Le blog de Cyberwatch

Articles techniques, analyses de vulnérabilités, bonnes pratiques et actualités de la cybersécurité.

Nos thématiques

Actualités

Cyber Resilience Act : les premières obligations entrent en application

Depuis le 11 septembre 2026, les fabricants de produits comportant des éléments numériques commercialisés dans l'Union européenne doivent déclarer les vulnérabilités activement exploitées et les incidents graves affectant la sécurité de leurs produits.

Tutoriels

Air gap : sécurisez vos environnements sensibles ou déconnectés avec Cyberwatch

Air gap : découvrez comment sécuriser et analyser vos systèmes critiques isolés, même sans réseau, grâce aux capacités offline de Cyberwatch.

Gestion de l’exposition

CSPM (Cloud Security Posture Management) : définition, enjeux et mise en œuvre avec Cyberwatch

CSPM, CWPP, CNAPP : découvrez comment sécuriser vos environnements multicloud et workloads avec une approche unifiée et continue grâce à Cyberwatch.

Gestion de l’exposition

CTEM (Continuous Threat Exposure Management) : maîtriser votre surface d'exposition en continu avec Cyberwatch

Découvrez le CTEM (Continuous Threat Exposure Management) : méthodologie, étapes clés et mise en œuvre concrète avec Cyberwatch.

Actualités

La gestion des vulnérabilités à l'ère de l'IA générative

En 2025, pas moins de 48 000 CVE ont été publiées. L'IA va devenir indispensable pour identifier, enrichir et prioriser les risques, mais aussi pour automatiser les remédiations.

Gestion de l’exposition

EASM (External Attack Surface Management) : comment maîtriser votre surface d'attaque externe

Découvrez l'EASM (External Attack Surface Management) et comment Cyberwatch vous aide à cartographier, analyser et surveiller votre surface d'attaque externe.

Gestion de l’exposition

Net-NTLMv1 : le talon d'Achille des environnements Windows vieillissants

Même si Net-NTLMv1 n'est pas utilisé dans votre contexte, il est essentiel de désactiver au plus vite cette fonctionnalité, afin d'éviter que d'anciens serveurs abandonnés en servent de porte d'entrée dans votre IT.

CVE

CVE-2025-55182 React2Shell : comment détecter et corriger cette vulnérabilité sur React et Next.js ?

Découvrez dans cet article, comment scanner et détecter la CVE-2025-55182 sur Cyberwatch.

Produit

Cyberwatch 15.0 : découvrez la nouvelle version majeure de Cyberwatch

Cyberwatch 15.0 : découvrez les nouvelles fonctionnalités du logiciel de gestion des vulnérabilités Cyberwatch.

Tutoriels

Utilisez AWS Session Manager pour scanner vos actifs sur Cyberwatch

Découvrez dans cet article, comment utiliser AWS Session Manager pour scanner vos actifs sur Cyberwatch.

Produit

Passez à une approche DevSecOps avec Cyberwatch

Le DevSecOps permet d'intégrer la sécurité comme un élément central du cycle de vie du développement logiciel.

Gestion de l’exposition

Les alertes Cyberwatch : gérer votre parc informatique efficacement

Les alertes Cyberwatch vous informent en temps réel des vulnérabilités, des défauts de sécurité et des actifs non supervisés.

Tutoriels

Patch management sur Windows : comment Windows Package Manager peut changer la donne ?

Patch management sur Windows : découvrez dans notre dernier article comment Windows Package Manager peut changer la donne.

Base de vulnérabilités

Cyberwatch renforce sa couverture face aux enjeux de souveraineté

Cyberwatch intègre des sources européennes d'alertes en cybersécurité pour une veille souveraine, conforme aux réglementations.

Gestion des vulnérabilités

Score Exploit Prediction Scoring System (EPSS) : à quoi s'attendre avec la version 4.0 ?

Découvrez comment fonctionne le score Exploit Prediction Scoring System, ainsi que ses avantages et inconvénients par rapport au score CVSS.

Gestion des vulnérabilités

Comprendre et prévenir les Insecure Direct Object References (IDOR)

IDOR : découvrez comment cette vulnérabilité fonctionne et les meilleures pratiques pour la prévenir dans vos applications web.

CVE

CVE-2024-6387 regreSSHion : détectez et corrigez cette vulnérabilité sur OpenSSH

Découvrez toutes les informations techniques sur la CVE-2024-6387, nouvelle CVE de type RCE sur le logiciel OpenSSH.

CVE

CVE-2024-3094 : tout savoir sur cette vulnérabilité de XZ Utils

Découvrez toutes les informations techniques sur la CVE-2024-3094, porte dérobée insérée dans le code de XZ Utils.

Gestion des vulnérabilités

Prioriser les CVE : comment combiner CVSS, EPSS et CISA KEV

Découvrez comment prioriser les CVE avec une combinaison des scores CVSS, EPSS, et du catalogue CISA KEV.

Gestion des vulnérabilités

EPSS : qu'est-ce que l'Exploit Prediction Scoring System ?

Découvrez comment fonctionne le score EPSS, ainsi que ses avantages et inconvénients par rapport au score CVSS.

Tutoriels

Comment scanner les vulnérabilités d'une image Docker dans un pipeline Gitlab avec Cyberwatch ?

Scanner une image Docker peut être très pratique lors d'une utilisation dans un processus de CI / CD, notamment un pipeline Gitlab.

CVE

Spring4Shell CVE-2022-22965 : tout savoir sur la vulnérabilité liée à Java Spring

Découvrez le fonctionnement de la CVE-2022-22965 Spring4Shell, liée à Spring Framework, et apprenez à la neutraliser.

Gestion des vulnérabilités

Comment utiliser le MITRE ATT&CK pour analyser une menace informatique ?

Découvrez comment utiliser la méthode MITRE ATT&CK pour analyser votre exposition à une menace informatique.

CVE

CVE-2021-44228 Log4Shell : comment détecter et corriger cette vulnérabilité sur Log4J ?

Découvrez le fonctionnement de la CVE-2021-44228 Log4Shell, liée à Apache Log4J, et apprenez à la neutraliser.

Tutoriels

PetitPotam : recommandations sur les actions à mettre en place pour neutraliser cette attaque

Découvrez le fonctionnement de l'attaque PetitPotam, et apprenez à la neutraliser à l'aide de filtres RPC.

Tutoriels

Comment vérifier si votre téléphone a été infecté par Pegasus ?

Découvrez comment vérifier si votre téléphone a été infecté par Pegasus, et apprenez à analyser votre téléphone avec le logiciel MVT.

CVE

CVE-2021-34527 : Comment identifier et neutraliser la vulnérabilité PrintNightmare ?

Découvrez comment utiliser, détecter, et traiter la vulnérabilité PrintNightmare CVE-2021-34527 qui cible le Spooler (spouleur d'impression).

CVE

Comment identifier et neutraliser la vulnérabilité CVE-2020-1472 (ZeroLogon / Netlogon) ?

Vulnérabilité CVE-2020-1472 (ZeroLogon/NetLogon) : découvrez toutes les spécificités de cette vulnérabilité et comment la neutraliser.

Recevez notre newsletter

Ne ratez aucune information, recevez nos nouveaux articles directement dans votre boîte mail.

Merci pour votre abonnement.
Vous recevrez notre prochaine newsletter

Oops! Une erreur est survenue, veuillez réessayer ultérieurement

© 2026 Cyberwatch SAS. Tous droits réservés.

Mentions légales Paramètres Cookies