Aller au contenu
Sedona.AI

Sécurité & Risques

11 articles dans cette catégorie

Fraude au président que faire : les gestes tout de suite

Fraude au président que faire : les gestes tout de suite

Fraude au président que faire : appeler la banque pour demander le retour des fonds, porter plainte, garder les preuves. Signes, exemple et gestes utiles.

30 oct. 2026 · 8 min

Faux vote WhatsApp concours arnaque : les bons réflexes

Faux vote WhatsApp concours arnaque : les bons réflexes

Le faux vote WhatsApp pour un concours est une arnaque qui vole votre compte. Voici comment le récupérer, quel réglage activer et quoi dire à vos équipes.

28 oct. 2026 · 7 min

J'ai cliqué sur un lien douteux : que faire tout de suite

J'ai cliqué sur un lien douteux : que faire tout de suite

Vous avez cliqué sur un lien douteux au travail : les gestes à faire selon votre cas, dans l'ordre, qui prévenir et où signaler le message, sans jargon.

23 oct. 2026 · 8 min

Faille PHP CVE-2026-109618 et 109619 : que faire en PME

Faille PHP CVE-2026-109618 et 109619 : que faire en PME

Deux failles PHP critiques ont fuité avant leur correctif du 21 octobre 2026. Voici comment savoir si votre site est concerné et quoi faire, dans l'ordre.

21 oct. 2026 · 9 min

Credential stuffing : vos identifiants sont-ils exposés ?

Credential stuffing : vos identifiants sont-ils exposés ?

Fuites de bases et mots de passe réutilisés exposent vos accès. Vérifier votre exposition et déployer les parades : gestionnaire, MFA, passkeys.

4 août 2026 · 7 min

OSINT dirigeants : ce qu'un attaquant sait déjà de vous

OSINT dirigeants : ce qu'un attaquant sait déjà de vous

Avant le premier e-mail piégé, un attaquant a déjà constitué un dossier sur vous à partir de sources ouvertes : fuites, réseaux sociaux, documents indexés. Voici ce qu'il sait, comment il l'exploite et comment réduire votre exposition.

4 août 2026 · 6 min

Supply chain logicielle : le risque de vos fournisseurs

Supply chain logicielle : le risque de vos fournisseurs

Dépendances open source compromises, mises à jour piégées, prestataires SaaS : votre PME hérite du risque de ses fournisseurs. Comment le cartographier et le réduire avec un inventaire (SBOM), des exigences contractuelles et une veille sur les vulnérabilités.

3 août 2026 · 7 min

Phishing et ingénierie sociale : pièges de 2026 et parades

Phishing et ingénierie sociale : pièges de 2026 et parades

Phishing dopé à l'IA, fraude au président, quishing, MFA bombing : les pièges d'ingénierie sociale de 2026 et les parades concrètes pour les PME.

3 août 2026 · 6 min

Rançongiciel : anatomie d'une attaque et plan de survie

Rançongiciel : anatomie d'une attaque et plan de survie

Comment se déroule une attaque par rançongiciel, pourquoi les PME sont visées, et le plan concret pour la prévenir, la détecter et y survivre.

3 août 2026 · 6 min

Cybersécurité PME : 15 actions pour réduire votre risque

Cybersécurité PME : 15 actions pour réduire votre risque

Une checklist priorisée de 15 actions concrètes pour renforcer la cybersécurité de votre PME en un trimestre. Pour chaque mesure : quoi faire, pourquoi, et la première étape à lancer dès cette semaine.

2 août 2026 · 8 min

Surface d'attaque : voyez votre PME comme un attaquant

Surface d'attaque : voyez votre PME comme un attaquant

Sous-domaines oubliés, ports ouverts, DNS mal configurés : votre surface d'attaque externe, c'est ce qu'un attaquant voit avant vous. Comment une PME peut la cartographier puis la réduire, et où s'arrête l'audit de surface face au pentest.

2 août 2026 · 7 min

Commencez par votre propre domaine.

Sans carte bancaire 1 Scan de Contrôle offert Rien à installer Sur un domaine que vous possédez ou pour lequel vous êtes mandaté