Publié
2026-07-11
La page 2026-07-11 analyse les articles reliés par le même Publié, offrant aux lecteurs un parcours plus complet à travers les reportages publics, la qualité des preuves, le contexte de marché et les conséquences pour l’infrastructure. Elle relie le sujet aux organisations concernées, aux personnes impliquées, aux régions, aux types de signaux, à l’exposition en matière de gouvernance, aux dépendances opérationnelles, aux pressions sur la continuité de service, aux risques pour les clients et aux implications financières ou réglementaires, plutôt que de présenter une simple liste d’articles correspondants. Elle explique ce que couvre la classification, pourquoi le signal compte, quelles sources publiques appuient le signal récurrent et comment comparer les évolutions à mesure que la base de preuves change. Opérateurs, investisseurs, clients, analystes et lecteurs de politiques peuvent utiliser la page pour comprendre où se concentre un thème, quels acteurs peuvent être exposés et quelles questions de suivi méritent un examen plus approfondi avant de considérer le signal comme durable.
Histoire d'Internet
DigiNotar: l'échec d'une autorité de certification comme test de contrôle du préjudice opérationnel
La compromission de DigiNotar en 2011 n'était pas seulement une histoire de certificats frauduleux. C'était un échec de confiance publique dans lequel les contrôles faibles d'une autorité de certification, les notifications tardives, la dépendance gouvernementale, la méfiance des…
Histoire d'Internet
Comodo a démontré que le risque lié à l’émission de certificats est aussi un risque de notification et d’application
La compromission de l’autorité d’enregistrement de Comodo en 2011 n’était pas importante en nombre de certificats, mais elle l’était par le pouvoir délégué. Neuf certificats frauduleux pour des domaines majeurs ont forcé les autorités de certification, les fournisseurs de…
Histoire d'Internet
La fuite de route Google de 2018 a révélé le décalage entre les contrats de routage et le contrôle réel
La fuite de route de novembre 2018 impliquant MainOne, China Telecom et Google n’est pas l’incident de détournement YouTube de 2008. Il s’agit d’une défaillance de gouvernance: des routes de peering ont fui vers le transit, d’autres réseaux les ont acceptées, et les utilisateurs…
Télécoms nationaux dans le monde
Pakistan Telecom: comment un blocage réseau local peut transférer des coûts mondiaux
Le détournement de route YouTube par Pakistan Telecom en 2008 reste l’un des cas les plus clairs de transfert de coûts dans le routage Internet. Une mesure de blocage national s’est échappée via BGP, PCCW l’a propagée, la connectivité de YouTube a échoué à l’échelle mondiale, et…
Histoire d'Internet
Un ROA défectueux peut transformer la sécurité du routage en une panne de mode commun
L'incident RPKI de mars 2025 en Corée du Nord a montré la face inconfortable de la validation d'origine de route. RPKI est une réparation nécessaire pour la confiance BGP, mais une ROA défectueuse peut rendre des routes légitimes invalides pour les réseaux qui appliquent la…
Histoire d'Internet
Le roulement de la KSK racine DNSSEC a prouvé que la préparation doit être vérifiable
Le roulement de la KSK racine DNSSEC de l’ICANN en 2018 a démontré que la préparation et la réparation doivent être observables avant toute déclaration de succès. Le report de 2017, les signaux de confiance, les commentaires publics, l’approbation du Conseil et les guides…
Entreprises services cloud mondiales
CrowdStrike: détection rapide et divulgation séquencée au cœur de la responsabilité des terminaux
La panne Falcon est souvent perçue comme une mise à jour de contenu défectueuse qui a fait planter des hôtes Windows. La question plus pointue de responsabilité est ce que le monde a pu voir dans les minutes et les heures qui ont suivi la diffusion: à quelle vitesse CrowdStrike a…
Entreprises institutionnelles Amérique du Nord
Change Healthcare: quand les circuits de paiement menacent les soins
La perturbation par rançongiciel de Change Healthcare n’a pas seulement été une violation de données, une panne de centre d’échange, ou un échec de contrôle d’identité post-acquisition. La leçon publique la plus profonde est que la continuité du cycle de revenus était devenue un…
Entreprises de services cloud en Amérique du Nord
MOVEit a montré comment les plans de contrôle de transfert de fichiers peuvent transformer le calendrier des correctifs en divulgation de masse
La campagne MOVEit n'était pas seulement une histoire d'exploitation zero-day. Elle a montré comment un plan de contrôle de transfert de fichiers géré peut devenir un amplificateur de divulgation: l'exploitation a commencé avant le correctif public, les avis d'urgence sont…
Entreprises services cloud mondiales
Okta a fait des artefacts de support une frontière de confiance tierce pour les clients d'identité
La compromission du système de support d’Okta en 2023 n’a pas eu besoin de violer le service d’identité principal pour tester la responsabilité en matière d’identité dans le cloud. Elle a montré que les fichiers de diagnostic, le stockage des dossiers de support, le matériel de…
Entreprises services cloud mondiales
Microsoft Storm-0558 a fait du contrôle opérationnel des dommages liés aux jetons un test de responsabilité publique
Storm-0558 n'était pas seulement l'histoire d'une clé de signature Microsoft volée et d'un défaut de validation des jetons. Il a mis à l'épreuve la capacité d'un fournisseur de cloud qui contrôle seul le matériel de signature, la logique de validation, la télémétrie côté service…
Entreprises institutionnelles Amérique du Nord
Equifax a transformé un retard de correctif en un dossier de responsabilité en matière de notification et d'application
Equifax est souvent retenu pour le correctif manqué d'Apache Struts. Ce souvenir est exact mais incomplet. Le dossier de responsabilité plus large a commencé lorsqu'une défaillance de sécurité évitable est devenue un problème durable d'information, de remédiation et d'application…
Entreprises de services cloud en Amérique du Nord
Capital One a montré où les contrats cloud s'arrêtaient et où la preuve de contrôle commençait
La violation de données dans le cloud de Capital One en 2019 est trop souvent réduite à un slogan sur la responsabilité partagée. La meilleure question de responsabilité est plus précise: lorsqu'un contrat cloud attribue des catégories de responsabilité, quelles preuves…
Entreprises services cloud mondiales
PT Cloud Four Cee Services dispose d'un enregistrement AS indonésien, mais aucune visibilité de routage actuelle pour prouver une capacité hébergée
Le résumé de veille PT Cloud Four Cee Services dispose d'un enregistrement AS indonésien, mais aucune visibilité de routage actuelle pour prouver une capacité hébergée explique le développement, les preuves publiques disponibles, les organisations concernées, le contexte…
Entreprises services cloud mondiales
La panne BGP et DNS de Meta a montré comment l'automatisation interne peut transférer des coûts mondiaux
La panne de Meta en octobre 2021 n'a pas seulement fait disparaître Facebook, Instagram et WhatsApp d'Internet. Ce fut une étude de cas sur le transfert de coûts: une commande de maintenance interne, un outil d'audit défaillant, des retraits BGP, un DNS faisant autorité…
Entreprises services cloud mondiales
08 Future Cloud Company Limited dispose d'un nouveau numéro AS vietnamien sans itinéraire de routage visible
08 Future Cloud Company Limited détient un numéro de système autonome vietnamien enregistré en octobre 2024, mais ce numéro n'a aucun préfixe, voisin ou visibilité dans les observations de routage public examinées en juillet 2026. Ce n'est pas la preuve que l'entreprise n'a pas…
Entreprises services cloud mondiales
Chongqing Cloud Computing Investment&Operation Co.,Ltd laisse son rôle cloud en dehors de la table BGP actuelle
Le résumé de veille Chongqing Cloud Computing Investment&Operation Co.,Ltd laisse son rôle cloud en dehors de la table BGP actuelle explique le développement, les preuves publiques disponibles, les organisations concernées, le contexte régional, l’exposition au marché et les…
Entreprises services cloud mondiales
Fastly a transformé un bogue latent de la périphérie en une leçon de dépendance en mode commun
La panne de Fastly en juin 2021 a été brève comparée à de nombreuses catastrophes d'entreprise, mais sa valeur en matière de responsabilité est exceptionnellement élevée. Un bogue logiciel latent à la périphérie du CDN a été activé par une modification valide de la configuration…
Entreprises services cloud mondiales
Hoa Lac Cloud Company Limited détient un enregistrement AS vietnamien avant que ses preuves de routage public n'apparaissent
Le résumé de veille Hoa Lac Cloud Company Limited détient un enregistrement AS vietnamien avant que ses preuves de routage public n'apparaissent explique le développement, les preuves publiques disponibles, les organisations concernées, le contexte régional, l’exposition au…
Entreprises services cloud mondiales
La réponse de Cloudflare à la fuite de route a rendu la réparation vérifiable plus importante que le simple apaisement
La panne de fuite de route de Cloudflare en juin 2019 a rappelé qu'une entreprise peut exploiter une infrastructure de périphérie résiliente et toujours dépendre de la discipline de routage des réseaux qu'elle ne contrôle pas.