Notre blog

Security Operations

PHP2Shell : corriger CVE-2026-109618 et CVE-2026-109619

Votre site, WordPress, Laravel ou portail client utilise PHP ? Retrouvez les correctifs de CVE-2026-109618 et CVE-2026-109619, vérifiez le moteur en production et obtenez une aide immédiate au Luxembourg.

Philippe Parage · il y a 1 jour

11 min de lecture

En savoir plus sur PHP2Shell : corriger CVE-2026-109618 et CVE-2026-109619

Security Operations

Pentesting et tests IA : modèles, harnesses et MCP

Que doit réellement tester une évaluation IA ? Un guide pratique sur les modèles, harnesses d’agents, MCP, récupération, biais et preuves nécessaires avant la mise en production.

Philippe Parage · il y a 2 semaines

11 min de lecture

En savoir plus sur Pentesting et tests IA : modèles, harnesses et MCP

Technology & Innovation

Déploiement d’infrastructures IA et administration de systèmes : la checklist pratique

Une infrastructure IA en production exige plus qu’un modèle démarré. Préparez hébergement, capacité, accès, supervision, sauvegardes, mises à jour et responsabilités après déploiement.

Philippe Parage · il y a 2 semaines

11 min de lecture

En savoir plus sur Déploiement d’infrastructures IA et administration de systèmes : la checklist pratique

Security Operations

Karst : analyser et signaler les emails de phishing

Un email suspect mérite une explication et un circuit de signalement clair. Découvrez Karst, la plateforme d’analyse du phishing développée par ObsidianCorps au Luxembourg.

Philippe Parage · il y a 1 mois

11 min de lecture

En savoir plus sur Karst : analyser et signaler les emails de phishing

Security Operations

Omar Ramadan intervient au forum sur les infrastructures maritimes à Manille

Notre cofondateur Omar Ramadan a rejoint EU CyberNet à Manille pour aborder la sécurité maritime et les liens entre systèmes, infrastructures et personnes.

Philippe Parage · il y a 1 mois

3 min de lecture

En savoir plus sur Omar Ramadan intervient au forum sur les infrastructures maritimes à Manille

Technology & Innovation

Wazuh vs Elastic Security : quel SIEM pour votre équipe ?

Wazuh propose une pile sécurité structurée ; Elastic Security une plateforme d’analyse plus large. Comparaison architecture, détection, coût et exploitation.

Philippe Parage · il y a 1 mois

3 min de lecture

En savoir plus sur Wazuh vs Elastic Security : quel SIEM pour votre équipe ?

Technology & Innovation

Alternatives à OpenCTI : les meilleures options open source en 2026

OpenCTI est puissant, mais MISP, IntelOwl, Yeti ou une chaîne STIX/TAXII légère peut mieux convenir. Comparaison par usage et effort opérationnel.

Philippe Parage · il y a 1 mois

2 min de lecture

En savoir plus sur Alternatives à OpenCTI : les meilleures options open source en 2026

Technology & Innovation

OpenAEV vs MISP : deux outils différents et complémentaires

OpenAEV valide les contrôles par des exercices adverses ; MISP gère et partage le renseignement sur les menaces. Ils ne se remplacent pas.

Philippe Parage · il y a 1 mois

3 min de lecture

En savoir plus sur OpenAEV vs MISP : deux outils différents et complémentaires

Security Operations

Votre Second Facteur Est Volé en Temps Réel. L'Échéance Passkeys de Microsoft Est une Bonne Raison d'y Remédier.

Vous avez déployé l'authentification multifacteur il y a des années et coché la case. Les attaquants, eux, ont cessé de vouloir contourner le code : ils volent désormais la session qu'il produit. À partir du 1er septembre, Microsoft active les passkeys par défaut dans Entra ID, et à partir du 1er février 2027 il cesse totalement de délivrer les codes SMS et vocaux. Voici ce qui a réellement changé, et comment mener cette migration au lieu de la subir.

Philippe Parage · il y a 1 mois

13 min de lecture

En savoir plus sur Votre Second Facteur Est Volé en Temps Réel. L'Échéance Passkeys de Microsoft Est une Bonne Raison d'y Remédier.