Incident en cours ? Signalez-le immédiatement — prise en charge sous 1 heure.Signaler un incident
EBH Security
Nous contacter

Veille vulnérabilités

Une surveillance continue des vulnérabilités et menaces pertinentes pour vos secteurs et votre périmètre technologique.

Découvrir le service Threat Intelligence

Notre service de Cyber Threat Intelligence intègre une veille sur les vulnérabilités affectant les technologies utilisées par nos clients, avec des alertes ponctuelles lorsqu'une vulnérabilité critique concerne directement leur périmètre. Cette veille s'appuie sur les mêmes référentiels que nos autres missions — MITRE ATT&CK, CVSS v4.0, Traffic Light Protocol — pour qualifier et prioriser chaque signalement.

Derniers articles

Ransomware et PME : pourquoi les attaquants ciblent les plus petites structuresLes cybercriminels se tournent de plus en plus vers les PME, attirés par leur moindre niveau de défense et le volume d'attaques possibles. Découvrez les raisons de ce glissement et les mesures concrètes à mettre en place.
NIS2 : ce qui change pour les entreprises qui travaillent avec l'EuropeLe texte NIS2 renforce les exigences de cybersécurité pour les fournisseurs hors UE ayant des liens avec le marché européen. Découvrez le périmètre, les obligations concrètes et les impacts opérationnels.
ISO/IEC 27001:2022 – Les nouveaux contrôles de l’annexe A et leurs implicationsDécouvrez les principales évolutions de l’annexe A entre 2013 et 2022 et comment les intégrer sans perturber votre certification.
Ce que coûte réellement une attaque DDoS pour votre entrepriseComprenez les impacts financiers directs et indirects d'une attaque DDoS et les mesures clés pour les atténuer.
SOC augmenté par l'IA : comment l'automatisation transforme la détectionL'intelligence artificielle optimise le tri des alertes et renforce la réactivité des SOC modernes, tout en imposant de nouvelles exigences de gouvernance.
OWASP Top 10 pour les LLM : sécuriser vos projets d'IADécouvrez les dix risques majeurs identifiés par l'OWASP pour les modèles de langage et comment les atténuer concrètement dans vos déploiements IA.
Prompt injection : la vulnérabilité qui inquiète les RSSILa prompt injection exploite les modèles de langage pour détourner leurs réponses. Découvrez comment protéger vos agents IA en entreprise.
Sécuriser les systèmes d'IA en entreprise : les nouveaux risques à connaîtreL'essor de l'IA transforme les processus métiers, mais introduit des vulnérabilités inédites. Découvrez comment anticiper les fuites de données, le poison de modèles et les enjeux de gouvernance.
Zero Trust : au‑delà du mot à la mode, ce que ça change concrètementLe modèle Zero Trust repose sur la vérification continue et le moindre privilège, offrant à la PME/ETI une sécurité adaptée aux menaces actuelles. Découvrez les principes clés et les étapes réalistes pour le mettre en œuvre.
MFA fatigue : comment les attaquants saturent les notifications et comment s’en protégerLa fatigue MFA exploite le facteur humain pour contourner l’authentification à deux facteurs. Découvrez les mécanismes d’attaque et les mesures de défense comme le number matching ou les clés FIDO2.
Pourquoi le phishing demeure le vecteur d'attaque numéro unLe phishing reste la porte d'entrée privilégiée des cybercriminels, même face à des filtres avancés. Comprendre ses mécanismes et appliquer les bonnes pratiques est essentiel pour réduire le risque.
Rockstar Games et GTA VI : deux leaks, deux leçons de sécurité (2022 et 2026)Retour sur les deux fuites majeures ayant touché Rockstar Games — l'intrusion liée à Lapsus$ en 2022 et le hack revendiqué par « CyberLeek » en 2026 — et ce qu'elles révèlent sur la protection des environnements de développement.
Ransomware‑as‑a‑Service : comment le modèle a industrialisé la menaceLe Ransomware‑as‑a‑Service transforme la cybercriminalité en un service commercial, facilitant la diffusion massive de ransomwares. Découvrez son fonctionnement, son impact et les mesures clés pour s’en protéger.