En 2024, pas moins de 768 vulnérabilités associées à des CVE ont été exploitées pour la première fois, marquant une augmentation de 20% par rapport à 2023.

Attention, si vous laissez tourner WebGoat sur votre machine, elle sera “ _extrêmement vulnérable aux attaques_ ”. C’est en tout cas ce qui est écrit en gros sur la page de ce projet OWASP , et c’est pas pour faire joli car WebGoat est une application web délibérément pourrie, truffée de failles de sécurité, créée exprès pour que cous appreniez à les exploiter. Et c’est génial !! Car on a enfin un truc qui nous permet d’apprendre vraiment comment les hackers s’infiltrent dans les sites web, sans risquer de finir au tribunal. Parce que bon, scanner le site de votre voisin pour “ _apprendre_ ”, c’est direct trois ans de prison et 100 000 euros d’amende. Alors qu’avec WebGoat, vous pouvez tout péter tranquille depuis chez vous.

Ce serait quoi un monde où les bugs de sécurité se font corriger avant même que les hackers ne les trouvent ? Ce serait plus calme non ? J’écrirais moins sur les failles de sécurité cela dit, mais ça me ferais plus de temps pour chiller dans le hamac. Breeeef, ça va peut-être se produire bientôt car c’est exactement ce que vient de rendre possible Trail of Bits en libérant **Buttercup** , leur système AI qui a décroché la deuxième place et 3 millions de dollars au challenge AIxCC du DARPA.

Bon, là on va parler d’un truc qui va faire trembler pas mal de développeurs. **VulnHuntr** , c’est le nouveau joujou de Protect AI qui utilise l’intelligence artificielle pour dénicher des vulnérabilités 0-day dans du code Python. Et quand je dis dénicher, c’est pas pour rigoler car en quelques heures seulement, cet outil a trouvé plus d’une douzaine de failles critiques dans des projets open source ayant plus de 10 000 étoiles sur GitHub !

Imaginez pouvoir scanner votre propre installation **Odoo** comme un hacker éthique pour y débusquer toutes les failles en quelques minutes. Et bien c’est exactement ce que fait OdooMap créé par Mohamed Karrab et dispo sur GitHub. Avec plus de 7 millions d’entreprises qui utilisent Odoo dans le monde, les failles de sécurité peuvent coûter très cher, donc c’est super de s’y intéresser un minimum. Pour ceux qui ne connaissent pas, Odoo c’est cet ERP open source hyper populaire qui gère tout dans une entreprise : ventes, stocks, comptabilité, RH, site web, et j’en passe. Le problème, c’est que beaucoup d’installations Odoo sont mal configurées ou pas à jour, ce qui les rend vulnérables. Et quand on sait que cet ERP contient littéralement toutes les données sensibles d’une boîte, ça fait froid dans le dos.

Si vous bossez dans la sécu ou que vous êtes juste curieux de comprendre comment fonctionnent les vulnérabilités, je vais vous parler d’un outil qui va vous changer la vie : Sploitus. C’est comme Google mais pour trouver des exploits sécu et avec un crâne-pieuvre en logo. Créé par Anton “Bo0om” Lopanitsyn, un chercheur en sécurité web basé à Moscou, Sploitus est devenu **LA référence pour trouver rapidement des exploits, des proof-of-concepts et des outils de hacking**. Le site indexe en temps réel tout ce qui sort dans le domaine de la sécurité offensive et ça, c’est vraiment pratique quand vous devez vérifier si un système est vulnérable.

Illicium CERT présente les actualités de la cybersécurité du 27 janvier 2025.

L’explosion des vulnérabilités impose un changement de paradigme : passer d’une détection technique isolée à une stratégie de réduction du risque métier intégrée.

Microsoft a mis en ligne son Patch Tuesday d'août 2025, avec au programme des correctifs pour 107 vulnérabilités, dont 1 faille zero-day dans Windows Kerberos.

66 vulnérabilités corrigées dont 2 failles zero-day, l'une dans WebDAV, l'autre dans le client SMB : voici les chiffres du Microsoft Patch Tuesday de juin 2025.

Les experts en cybersécurité du géant financier JPMorganChase estiment que CVSS, le système évaluant la criticité des failles est erroné et qu'il...

Le nouveau rapport, publié par la CISA, le FBI, la NSA et l'alliance des Five Eyes, indique quelles sont les vulnérabilités les plus exploitées par les pirates.

Plusieurs chercheurs ont découvert des vulnérabilités dans différents modèles et frameworks d'IA. Dans la plupart des cas, les garde-fous mis en...

Pendant plusieurs années, le malware de cryptominage perfctl a infecté des serveurs Linux sans presque se faire remarquer. Selon des chercheurs, il...

Issu d’une campagne marketing bien ficelée et, surtout du faible nombre d’ordinateurs Mac à l’époque, votre Mac n’est aucunement à l’abri des virus.

IBM has disclosed multiple critical vulnerabilities in its webMethods Integration Server, potentially allowing attackers to execute arbitrary commands on affected systems.

Google augmente les montants de récompenses pour la découverte de vulnérabilités.

Dans ce tutoriel, nous allons effectuer une prise en main complète de Nuclei, un scanner de vulnérabilité web, et nous allons écrire notre premier template.

Au cours des 3 derniers mois, les pirates derrière le botnet CatDDoS ont utilisé plus de 80 failles de sécurité différentes pour compromettre des appareils !

Google a publié une mise à jour Chrome dans le but de corriger 7 vulnérabilités, dont 2 failles zero-day découvertes lors du Pwn2Own 2024 de Vancouver.

GitHub a lancé la version bêta de CodeScanning AutoFix, un service de correction automatique de vulnérabilités par une IA générative.

Siemens et d'autres constructeurs ont corrigé plusieurs failles dans leurs systèmes de contrôle industriel. Au total, 15 bulletins de sécurité ont...

Pour sécuriser les réseaux WiFi, il faut aussi se protéger contre le piratage du WiFi ou Wi-Jacking, les attaques de jumeaux maléfiques ou attaques...

Microsoft a publié le Patch Tuesday de Février 2024 ! Il corrige 73 failles de sécurité, ainsi que deux zero-day déjà exploitées dans le cadre d'attaques.

Appel à témoignage (audio/video) si vous avez déjà joué !