Veille technologiqueCybersécurité des systèmes
Veilles technologiques
Thème général : la cybersécurité des systèmes.
Pourquoi ce thème
Souhaitant évoluer vers la cybersécurité, et plus particulièrement le pentesting, j'ai choisi comme thème la cybersécurité des systèmes. Ce thème aborde deux approches distinctes mais complémentaires : la compréhension d'une attaque et la défense face à celle-ci. Cette double perspective me semble essentielle : on protège d'autant mieux un système quand on comprend la manière dont il peut être compromis. Le tout s'appuie sur des systèmes et des environnements réseau que je souhaite approfondir tout au long de mon cursus.
Journal
Du plus récent au plus ancien.
-
Veille
Expiration des certificats Secure Boot de 2011
En 2026, les certificats Secure Boot émis par Microsoft en 2011 arrivent à expiration. Pourquoi c'est un angle mort de sécurité, et comment vérifier la migration vers les certificats UEFI CA 2023. -
Veille
L'impact de l'IA sur la vitesse de découverte et d'exploitation des vulnérabilités
L'IA raccourcit le délai entre la découverte d'une faille et son exploitation, de plusieurs jours à quelques heures. Ce que cela change pour les administrateurs systèmes et réseaux — et comment la défense s'en empare aussi. -
Veille
L'IA générative comme outil d'appui aux attaques
À partir d'un rapport de l'ANSSI (février 2026), cette veille recense les usages de l'IA générative par des groupes d'attaquants — et se concentre sur les réflexes concrets pour s'en protéger. -
Veille
Vulnérabilités d'élévation de privilèges sous Microsoft Server
Analyse d'une faille d'élévation de privilèges corrigée dans Microsoft Server 2025 : comment elle fonctionne, pourquoi ce type de vulnérabilité est critique, et l'importance de la mise à jour.