#VPN
Fortinet, BeyondTrust, Palo Alto : trois failles exploitées à corriger d'urgence en entreprise
Pare-feux Fortinet, outil de prise en main à distance BeyondTrust et VPN Palo Alto GlobalProtect : trois équipements très présents en entreprise sont visés par des attaques actives. Ce qui est touché et ce qu'il faut faire.
Sécuriser sa vie numérique en un week-end : les 5 outils indispensables
Mots de passe, double authentification, sauvegarde, Wi-Fi public, arnaques : la checklist pour protéger vos comptes, vos photos et vos données en un week-end, sans compétences techniques et en grande partie gratuitement.
VPN : à quoi ça sert vraiment, et faut-il en avoir un ?
Wi-Fi public, vie privée, contenus étrangers : ce qu'un VPN protège vraiment, ce qu'il ne fait pas malgré les publicités, et lequel choisir sans se tromper.
VPN Ivanti Connect Secure : une faille zero-day exploitée depuis début octobre, une partie de l'attaque reste sans correctif
Ivanti corrige la faille CVE-2026-104935 de ses passerelles VPN Connect Secure, exploitée depuis au moins le 3 octobre. Les attaquants l'enchaînent avec une troisième faille, pas encore corrigée, pour prendre le contrôle total des appareils.
SonicWall SMA1000 : une faille de gravité maximale déjà ciblée par des attaquants, mettez à jour
Corrigée le 6 octobre, la faille CVE-2026-102255 des passerelles d'accès SonicWall SMA1000 fait déjà l'objet de tentatives d'exploitation. Plus de 400 appareils sont exposés sur Internet.
VPN Palo Alto GlobalProtect : des groupes de ransomware exploitent une faille pour entrer sans mot de passe
La faille CVE-2026-0257, corrigée en mai, est exploitée par les gangs Qilin et Settra pour ouvrir des sessions VPN sans identifiants. Mettre à jour ne suffit pas : il faut aussi chercher les intrus.