The Breach Brief
Zero-days, exploits de sécurité mobile, attaques de la chaîne d’approvisionnement et recherche agentique en sécurité offensive, toutes les deux semaines dans votre boîte de réception.
Dernier numéro
Les parlementaires japonais qualifient la vague de fuites de données d’urgence. Au sommaire : les fuites chez ShopServe, Sourcenext et Burger King Japan, la façon dont des attaquants ont utilisé l’IA pour trouver des API à attaquer, et une prise de contrôle de Metabase via la réinitialisation de mot de passe.
Lire le numéro
Une exposition de neuf mois et une chaîne RCE pré-authentification montrent ce qui arrive quand les systèmes de partage de fichiers deviennent une infrastructure invisible. Au sommaire : la fuite du DMDC et l’analyse d’une RCE dans ShareFile Storage Zone Controller.
Comment les agents IA font passer la recherche de vulnérabilités de résultats plausibles à des preuves reproductibles. Avec les données d’exécution de CyberGym et l’analyse de BragJack.
Quand le code est généré en quelques secondes, le goulot d’étranglement se déplace vers la suite de tests, la sécurité d’exécution et la personne responsable du résultat.
Comment une politique de revue interne a créé, sans le vouloir, un pipeline de divulgation, et ce que les équipes sécurité peuvent y faire.
Au cœur du marché des zero-days mobiles premium, et pourquoi l’économie du courtage d’exploits est en train de changer.
Quand les contrôles de sécurité se font payer plein tarif, mais que les adversaires trouvent le coupon à 90 % pour les contourner.
Retracer les preuves de falsification dans la chaîne d’approvisionnement et expliquer pourquoi l’emballage physique comptait pour la sécurité du matériel.
Pourquoi lancer 500 scans par jour n’est pas de la sécurité, et à quoi ressemble un pipeline mature, piloté par le signal.
Pentest à petit budget contre tests de sécurité offensifs approfondis : le coût caché d’une fausse assurance.
Tokens OAuth périmés, sessions persistantes et fantômes architecturaux au cœur des stacks SaaS modernes.
Ne manquez aucun numéro
Toutes les deux semaines, des analyses d’exploits mobiles actifs, de la recherche en IA offensive et des conseils défensifs concrets.