Chers lectrices et lecteurs,

Pour cette nouvelle édition, je souhaite partager avec vous plusieurs points marquants de mon actualité en cybersécurité.

Tout d’abord, malgré mes efforts, je rencontre encore des difficultés à faire indexer mes articles de blog sur Google. Si certains d’entre vous disposent d’une approche ou de bonnes pratiques pour identifier et résoudre ce type de problématique, je suis preneur de vos retours d’expérience.

Ensuite, à la suite de ma visite de l’Université d’été du CESIN, je vous propose un article spécialement conçu pour les dirigeants de TPE/PME. Il porte sur le patch management, un sujet crucial mais souvent négligé dans les petites structures, avec un éclairage pragmatique sur les enjeux et les bonnes pratiques à mettre en place. J’en profite pour remercier l’ensemble des organisateurs de cet évènement et en particulier Alain Bouillé.

Bonjour,

Nous approchons du 400ᵉ épisode de RadioCSIRT, une étape symbolique qui reflète l’intensité et la constance de l’actualité cyber depuis le lancement du podcast. Jamais les compromissions de systèmes d’information n’ont atteint un tel niveau : nos enseignes, nos fournisseurs, nos environnements professionnels comme personnels, tout est désormais ciblé. Les fuites massives de données personnelles se multiplient et les téléphones, devenus points d’entrée privilégiés, subissent eux aussi des offensives continues.

Les attaquants exploitent chaque information accessible pour aller plus loin dans leurs campagnes, jusqu’à capter nos données sensibles et, inévitablement, nos ressources financières.

Face à cette pression inédite, la sensibilisation demeure un pilier central de nos dispositifs de défense.

Je publie aujourd’hui la newsletter n°23, marquée par une étape importante pour RadioCSIRT : la migration de l’ensemble des serveurs vers OVH est désormais achevée. Tous les services ont été basculés et sont opérationnels sur cette nouvelle infrastructure.

Je tiens également à présenter mes excuses pour une erreur de numérotation des épisodes survenue depuis le 4 Août. La correction a été effectuée sur les sites ; je ne procéderai pas au réenregistrement des épisodes concernés par manque de bande passante.

Dans cette édition, je mets en avant deux lectures techniques dont une sur mon blog : une analyse de la vulnérabilité critique CVE-2025-53786 affectant les déploiements Exchange hybrides, et un rappel structuré des exigences de la directive CISA BOD 23-02 sur les interfaces d’administration exposées à Internet.