Actualités – DefensyLab

Vie de l’entreprise

By Defensy
octobre 29, 2026

Defensy au Forum International des DSI 2026 : rendez-vous au stand G20

L’intelligence artificielle transforme la cybersécurité. Et si votre sécurité passait à la vitesse supérieure ? Du 5 au 7 novembre 2026, Defensy participera au Forum DSI International à Hammamet, aux côtés de son partenaire...

More Details

Vie de l’entreprise

By Defensy
octobre 29, 2026

Defensy, Gold Partner du Forum DSI International 2026

Defensy est Gold Partner de la 12e édition du Forum DSI International, qui se tiendra du 5 au 7 novembre 2026 à l’hôtel Medina de Hammamet. Ce rendez-vous des décideurs IT est placé cette...

More Details

Vie de l’entreprise

By Defensy
octobre 29, 2026

Defensy, partenaire MSP officiel d’Elastic depuis 2024

Depuis 2024, Defensy est partenaire MSP officiel d’Elastic. Ce partenariat nous permet d’opérer pour nos clients une surveillance de sécurité et une observabilité avancées, en combinant la puissance d’Elastic Security avec l’expertise de notre...

More Details

IA offensive : 44 agents IA automatisent des attaques contre des organisations japonaises

Intelligence artificielle, Threat Intelligence

By Defensy
octobre 28, 2026

IA offensive : 44 agents IA automatisent des attaques contre des organisations japonaises

Dans un rapport publié le 27 octobre 2026, l’équipe de recherche TrendAI (Trend Micro) documente trois infrastructures d’attaque visant principalement le Japon, chacune illustrant un niveau différent d’utilisation de l’IA. Dans le cas le...

More Details

« Tailworm » : des failles Tailscale SSH permettent une élévation vers root

Pentest & Red Teaming

By Defensy
octobre 27, 2026

« Tailworm » : des failles Tailscale SSH permettent une élévation vers root

Le 24 octobre 2026, la chercheuse Erica Windisch (Cyberdione Labs) a publié « Tailworm », un audit de sécurité de Tailscale et de headscale qui recense onze vulnérabilités. Le cœur du rapport concerne Tailscale...

More Details

Apple corrige 286 failles et étend aux anciens iPhone le correctif d’une zero-day CoreGraphics

Threat Intelligence

By Defensy
octobre 26, 2026

Apple étend aux anciens iPhone le correctif d’une zero-day CoreGraphics exploitée

Le 26 octobre 2026, Apple a publié une nouvelle vague de mises à jour de sécurité couvrant iOS, iPadOS, macOS, tvOS, watchOS, visionOS et Safari. Le SANS Internet Storm Center recense 304 vulnérabilités corrigées...

More Details

Une clé maîtresse LiteLLM non révoquée mène au détournement de la chaîne de publication

Intelligence artificielle, Pentest & Red Teaming

By Defensy
octobre 24, 2026

Une clé maîtresse LiteLLM non révoquée mène au détournement de la chaîne de publication

Le 21 octobre 2026, une version piégée de LiteLLM, la passerelle open source très utilisée pour accéder aux modèles d’IA, a été publiée sur PyPI et Docker Hub par le pipeline officiel du projet....

More Details

PHP2Shell : deux failles critiques dans le cœur de PHP permettent une exécution de code à distance

Threat Intelligence

By Defensy
octobre 21, 2026

PHP2Shell : deux failles critiques dans le cœur de PHP permettent une exécution de code à distance

Le 21 octobre 2026, l’équipe PHP a publié des mises à jour d’urgence pour corriger « PHP2Shell », deux vulnérabilités critiques nichées dans le moteur même de PHP. Elles permettent à un attaquant non...

More Details

Compliance & Gouvernance

By Defensy
septembre 14, 2026

La norme ISO 27701 est-elle la pièce manquante de votre stratégie en matière de protection des données ?

Votre organisation a sécurisé ses informations avec ISO 27001, mais sait-elle démontrer qu’elle traite correctement les données personnelles ? C’est précisément le rôle d’ISO/IEC 27701, la norme internationale consacrée au système de management de...

More Details

Pentest & Red Teaming

By Defensy
septembre 14, 2026

Des attaquants enchaînent des failles JFrog Artifactory pour obtenir des droits admin et poser des backdoors

Wiz Research a confirmé l’exploitation active de trois vulnérabilités de JFrog Artifactory, le gestionnaire de dépôts d’artefacts présent dans de nombreuses chaînes CI/CD. Entre le 15 août et le 8 septembre 2026, plusieurs acteurs...

More Details