ? est apparu en premier sur IRONIE.

]]> (BS174) iTrust x Ironie / NIS2 / Quarkslab / PA VosFactures / Cyberattacks / Latest vulns / News https://www.ironie.fr/bs174-itrust-x-ironie-nis2-quarkslab-pa-vosfactures-cyberattacks-latest-vulns-news/ Sun, 04 Oct 2026 13:26:13 +0000 https://www.ironie.fr/?p=1775 [FR] Bonjour, Voici un panel de quelques éléments de l’actualité de la sécurité informatique. Au sommaire de cette lettre : [EN] Hi everyone ! Here is a panel of some current information about computer security. Contents of this letter: Sommaire / Contents: iTrust x Ironie [FR] Parce qu’une stratégie de cybersécurité efficace ne repose pas uniquement sur […]

L’article (BS174) iTrust x Ironie / NIS2 / Quarkslab / PA VosFactures / Cyberattacks / Latest vulns / News est apparu en premier sur IRONIE.

]]> [FR] Bonjour,

Voici un panel de quelques éléments de l’actualité de la sécurité informatique. Au sommaire de cette lettre :

[EN] Hi everyone !

Here is a panel of some current information about computer security. Contents of this letter:

Sommaire / Contents:

  • iTrust x Ironie
  • NIS2
  • Quarkslab
  • PA VosFactures
  • Cyberattacks
  • Latest vulns
  • News

iTrust x Ironie

[FR] Parce qu’une stratégie de cybersécurité efficace ne repose pas uniquement sur les technologies, ITrust s’appuie sur des partenaires capables de les intégrer aux réalités opérationnelles des organisations.

Comme le souligne Guillaume TOURNAT, Président et Directeur Intégration d’IRONIE :
💬 « Travailler avec les équipes d’ITrust, comme celles de Free Pro, c’est parler un même langage. Au-delà du partenariat technologique, nous entretenons avec les équipes ITrust et Free Pro une véritable relation de confiance et de proximité. La qualité des échanges entre nos experts et leurs équipes commerciales et techniques constitue un atout majeur pour proposer à nos clients des solutions innovantes, performantes et parfaitement adaptées à leurs enjeux de cybersécurité. »

NIS2

[FR] Le mercredi 7 octobre, à l’issue de l’examen de la loi intégrale, il est prévu que les députés commencent à étudier le projet de loi « relatif à la résilience des infrastructures critiques et au renforcement de la cybersécurité ». Ce texte vise principalement à transposer trois directives européennes, afin de renforcer les dispositifs nationaux de sécurité des activités d’importance vitale (SAIV) et de lutte contre les menaces cyber, dans un contexte où elles sont devenues systémiques et à la veille d’échéances électorales majeures pour l’avenir du pays. La discussion se poursuivra le vendredi 9 octobre.

[EN] On Wednesday 7 October, at the end of the examination of the full law, MPs are scheduled to begin studying the draft law « on the resilience of critical infrastructures and the strengthening of cybersecurity ». This text mainly aims to transpose three European directives, in order to strengthen national security measures for activities of vital importance (SAIV) and the fight against cyber threats, in a context where they have become systemic and on the eve of major electoral deadlines for the future of the country. The discussion will continue on Friday 9 October.

Quarkslab

[FR] Airbus annonce jeudi avoir finalisé le rachat de Quarkslab, entreprise française de cybersécurité connue pour sa solution QShield, qui protège les logiciels face à l’IA. L’opération, révélée en avril, renforce la stratégie cyber du groupe européen.

[EN] Airbus announced on Thursday that it had finalized the acquisition of Quarkslab, a French cybersecurity company known for its QShield solution, which protects software against AI. The operation, revealed in April, reinforces the European group’s cyber strategy.

PA VosFactures

[FR] L’incident de cybersécurité touchant VosFactures prend désormais une dimension institutionnelle. L’Agence pour l’informatique financière de l’État (AIFE) a suspendu, par mesure de précaution, les échanges entre ses services et FACTUALI/VosFactures. Cette décision intervient seulement un mois après l’entrée en vigueur, le 1er septembre 2026, de la première étape de la réforme généralisant la facturation électronique en France.

[EN] The cybersecurity incident affecting VosFactures is now taking on an institutional dimension. The Agency for State Financial Information Technology (AIFE) has suspended, as a precautionary measure, exchanges between its services and FACTUALI/VosFactures. This decision comes only one month after the entry into force, on September 1, 2026, of the first stage of the reform generalizing electronic invoicing in France.

Cyberattacks

[FR] Les dernières cyberattaques connues publiquement en France ou ailleurs :

[EN] The latest publicly known cyberattacks in France, or elsewhere:

Latest vulns

[FR] Plusieurs vulnérabilités importantes ont été rendues publiques récemment. Mettez à jour vos systèmes sans attendre.

[EN] Several significant vulnerabilities have been made public recently. Update your systems now.

News

L’article (BS174) iTrust x Ironie / NIS2 / Quarkslab / PA VosFactures / Cyberattacks / Latest vulns / News est apparu en premier sur IRONIE.

]]> Focus partenariat iTrust x Ironie https://www.ironie.fr/focus-partenariat-itrust/ Fri, 02 Oct 2026 13:11:40 +0000 https://www.ironie.fr/?p=1768 Parce qu’une stratégie de cybersécurité efficace ne repose pas uniquement sur les technologies, ITrust s’appuie sur des partenaires capables de les intégrer aux réalités opérationnelles des organisations. C’est tout le sens de notre collaboration avec iTrust. iTrust iTrust est une société française spécialisée dans la cybersécurité, qui accompagne les organisations dans la protection de leurs systèmes d’information et de leurs données. Son activité couvre […]

L’article Focus partenariat iTrust x Ironie est apparu en premier sur IRONIE.

]]> Parce qu’une stratégie de cybersécurité efficace ne repose pas uniquement sur les technologies, ITrust s’appuie sur des partenaires capables de les intégrer aux réalités opérationnelles des organisations.

C’est tout le sens de notre collaboration avec iTrust.

iTrust

iTrust est une société française spécialisée dans la cybersécurité, qui accompagne les organisations dans la protection de leurs systèmes d’information et de leurs données. Son activité couvre notamment la détection et la réponse aux cybermenaces, la supervision de la sécurité, l’analyse des vulnérabilités et l’accompagnement des entreprises dans leur stratégie de cybersécurité. À travers ses solutions et services, iTrust se positionne comme un acteur français de la sécurité numérique, avec une approche centrée sur l’identification des menaces et la protection proactive des infrastructures.

IRONIE

IRONIE est une société française d’expertise en cybersécurité qui accompagne les organisations dans la conception, le déploiement et l’exploitation de leurs infrastructures de sécurité. Partenaire de confiance de nombreux éditeurs majeurs, ils mettons leur expertise au service de la protection des systèmes d’information, des données et des activités des clients.

Une complémentarité d’expertise

Comme le souligne Guillaume TOURNAT, Président et Directeur Intégration d’IRONIE :


💬 « Travailler avec les équipes d’ITrust, comme celles de Free Pro, c’est parler un même langage. Au-delà du partenariat technologique, nous entretenons avec les équipes ITrust et Free Pro une véritable relation de confiance et de proximité. La qualité des échanges entre nos experts et leurs équipes commerciales et techniques constitue un atout majeur pour proposer à nos clients des solutions innovantes, performantes et parfaitement adaptées à leurs enjeux de cybersécurité. »

L’article Focus partenariat iTrust x Ironie est apparu en premier sur IRONIE.

]]> (BS173) CRA / UECC2026 / REACTIV / OpenAI vs Claude / Cyberattacks / Latest vulns / News https://www.ironie.fr/bs173-cra-uecc2026-reactiv-openai-vs-claude-cyberattacks-latest-vulns-news/ Sun, 20 Sep 2026 21:02:04 +0000 https://www.ironie.fr/?p=1752 [FR] Bonjour, Voici un panel de quelques éléments de l’actualité de la sécurité informatique. Au sommaire de cette lettre : [EN] Hi everyone ! Here is a panel of some current information about computer security. Contents of this letter: Sommaire / Contents: CRA [FR] A partir du 11 septembre, les premières dispositions du Cyber Resilience Act entrent […]

L’article (BS173) CRA / UECC2026 / REACTIV / OpenAI vs Claude / Cyberattacks / Latest vulns / News est apparu en premier sur IRONIE.

]]> [FR] Bonjour,

Voici un panel de quelques éléments de l’actualité de la sécurité informatique. Au sommaire de cette lettre :

[EN] Hi everyone !

Here is a panel of some current information about computer security. Contents of this letter:

Sommaire / Contents:

  • CRA
  • UECC2026
  • REACTIV
  • OpenAI vs Claude
  • Cyberattacks
  • Latest vulns
  • News

CRA

[FR] A partir du 11 septembre, les premières dispositions du Cyber Resilience Act entrent en application. A partir de cette date, les fournisseurs de logiciels ou de matériels ayant connaissance de failles activement exploitées devront les signaler sur une plateforme dédiée.

[EN] The initial provisions of the Cyber ​​Resilience Act come into effect on September 11. From that date, software or hardware vendors aware of actively exploited vulnerabilities must report them via a dedicated platform.

UECC2026

[FR] Le secteur cyber français est sous le choc après un été qualifié d’horrible par l’ANSSI. L’écosystème français réuni par Hexatrust pour ses Universités d’Été (UECC) doit se remobiliser après les attaques. En espérant que le projet de loi Résilience passe enfin à l’Assemblée.

[EN] The French cybersecurity sector is reeling after a summer described by ANSSI as « horrible. » The French ecosystem, brought together by Hexatrust for its Summer University (UECC), must regroup following the attacks—all while hoping the Resilience Bill finally passes in the National Assembly.

REACTIV

[FR] L’été 2026 a été rude pour les systèmes d’information de l’État, avec plusieurs fuites de données importantes. Suite à ces événements, le Premier ministre a demandé à l’ANSSI de réagir. La réponse porte désormais un nom : le dispositif REACTIV.

[EN] The summer of 2026 was a difficult one for government IT systems, marked by several major data breaches. In the wake of these events, the Prime Minister tasked ANSSI with taking action. That response now has a name: the REACTIV initiative.

OpenAI vs Claude

[FR] Un groupe de chercheurs en cybersécurité ont utilisé Claude pour compromettre des comptes de salariés d’OpenAI et atteindre les dépôts internes de l’entreprise. L’opération, réalisée dans le cadre d’une recherche responsable, a nécessité moins de 72 heures. Un rappel, s’il était nécessaire, que les modèles d’IA sont désormais capables d’accélérer très fortement l’exploitation de vulnérabilités complexes et d’abaisser le coût d’opérations offensives.

[EN] A group of cybersecurity researchers used Claude to compromise OpenAI employee accounts and access the company’s internal repositories. The operation, conducted as part of responsible research, took less than 72 hours. It serves as a reminder—if one were needed—that AI models are now capable of drastically accelerating the exploitation of complex vulnerabilities and lowering the cost of offensive operations.

Cyberattacks

[FR] Les dernières cyberattaques connues publiquement en France ou ailleurs :

[EN] The latest publicly known cyberattacks in France, or elsewhere:

Latest vulns

[FR] Plusieurs vulnérabilités importantes ont été rendues publiques récemment. Mettez à jour vos systèmes sans attendre.

[EN] Several significant vulnerabilities have been made public recently. Update your systems now.

News

L’article (BS173) CRA / UECC2026 / REACTIV / OpenAI vs Claude / Cyberattacks / Latest vulns / News est apparu en premier sur IRONIE.

]]> Publication de FortiOS 8.0.1 https://www.ironie.fr/publication-de-fortios-8-0-1/ Wed, 16 Sep 2026 07:00:36 +0000 https://www.ironie.fr/?p=1737 FortiOS 8.0 — les nouveautés majeures à retenir 1. 🔐 Sécurisation de l’usage de l’IA FortiOS 8.0 apporte une visibilité et des contrôles renforcés sur l’utilisation des applications d’IA générative et des agents IA. FortiOS 8.0 permet d’adopter l’IA tout en conservant visibilité, contrôle et sécurité sur son utilisation dans l’entreprise. 2. 🤖 IA intégrée […]

L’article Publication de FortiOS 8.0.1 est apparu en premier sur IRONIE.

]]> FortiOS 8.0 — les nouveautés majeures à retenir

1. 🔐 Sécurisation de l’usage de l’IA

FortiOS 8.0 apporte une visibilité et des contrôles renforcés sur l’utilisation des applications d’IA générative et des agents IA.

  • Identification des applications IA autorisées et non autorisées.
  • Visibilité sur l’utilisation de l’IA via FortiView.
  • Détection des communications MCP (Model Context Protocol) et A2A (Agent-to-Agent).
  • Contrôles permettant de limiter les usages IA présentant un risque.
  • Protection renforcée contre les nouvelles formes de menaces liées aux environnements IA.

FortiOS 8.0 permet d’adopter l’IA tout en conservant visibilité, contrôle et sécurité sur son utilisation dans l’entreprise.

2. 🤖 IA intégrée à l’administration du FortiGate

FortiOS 8.0 renforce l’utilisation de l’IA directement dans les opérations de sécurité.

FortiAI-Assist for FortiGate peut notamment aider les administrateurs à diagnostiquer des problèmes et à identifier les actions correctives à effectuer, avec des instructions conversationnelles.

L’IA devient un assistant opérationnel pour simplifier l’administration et le troubleshooting du firewall.

3. 🌐 Une nouvelle approche SASE, plus flexible

FortiOS 8.0 introduit notamment SASE Outpost, qui permet de rapprocher les fonctions SASE des utilisateurs et applications, y compris dans des environnements on-premise, datacenter ou de colocation.

Fortinet met également en avant des options de Sovereign SASE, notamment pour répondre aux contraintes de résidence des données et de souveraineté.

FortiOS 8.0 permet d’adapter l’architecture SASE aux contraintes de performance, de localisation des données et de souveraineté.

4. 🚀 SD-WAN simplifié et plus résilient

La version 8.0 introduit notamment :

  • des groupes SD-WAN unifiés pour simplifier la gestion et le reporting ;
  • une gestion intégrée de la connectivité overlay/underlay ;
  • les tunnels IPsec multipath pour améliorer résilience et disponibilité ;
  • des optimisations pour les environnements distribués et les sites critiques.

Une gestion SD-WAN simplifiée et une meilleure résilience des connexions pour les environnements multi-sites.

5. 🔒 Préparation à l’ère post-quantique

C’est l’une des évolutions importantes de FortiOS 8.0.

Fortinet étend les mécanismes de Post-Quantum Cryptography (PQC) et de crypto-agilité, notamment avec des algorithmes conformes aux standards NIST et des mécanismes d’échange de clés hybrides.

Cela concerne notamment certains accès de management, VPN et l’inspection SSL.

FortiOS 8.0 prépare dès aujourd’hui les infrastructures aux futurs risques liés à l’informatique quantique.

6. 🛡 Détection avancée des menaces grâce à l’IA/ML

FortiOS 8.0 renforce les capacités AI/ML directement sur le FortiGate, notamment avec un moteur IPS capable d’identifier certaines activités de Command & Control dissimulées dans le trafic DNS.

Davantage de détection directement au niveau du firewall, notamment contre des techniques d’attaque plus difficiles à identifier.

7. 📊 Une meilleure visibilité sur la sécurité

FortiOS 8.0 améliore également FortiView, le monitoring et l’exploitation des données de sécurité.

Parmi les évolutions documentées :

  • nouvelles capacités de visualisation ;
  • amélioration du dashboard et du monitoring ;
  • visibilité renforcée sur les applications IA ;
  • intégration de nouvelles informations de sécurité dans les logs.

8. 🔎 Protection des données plus complète

Fortinet met notamment en avant l’intégration de capacités OCR dans FortiGuard DLP, permettant d’identifier des informations sensibles présentes dans des images ou des documents scannés, et pas uniquement dans du texte exploitable traditionnellement.

La protection des données sensibles s’étend également aux informations présentes dans les images et documents numérisés.

Synthèse

AxeFortiOS 8.0Bénéfice client
AI SecurityVisibilité et contrôle des usages IA, MCP/A2AAdopter l’IA avec davantage de maîtrise
AI OperationsFortiAI-AssistSimplifier l’administration et le troubleshooting
SASESASE Outpost + Sovereign SASEAdapter SASE aux contraintes de performance et de souveraineté
SD-WANSD-WAN unifié + IPsec multipathSimplifier et fiabiliser les architectures multi-sites
Quantum SecurityPQC + crypto-agilité + échanges hybridesPréparer les infrastructures aux risques post-quantiques
Threat ProtectionAI/ML IPS et détection avancéeRenforcer la détection des menaces sophistiquées
VisibilityFortiView et dashboards enrichisAméliorer la visibilité et le pilotage
DLPOCR pour données sensiblesRéduire les risques de fuite de données

🎯 FortiOS 8.0 fait évoluer le FortiGate d’un firewall nouvelle génération vers une plateforme de sécurité intégrant nativement l’IA, le SASE, le SD-WAN et la cryptographie post-quantique, avec l’objectif de renforcer la protection tout en simplifiant les opérations.

À noter : FortiOS 8.0.0 comporte aussi des changements de compatibilité et de comportement à prendre en compte avant une migration, notamment pour certains modèles 2 Go de RAM, certaines fonctions SSL/Agentless VPN et les environnements FortiGate 6000/7000. 

Vous trouverez toutes les fonctionnalités ici : https://docs.fortinet.com/document/fortigate/8.0.0/new-features/770045/overview

L’article Publication de FortiOS 8.0.1 est apparu en premier sur IRONIE.

]]> Stormshield Network Security v5.1 https://www.ironie.fr/stormshield-network-security-v5-1/ Fri, 11 Sep 2026 06:58:10 +0000 https://www.ironie.fr/?p=1809 Plongée au cœur de Stormshield Network Security v5.1 À l’occasion d’un webinaire technique, Simon Robitaille et Thibault Naspleda présentent les interfaces et maquettes SNS et décryptent toutes les nouveautés de cette version déployée dans les firewalls Stormshield Network Security. Tour d’horizon des fonctionnalités :— IoC dynamiques : import automatisé de vos indicateurs de menaces et […]

L’article Stormshield Network Security v5.1 est apparu en premier sur IRONIE.

]]>

Plongée au cœur de Stormshield Network Security v5.1

À l’occasion d’un webinaire technique, Simon Robitaille et Thibault Naspleda présentent les interfaces et maquettes SNS et décryptent toutes les nouveautés de cette version déployée dans les firewalls Stormshield Network Security. Tour d’horizon des fonctionnalités :
— IoC dynamiques : import automatisé de vos indicateurs de menaces et web services pour alimenter les règles de filtrage.
— VTI multi-éditeurs : déploiement de route-based VPN compatibles avec des éditeurs tiers et des clouds publics.
— Intégration OIDC : centralisation de l’authentification (VPN SSL et accès admin) via un fournisseur d’identité tiers (Keycloak,ADFS,Trustbuilder,Wallix trustelem,Thales Safenet,EntraID).
— Sécurité nomade : mise en œuvre d’EAP-TLS sur les clients IPsec natifs des OS ainsi que de la double authentification par certificat (RFC 4739).

🔗 Découvrez le replay et les démos pas à pas : https://lnkd.in/gE2tX9g8

L’article Stormshield Network Security v5.1 est apparu en premier sur IRONIE.

]]>