Aller au contenu principal

Sujet

Automatisation de la sécurité

Au sein de la facette Sujet, la veille thématique Automatisation de la sécurité rassemble des articles qui partagent un même sujet, un même signal ou un même thème de suivi. Cette page offre aux lecteurs un parcours plus riche à travers les reportages associés, les preuves issues de sources publiques, les acteurs du marché et les implications pour l’infrastructure, avec suffisamment de contexte pour comprendre pourquoi le sujet compte pour les mouvements d’entreprises, les décisions de gouvernance, l’exposition régionale et le risque opérationnel. Les lecteurs peuvent comparer les signaux récurrents, les organisations concernées, les preuves publiques, le contexte du marché, la continuité de service, les achats, la concurrence, la conformité et les questions de planification stratégique liées au sujet, au lieu de se contenter d’une liste succincte d’articles correspondants. Elle explique ce que couvre le sujet, quels acteurs ou politiques de l’infrastructure sont impliqués, quelles preuves étayent la couverture et pourquoi le sujet peut être important pour les opérateurs, les clients, les investisseurs et les lecteurs de politiques publiques.

Vingt et un champs, vingt valeurs : le remède CrowdStrike est à moitié arithmétique, à moitié déplacement

Dossier

Vingt et un champs, vingt valeurs : le remède CrowdStrike est à moitié arithmétique, à moitié déplacement

Un paramètre non renseigné a transformé une poussée de contenu de routine en panne de démarrage à l’échelle des parcs. Le remède referme une brèche de test — et déplace discrètement le devoir de tester, de déployer par étapes, de surveiller et de rétablir vers ceux qui ont acheté…

12 nov. 2026
Ivanti : le scanner maison a dit « propre », sa notice dit autre chose

Entreprises services cloud mondiales

Ivanti : le scanner maison a dit « propre », sa notice dit autre chose

Il n'a pas fallu de fuite pour établir la limite de l'Integrity Checker Tool. L'éditeur l'a écrite lui-même, dans l'article de base de connaissances qu'il tient à jour pour CVE-2023-46805 et CVE-2024-21887 sur Ivanti Connect Secure et Ivanti Policy Secure. La phrase à relire deux…

12 nov. 2026
DigiCert s’est donné 24 heures, puis cinq jours de plus

Dossier

DigiCert s’est donné 24 heures, puis cinq jours de plus

Un underscore oublié dans sa propre validation de domaine a allumé un compte à rebours de 24 heures. La partie qui devait s’y conformer l’a ensuite recalculé, s’est accordé 120 heures supplémentaires, et signe la seule chronologie disponible.

11 nov. 2026
GOAWAY peut envoyer le public d’un relais vers votre serveur

IETF

GOAWAY peut envoyer le public d’un relais vers votre serveur

Un relais Media over QUIC sait indiquer à ses clients où reprendre leur session. La révision de novembre décrit le cas où cette adresse appartient à un tiers qui n’a rien demandé.

9 nov. 2026
Pour Barry O’Donovan, la CRA distingue les produits, pas les équipes

Créateurs

Pour Barry O’Donovan, la CRA distingue les produits, pas les équipes

À RIPE 93, le développeur d’INEX a expliqué qu’une même organisation peut avoir deux rôles au titre de la Cyber Resilience Act, selon le produit. Pour les opérateurs, ce choix détermine qui prend en charge la sécurité en amont.

4 nov. 2026
Darren Kara ouvre des relais DNS. Il doit laisser les visiteurs hors du carnet.

Dirigeants

Darren Kara ouvre des relais DNS. Il doit laisser les visiteurs hors du carnet.

Quad9 déploie de nouveaux points de présence avec une petite équipe. Chaque relais ajoute du travail d'exploitation, mais l'adresse qui permet de répondre à une personne ne doit pas devenir la mémoire permanente du service.

4 nov. 2026
Le paquet est arrivé. Le serveur de révocation, non.

IETF

Le paquet est arrivé. Le serveur de révocation, non.

Un message signé peut traverser une coupure; la question posée au serveur de statut du certificat reste bloquée. La nouvelle section du projet BPSec COSE place ce choix entre l’autorité de certification et le vérificateur.

3 nov. 2026
Le chargeur a toute la machine. La mise à jour doit la partager.

IETF

Le chargeur a toute la machine. La mise à jour doit la partager.

Une signature post-quantique peut passer sans peine au démarrage et peser lourd pendant que l’appareil travaille. Le projet PQUIP de l’IETF met ce choix de calendrier au cœur de l’achat.

3 nov. 2026
Une session mobile prend sa propre route. Deux projets IETF tiennent la carte.

IETF

Une session mobile prend sa propre route. Deux projets IETF tiennent la carte.

La nouvelle version du projet MUP transforme une session mobile en route plus précise qu'un chemin VPN ordinaire. Le document DMM fixe le comportement du contrôleur et des routeurs de bordure; un projet BESS séparé fixe les octets BGP. Si une route se retrouve dans la mauvaise…

3 nov. 2026
Huit suites MLS changent la clé quantique, mais gardent l’ancienne signature

IETF

Huit suites MLS changent la clé quantique, mais gardent l’ancienne signature

Le projet IETF pour la messagerie de groupe aligne onze suites cryptographiques. Huit protègent l’échange de clés avec ML-KEM ou un assemblage hybride, tout en confiant la signature à Ed25519 ou ECDSA. Trois vont jusqu’à ML-DSA. La révision de novembre décrit désormais le risque…

3 nov. 2026
Deux équipes certificats, un seul nom DNS : l’IETF ouvre une seconde porte

IETF

Deux équipes certificats, un seul nom DNS : l’IETF ouvre une seconde porte

Une entreprise peut répartir le même domaine entre deux clouds, puis découvrir que ses équipes se disputent un seul alias DNS pour obtenir leurs certificats. Le projet `dns-account-01` donne une adresse de validation à chaque compte ACME. En échange, l’URL de ce compte devient…

3 nov. 2026
L'appel passe. Le certificat concurrent attend encore son contrôleur

IETF

L'appel passe. Le certificat concurrent attend encore son contrôleur

La transparence des certificats téléphoniques promet une vérification rapide: le certificat apporte déjà le reçu signé du journal. Reste une autre tâche, moins instantanée. Quelqu'un doit repérer qu'un second certificat revendique le même numéro pour un autre organisme, puis…

3 nov. 2026
CVE a baptisé 321 problèmes. Les réparations se trouvaient ailleurs.

Histoire d'Internet

CVE a baptisé 321 problèmes. Les réparations se trouvaient ailleurs.

En septembre 1999, CVE a rendu publique une première liste de 321 entrées. Le projet ne proposait pas 321 correctifs: il permettait à des scanners, des bulletins de sécurité et des éditeurs de logiciels de reconnaître le même problème sous leurs appellations concurrentes. Un nom…

3 nov. 2026
Treize États ont rejoint l’alerte cyber européenne. Ses deux premiers centres restaient muets.

Dossier

Treize États ont rejoint l’alerte cyber européenne. Ses deux premiers centres restaient muets.

Une alerte transfrontalière vaut le temps qu’elle gagne. L’Union européenne a rassemblé treize États membres autour de deux premiers centres communs de cybersécurité, ATHENA et ENSOC. Lorsque la Cour des comptes européenne a examiné leur avancement, aucun ne fonctionnait encore.…

3 nov. 2026
La Finlande affiche « courrier indésirable ». Le restaurant attend toujours votre arrivée.

Tendances institutionnels Europe et Moyen-Orient

La Finlande affiche « courrier indésirable ». Le restaurant attend toujours votre arrivée.

Depuis le 2 novembre, un SMS professionnel dont l'identité n'est pas validée peut perdre le nom de son expéditeur. L'avertissement protège contre l'usurpation, mais il peut aussi accompagner une vraie réservation.

2 nov. 2026
TLS 1.3 portait la plaque « 1.2 ». L’alarme tenait dans huit octets.

Histoire d'Internet

TLS 1.3 portait la plaque « 1.2 ». L’alarme tenait dans huit octets.

Le protocole de sécurité le plus récent se présentait sous un ancien numéro. Dans une négociation TLS 1.3, le champ `legacy_version` peut encore afficher `0x0303`, l’identifiant de TLS 1.2; la version réellement choisie figure dans l’extension `supported_versions`. Cette…

2 nov. 2026
SAMEORIGIN disait oui. Le cadre étranger se cachait au milieu.

Histoire d'Internet

SAMEORIGIN disait oui. Le cadre étranger se cachait au milieu.

Une page protégée retrouvait son origine au sommet. Entre les deux, un cadre étranger passait devant un contrôle trop court.

2 nov. 2026
Le filtre antispam a ouvert un lien. La liste a perdu un lecteur.

Histoire d'Internet

Le filtre antispam a ouvert un lien. La liste a perdu un lecteur.

Un logiciel de sécurité ouvre l’adresse de désabonnement pour examiner un message. Le serveur de la liste prend cette visite pour une demande de départ. Le lecteur n’a rien demandé. En janvier 2017, la [RFC 8058](https://www.rfc-editor.org/rfc/rfc8058.html) a traité cette…

2 nov. 2026
Le filtre BGP lit quelques octets. S'il ne peut pas, il doit tout refuser.

IETF

Le filtre BGP lit quelques octets. S'il ne peut pas, il doit tout refuser.

Un projet IETF permet à FlowSpec de chercher une séquence fixe dans le paquet. La précision promise disparaît si l'équipement ignore ce critère et applique quand même l'action prévue.

2 nov. 2026
Un agent peut discuter du contrat. Pas déplacer le compte bancaire.

IETF

Un agent peut discuter du contrat. Pas déplacer le compte bancaire.

Un fournisseur change ses coordonnées bancaires et l'automatisation s'arrête net. Le projet Selo laisse les agents négocier l'accès entre entreprises, puis exige des personnes identifiables quand l'argent doit prendre une autre route.

2 nov. 2026