Domaine principal
Sécurité
Au sein de la facette Domaine principal, l'analyse Sécurité regroupe les articles par domaine principal afin que les lecteurs puissent suivre un périmètre précis de l'infrastructure Internet, de la gouvernance, des marchés de connectivité ou du capital numérique. Cette page rassemble les articles associés, les preuves publiques, les institutions, les entreprises, les personnes, l'exposition régionale, les dépendances opérationnelles et le contexte de marché qui pourraient sinon être répartis entre différentes pages de catégories. Elle explique le domaine, la classe d'acteurs probable, le contexte de marché ou de gouvernance, ainsi que les sources que les lecteurs devraient utiliser pour comparer les signaux. Opérateurs, analystes et lecteurs de gouvernance peuvent voir comment un même domaine se manifeste à travers les événements, les profils, les évolutions de marché, les preuves issues de sources publiques, les dépendances régionales et les décisions d'infrastructure à plus long cycle au fil du temps.
Créateurs
Pour Barry O’Donovan, la CRA distingue les produits, pas les équipes
À RIPE 93, le développeur d’INEX a expliqué qu’une même organisation peut avoir deux rôles au titre de la Cyber Resilience Act, selon le produit. Pour les opérateurs, ce choix détermine qui prend en charge la sécurité en amont.
Entreprises de services cloud en Amérique du Nord
Fortinet a promis 1,93 milliard de dollars à ses fournisseurs. Le risque comptabilisé tient en 30 millions.
Le fabricant de sécurité réseau achète de la disponibilité avant de connaître la forme exacte des prochaines commandes. Ses ventes de matériel accélèrent; le coût des composants a déjà mordu la marge.
IETF
ECH : la clé de secours décide aussi de la confidentialité
Le projet de reprises signées invite les exploitants à distinguer deux pouvoirs: rétablir une connexion et modifier la protection de son nom de destination.
Récits
Le tableau du honeynet d’APNIC totalise 115 %. Où sont les recoupements ?
APNIC a compté 98 958 adresses IP sources uniques sur six honeypots. Les six lignes par capteur totalisent 113 299 présences adresse-capteur. L’écart révèle des recoupements que le rapport ne cartographie pas.
Dirigeants
Alistair Woodman réclame des moyens ; l’EEF compte les CVE, pas les réparations
Au 30 octobre, l’index de l’EEF recensait 370 fiches CVE datées de 2026 et neuf de 2025. À RIPE 93, Woodman a demandé aux entreprises de financer la sécurité des paquets; l’index ne date pas les correctifs.
Tendances mondiales des services cloud
Hexa peut travailler hors horaires. Qui autorise la correction ?
Tenable affirme que Hexa AI peut repérer des expositions et coordonner leur correction lorsque les équipes de sécurité sont déconnectées. La présentation aux investisseurs confie l’approbation à l’équipe et l’exécution à Hexa, sans préciser la règle pour chaque action.
Tendances télécoms nationaux Afrique
Le Kenya affiche 2,7 milliards d’événements cyber. Quelle est l’unité ?
Le National KE-CIRT/CC a recensé 2 696 335 021 événements détectés entre juillet et septembre 2026. Son rapport donne le total et six sous-totaux nets, mais aucun dictionnaire reliant une détection à un avis, à un incident ou à un service protégé.
Dirigeants
Une série d'avis datés, sans signature : ce que le corpus publié du CERT-MU n'établit pas au sujet de Kaleem Ahmed Usmani
Le centre national de réponse aux incidents cybernétiques de Maurice a publié en 2026 trois documents techniques datés: une note de vulnérabilité, un avis et une alerte de sécurité. Chacun porte un numéro de référence, une classe de document et une date. Aucun des trois ne nomme…
Dossier
CrowdStrike, Channel File 291 : le contrôle annoncé n'est pas le contrôle démontré
Le Rapid Response Content atteint les machines en quelques minutes et s'interprète dans le noyau du système d'exploitation. CrowdStrike a décrit ce qui a cédé, puis énuméré les garde-fous ajoutés. La question posée ici est plus étroite: lesquels de ces garde-fous sont attestés…
Tendances services cloud Europe et Moyen-Orient
Chez Yandex, moins de robots ne racontait pas une seule histoire
Des articles moins visités par le moteur de recherche, mais des requêtes suspectes qui retrouvent leur destination: l'analyse de Cloudflare montre pourquoi la baisse du trafic ne suffit pas à mesurer la fin d'une activité.
Entreprises de services cloud en Amérique du Nord
L’offre de Proofpoint sur Varonis met à l’épreuve le lien entre menaces et accès aux données
Une alerte ne protège pas les données à elle seule. Il faut encore relier l’identité qui a agi, les informations qu’elle pouvait atteindre, la permission en cause et la mesure qui a réellement réduit l’exposition. Proofpoint veut rapprocher ces éléments en rachetant Varonis. Pour…
Récits
Au symposium FIRST lié à LACNIC 46, CEDIA réserve les décisions critiques aux humains
Le 21 octobre, une session présentera DALIA comme un outil d’aide au triage et à la corrélation des signaux des CSIRT, tout en laissant les décisions critiques et le confinement aux personnes. Le résumé ne précise pas comment cette limite est appliquée.
IETF
Le message n’avait pas un seul corps pour le filtre.
Le même courriel pouvait être un bloc d’octets, un arbre de parties MIME ou le texte qu’un extracteur réussissait à produire. Le RFC 5173 n’a pas choisi une version comme vérité. Il a donné au script trois surfaces distinctes et, avec elles, trois raisons différentes de trouver…
IETF
Le jeton enfant était valide. La chaîne devait encore l’autoriser.
Une signature correcte sur un jeton délégué ne suffit pas à produire un pouvoir exploitable. Le projet OAuth étudié exige de remonter jusqu’à une racine reconnue, de prouver chaque délégation et chaque réduction, puis de laisser au serveur de ressources sa décision locale.
IETF
Le fabricant a signé les nouvelles racines. Le serveur de livraison restait non authentifié.
Un équipement peut recevoir des certificats d’autorité par un canal dont il ne reconnaît pas encore le serveur. La sécurité ne tient alors qu’à une discipline stricte: vérifier l’objet, décider localement de modifier la confiance, puis ouvrir une nouvelle session où l’identité du…
IETF
Le préfixe était enregistré. L’interprète restait local.
Une adresse IP écrite sous une forme lisible paraît se suffire à elle-même. Pourtant, avant qu’elle devienne une valeur CBOR, un registre a résolu un nom, une extension précise a été chargée et une politique locale a autorisé son exécution. La lisibilité montre l’intention; elle…
IETF
Une mise à jour atomique peut être entièrement mauvaise
Le mérite de DUJ est d’empêcher qu’une modification DNS composée s’arrête au milieu. Sa limite est tout aussi importante: l’atomicité protège la cohérence de l’opération, pas la légitimité de celui qui l’a demandée ni la justesse de son résultat.
IETF
Le certificat était valide, pas encore sa délégation AS2
Le moment dangereux d'une rotation n'est pas toujours celui où la cryptographie échoue. C'est parfois celui où tout fonctionne, alors que personne ne peut encore produire l'acte qui autorise cette clé à parler au nom de ce partenaire précis.
Dossier
Huit numéros dans le brouillon, aucun encore dans le registre
Un comité d’autorisation peut valider un programme cryptographique tout en restant incapable de répondre à une question élémentaire: à quelle autorité le nombre qu’il s’apprête à déployer appartient-il ? Le 1er octobre 2026, la révision 05 d’un Internet-Draft OpenPGP nommait huit…
IETF
La clé ACME a tourné. L’autorisation DNS d’hier tient toujours
La révision 02 du mécanisme DNS persistant d’ACME sépare une opération familière — changer de clé — du retrait réel d’une autorisation. La vieille clé ne signe plus rien, mais son empreinte publique peut encore soutenir une validation en cours de vie.