
Auteur
Thomas Baros
Consultant formateur en cybersécurité, Azure et DevOps. J'écris Cybactu pour expliquer l'actu cyber telle qu'on la vit sur le terrain : ce qui s'est passé, pourquoi, et ce qu'il faut faire.
Parcours
- Plus de 10 ans d'infrastructure et de support multi-clients : systèmes, réseaux, Active Directory, messagerie, sauvegardes.
- Mastère en cybersécurité, avec une spécialisation en OSINT (recherche en sources ouvertes).
- Formateur en sécurité Microsoft 365, Azure, Terraform, SQL et scripts Shell.
Ce que vous trouverez ici
- L'actualité des cyberattaques, fuites de données, failles, IA et grandes plateformes, toujours sourcée.
- Les rubriques Les CVE de la semaine et L'arnaque du mois.
- Des guides pratiques pour se protéger concrètement, sans jargon.
Me suivre
Méthode
Chaque article s'appuie sur des sources vérifiables (éditeurs, autorités comme l'ANSSI ou la CISA, presse spécialisée), citées en bas de page. Une erreur ? Signalez-la, elle sera corrigée et la mise à jour indiquée.
Derniers articles
FFTir : un pirate revendique 40 Go de données de tireurs sportifs, dont 19 000 certificats médicaux
Le pirate ChimeraZ propose une archive de 40 Go qu'il attribue à la Fédération française de tir : près de 587 000 personnes, 64 000 photos d'identité, 19 000 certificats médicaux. L'authenticité n'est pas confirmée.
Arnaque Netflix à 1 € : la fausse pub TikTok avec Omar Sy et Vincent Cassel
Une publicité TikTok promet six mois de Netflix Premium pour 1 €, avec les visages d'Omar Sy et Vincent Cassel. C'est un piège pour voler vos données et votre carte. Comment le reconnaître et que faire si vous avez payé.
Pannier-Runacher visée par un logiciel espion : trois alertes Apple, une enquête ouverte à Paris
L'ancienne ministre Agnès Pannier-Runacher a reçu trois alertes d'Apple sur son téléphone personnel. Le parquet de Paris a ouvert une enquête, l'ANSSI a examiné l'appareil. Ce que l'on sait et ce que l'on ignore.
Fortinet, BeyondTrust, Palo Alto : trois failles exploitées à corriger d'urgence en entreprise
Pare-feux Fortinet, outil de prise en main à distance BeyondTrust et VPN Palo Alto GlobalProtect : trois équipements très présents en entreprise sont visés par des attaques actives. Ce qui est touché et ce qu'il faut faire.
Plex2Shell : des serveurs Plex piratés pour miner de la crypto, mettez à jour Plex Media Server
Quatre failles de Plex Media Server, enchaînées sous le nom Plex2Shell, permettent de prendre le contrôle d'un serveur Plex sans mot de passe. Elles sont exploitées pour installer un mineur de cryptomonnaie. Version corrigée et vérifications à faire.
Faille PHP2Shell (CVE-2026-109618 et CVE-2026-109619) : mettez à jour PHP d'urgence
Deux failles critiques de PHP permettent de prendre le contrôle d'un serveur web à distance, sans identifiant. Versions corrigées, sites concernés, comment vérifier sa version de PHP et que faire sur un hébergement mutualisé.
Guides pratiques
Sécuriser sa vie numérique en un week-end : les 5 outils indispensables
Mots de passe, double authentification, sauvegarde, Wi-Fi public, arnaques : la checklist pour protéger vos comptes, vos photos et vos données en un week-end, sans compétences techniques et en grande partie gratuitement.
Mises à jour : comment savoir ce qu'il faut installer en premier
Ordinateur, téléphone, box, logiciels : tout ne se met pas à jour de la même façon. Voici comment repérer les mises à jour urgentes et s'organiser en 20 minutes.
Faux conseiller bancaire : comment reconnaître l'arnaque et que faire
Un appel de « votre banque » vous annonce une fraude et vous demande d'agir vite : c'est une arnaque. Voici comment elle fonctionne, comment la repérer, et les bons réflexes si vous avez déjà donné des informations.
Passkeys : comment les activer et s'en servir au quotidien
Une passkey remplace votre mot de passe par votre empreinte, votre visage ou votre code de téléphone. Voici ce que c'est, pourquoi c'est plus sûr, et comment l'activer sur Google, Apple, Microsoft et d'autres.
Faux mail, faux SMS : comment reconnaître une arnaque en 10 secondes
Colis en attente, amende, compte bloqué : les signes qui trahissent un faux message, les 5 vérifications à faire avant de cliquer, et quoi faire si vous avez déjà cliqué.
Double authentification : comment l'activer sur vos comptes, pas à pas
SMS, application ou clé de sécurité : quelle double authentification choisir, sur quels comptes l'activer en premier, et comment ne pas se retrouver bloqué si vous perdez votre téléphone.
Fuite de données : que faire quand vos informations ont été volées ?
Un e-mail vous annonce que vos données ont fuité ? Les 6 réflexes à avoir dans l'ordre, selon ce qui a été volé (mot de passe, IBAN, adresse), et comment éviter les arnaques qui suivent.
VPN : à quoi ça sert vraiment, et faut-il en avoir un ?
Wi-Fi public, vie privée, contenus étrangers : ce qu'un VPN protège vraiment, ce qu'il ne fait pas malgré les publicités, et lequel choisir sans se tromper.
Sauvegarder ses photos et documents : la règle 3-2-1 expliquée simplement
Téléphone volé, disque qui lâche, rançongiciel : ce qui n'est pas sauvegardé est perdu. La règle 3-2-1 en clair, et comment l'appliquer chez soi en une heure avec un disque externe et un cloud.
Quel gestionnaire de mots de passe choisir en 2026 ? Le comparatif simple
NordPass, Bitwarden, Proton Pass, Dashlane, 1Password : lequel choisir selon votre profil, ce qui est vraiment gratuit, et comment passer d'un carnet ou du navigateur à un gestionnaire en 20 minutes.
Compte piraté (Gmail, Instagram, Facebook...) : que faire, étape par étape
Mot de passe changé, messages envoyés à votre place, connexion inconnue ? Les 7 étapes pour reprendre la main sur un compte piraté, puis les 3 réglages qui évitent que ça recommence.