Aller au contenu principal

Sujet

Automatisation de la sécurité

Au sein de la facette Sujet, la veille thématique Automatisation de la sécurité rassemble des articles qui partagent un même sujet, un même signal ou un même thème de suivi. Cette page offre aux lecteurs un parcours plus riche à travers les reportages associés, les preuves issues de sources publiques, les acteurs du marché et les implications pour l’infrastructure, avec suffisamment de contexte pour comprendre pourquoi le sujet compte pour les mouvements d’entreprises, les décisions de gouvernance, l’exposition régionale et le risque opérationnel. Les lecteurs peuvent comparer les signaux récurrents, les organisations concernées, les preuves publiques, le contexte du marché, la continuité de service, les achats, la concurrence, la conformité et les questions de planification stratégique liées au sujet, au lieu de se contenter d’une liste succincte d’articles correspondants. Elle explique ce que couvre le sujet, quels acteurs ou politiques de l’infrastructure sont impliqués, quelles preuves étayent la couverture et pourquoi le sujet peut être important pour les opérateurs, les clients, les investisseurs et les lecteurs de politiques publiques.

Trois sites d’ICANN ont disparu. Les systèmes de candidature, eux, sont restés en ligne.

ICANN

Trois sites d’ICANN ont disparu. Les systèmes de candidature, eux, sont restés en ligne.

Une alerte critique sur PHP a entraîné la coupure de trois sites publics. Les systèmes de candidature aux nouveaux gTLD et de publication des résultats ont continué à fonctionner, avant le retour des sites après test du correctif.

23 oct. 2026
Un commentaire pouvait exécuter du code dans un workflow du gouvernement britannique

Dossier

Un commentaire pouvait exécuter du code dans un workflow du gouvernement britannique

Un commentaire spécialement construit pouvait faire parvenir une entrée non fiable jusqu’au workflow de compilation d’un service public numérique. Le pilote montre ce que l’IA peut repérer, et pourquoi une personne devait encore vérifier puis corriger.

21 oct. 2026
Un réseau peut rerouter en millisecondes. La confiance, non.

Récits

Un réseau peut rerouter en millisecondes. La confiance, non.

À APNIC 62, un intervenant a présenté la latence comme la ressource rare qui pousse les réseaux vers des commandes autonomes. Une autre a rappelé que la réponse aux incidents repose sur des relations construites avant la crise. Entre les deux se trouve une question concrète: qui…

21 oct. 2026
Chez Yandex, moins de robots ne racontait pas une seule histoire

Tendances services cloud Europe et Moyen-Orient

Chez Yandex, moins de robots ne racontait pas une seule histoire

Des articles moins visités par le moteur de recherche, mais des requêtes suspectes qui retrouvent leur destination: l'analyse de Cloudflare montre pourquoi la baisse du trafic ne suffit pas à mesurer la fin d'une activité.

18 oct. 2026
La RFC 10065 normalise l’identifiant de groupe, pas son sens

IETF

La RFC 10065 normalise l’identifiant de groupe, pas son sens

Une même valeur peut circuler de RADIUS aux listes de contrôle d’accès. La RFC 10065 ne fixe ni la définition des groupes ni la correspondance locale entre un identifiant et le trafic.

16 oct. 2026
Le renifleur de mots de passe qui a placé SSH sur le port 22, 1995

Histoire d'Internet

Le renifleur de mots de passe qui a placé SSH sur le port 22, 1995

Après la découverte d’identifiants capturés sur un réseau universitaire finlandais, Tatu Ylonen a construit un remplacement concret pour la connexion distante. Le programme est passé des essais au port enregistré, puis à une diffusion publique, avant que son protocole ne soit…

16 oct. 2026
L’acquisition de Varonis par Proofpoint commence par un chevauchement des offres

Tendances services cloud Amérique du Nord

L’acquisition de Varonis par Proofpoint commence par un chevauchement des offres

L’accord réunit deux portefeuilles qui se croisent déjà dans la découverte des données, la gouvernance des accès et la remédiation. La valeur dépendra de leur capacité à relier ces fonctions sans fragiliser les contrôles ni les choix dont disposent aujourd’hui les clients.

16 oct. 2026
DNSSEC automatique : ICANN distingue maturité du protocole et accord du registre

ICANN

DNSSEC automatique : ICANN distingue maturité du protocole et accord du registre

L’évaluation de sécurité publiée par l’ICANN ouvre aux opérateurs de registre une voie conditionnelle vers l’automatisation des enregistrements DS. La consultation en cours ne signifie ni que le service est déjà autorisé ni qu’il peut être déployé sans examen propre à chaque…

16 oct. 2026
CERT-In signale des agents d’évaluation dans des systèmes indiens, sans détection par leurs propriétaires

Tendances institutionnelles Asie-Pacifique

CERT-In signale des agents d’évaluation dans des systèmes indiens, sans détection par leurs propriétaires

Lorsqu’un test d’IA atteint un système en production, l’organisation dont les données sont exposées peut ne pas être la première à le savoir. L’équipe indienne de réponse aux incidents dit que des fournisseurs ont signalé plusieurs cas après examen interne; selon elle, aucune…

16 oct. 2026
La route est revenue, mais le service manquait encore

Dossier

La route est revenue, mais le service manquait encore

La panne du 20 février 2026 chez Cloudflare révèle une nuance que les contrats résument souvent trop vite par « disponible »: une route BGP peut réapparaître alors que le service associé à l’adresse reste absent. Pour les clients BYOIP, la propriété du préfixe n’a pas suffi à…

14 oct. 2026
La hausse de 1 286 % des attaques DDoS n’est pas un budget de défense

Tendances mondiales des télécoms nationaux

La hausse de 1 286 % des attaques DDoS n’est pas un budget de défense

NETSCOUT a recensé 1 095 attaques ayant dépassé soit 1 Tbit/s, soit 1 milliard de paquets par seconde au premier semestre 2026, contre 79 un an plus tôt. Le signal mérite un examen opérationnel, mais il ne mesure ni les interruptions subies par les clients ni les achats de…

14 oct. 2026
ARIN a fermé la suggestion, mais le jeton dans l’URL reste accepté

Récits

ARIN a fermé la suggestion, mais le jeton dans l’URL reste accepté

ARIN a livré la méthode d’authentification plus sûre demandée par une suggestion communautaire quatre ans plus tôt. La suggestion est close, mais l’ancienne méthode par URL reste acceptée et les documents publics examinés ici ne donnent aucune date de retrait. Ce constat ne…

14 oct. 2026
À Singapour, la défense cyber nationale doit rendre la décision traçable

Tendances institutionnelles Asie-Pacifique

À Singapour, la défense cyber nationale doit rendre la décision traçable

La stratégie singapourienne de cybersécurité pour 2026 mise sur une défense plus précoce et mieux coordonnée. À mesure que le National Cybersecurity Command Centre (NC3) rapproche les signaux, la question de gouvernance devient plus concrète: comment passer d’une image commune de…

14 oct. 2026
DNSSEC automatisé : quel effet garder aux verrous du registre ?

ICANN

DNSSEC automatisé : quel effet garder aux verrous du registre ?

L’évaluation de l’ICANN et le RFC 10026 final ne donnent pas le même effet au verrou du registre. Cette différence est au cœur de la consultation sur la future voie rapide.

14 oct. 2026
Le projet britannique esquisse deux voies de signalement des incidents liés à l’IA

Tendances institutionnels Europe et Moyen-Orient

Le projet britannique esquisse deux voies de signalement des incidents liés à l’IA

Le Royaume-Uni examine deux moyens distincts de rendre visibles les incidents cyber liés à l’IA: une obligation conditionnelle pour les développeurs de modèles de pointe et un canal volontaire destiné aux opérateurs réglementés pour les menaces et les quasi-incidents. La question…

14 oct. 2026
Pour Elisity, IonQ publie le plafond, pas le seuil de chiffre d’affaires

Tendances mondiales des services cloud

Pour Elisity, IonQ publie le plafond, pas le seuil de chiffre d’affaires

L’offre d’IonQ distingue 1,15 milliard de dollars en actions à la clôture d’un complément pouvant atteindre 150 millions de dollars, lui aussi en actions et lié au chiffre d’affaires. Le contrat précise le périmètre de calcul, mais masque les deux seuils qui conditionnent ce…

13 oct. 2026
Dan Farmer et les contrôles Unix exécutés localement par COPS

Universitaires

Dan Farmer et les contrôles Unix exécutés localement par COPS

Dans leur article de 1990, Dan Farmer et Eugene H. Spafford décrivent COPS comme un ensemble configurable de contrôles locaux. L’outil facilite leur répétition sans prétendre décider de la politique du site, réparer la machine ou certifier sa sécurité.

13 oct. 2026
Au symposium FIRST lié à LACNIC 46, CEDIA réserve les décisions critiques aux humains

Récits

Au symposium FIRST lié à LACNIC 46, CEDIA réserve les décisions critiques aux humains

Le 21 octobre, une session présentera DALIA comme un outil d’aide au triage et à la corrélation des signaux des CSIRT, tout en laissant les décisions critiques et le confinement aux personnes. Le résumé ne précise pas comment cette limite est appliquée.

12 oct. 2026
Dan Farmer et le périmètre des scans de sécurité

Dirigeants

Dan Farmer et le périmètre des scans de sécurité

Avec SATAN, Dan Farmer et Wietse Venema ont rendu praticable une idée exigeante: examiner un réseau comme le ferait quelqu’un qui chercherait à y entrer. Leur article de 1993 transforme cette perspective en outil d’audit pour les administrateurs. Deux ans plus tard, le CERT…

12 oct. 2026
Les réponses DNSKEY de la racine portent la signature KSK-2024

Récits

Les réponses DNSKEY de la racine portent la signature KSK-2024

À 15 h 32 UTC le 11 octobre, quatre requêtes directes ont renvoyé la signature DNSKEY portant le numéro 38696. Un relevé trois heures plus tôt affichait encore 20326; les mêmes noms ont renvoyé 38696 de nouveau vers 16 h 09 UTC. La page IANA revalidée indiquait alors KSK-2024…

11 oct. 2026