Veille SERVIPRA
Cybersécurité, Microsoft 365 et bonnes pratiques : l’essentiel pour les TPE et PME, sélectionné à partir de sources de référence.
Check Point Research décrit une campagne ciblée utilisant de fausses offres d’emploi et des lecteurs PDF modifiés. Une faille du pilote Windows AFD.sys, corrigée par Microsoft le 11 août 2026, est exploitée pendant l’intrusion.
Google Threat Intelligence décrit des compromissions conduisant au vol de données et à des tentatives d’extorsion. Les attaquants se font passer pour un support informatique afin de récupérer des identifiants et des jetons MFA.
Microsoft annonce de nouveaux outils d’évaluation et des recommandations pour encadrer l’adoption de l’IA. Ces évolutions portent notamment sur les agents IA, le développement sécurisé et les chaînes CI/CD.
Microsoft rapporte l’isolement automatique d’un terminal compromis chez QNET. L’intervention aurait stoppé une attaque en plusieurs étapes avant que la charge malveillante puisse persister ou se propager.
Alertes SERVIPRA
Une alerte courte dès qu’un bulletin SERVIPRA est publié. Pas de publicité automatique, désabonnement possible à tout moment.
