Opérations TI

Une mise en scène de l’arnaque des grands-parents, découpée en cinq moments. David Grandolfo explique le nom qui manque, le son de mauvaise qualité, l’urgence, les cartes-cadeaux et la demande de garder le secret.

Les produits et services Devolutions ne sont pas touchés par PHP2Shell, les failles critiques de PHP corrigées le 21 octobre 2026. Si vous exploitez vos propres sites PHP, mettez-les à jour maintenant.

David Grandolfo répond à sept mythes en cybersécurité que les collègues entendent encore, du mot de passe complexe qui suffirait jusqu’à « ne faire confiance à personne ».

L'exploitation de vulnérabilités est désormais le principal vecteur d'accès initial, mais les identifiants volés décident encore jusqu'où va une brèche. Voici pourquoi la sécurité des identités reste votre meilleure défense.

Le Wi-Fi domestique reste une cible facile quand les routeurs sortent d’usine avec des réglages faibles. Voici neuf conseils pratiques, mis à jour pour 2026, pour renforcer le chiffrement, l’accès admin, les invités, les appareils IdO et plus encore.

Le contrôle d'accès répond à trois questions fondamentales — qui, quoi, et sur quelle ressource. Mais où la vérification se fait réellement ? La réponse change tout.

Le nouveau paramètre Âge minimal des mises à jour d'UniGetUI retarde les mises à jour logicielles d'un nombre de jours configurable, laissant à la communauté le temps de détecter les paquets compromis avant qu'ils n'atteignent vos machines.

D’ici 2026, l’IA renforcera attaques et défenses. L’avantage ira à ceux qui maîtrisent identités et accès privilégiés.

Découvrez comment Devolutions soutient les contrôles IAM de l’ISO/IEC 27001:2022 grâce à une gestion centralisée des identités, une authentification sécurisée et un accès à privilèges contrôlé.

Découvrez les tendances clés de la cybersécurité en 2026 : identité comme nouveau périmètre, défense propulsée par l’IA et réponse aux incidents renforcée pour plus de résilience.

Découvrez ce que sont les CVE (Common Vulnerabilities and Exposures) et comment Devolutions garantit transparence et sécurité grâce à une gestion responsable des vulnérabilités.

Découvrez pourquoi l’identité est devenue le nouveau périmètre de cybersécurité en 2025, et comment les PME peuvent renforcer leur sécurité avec des ressources limitées.

Le HECVAT aide les institutions à évaluer la cybersécurité de leurs fournisseurs. Devolutions soutient cet alignement grâce à une gestion rigoureuse des accès, des identifiants et des audits.

Les cyberattaques sont désormais principalement motivées par des raisons financières, selon un rapport de Microsoft.

Devolutions annonce la disponibilité de son questionnaire SIG Lite, renforçant la transparence et simplifiant la vérification diligente de la sécurité et de la conformité.

Le programme CVE passe d’une approche axée sur la croissance à une stratégie centrée sur la qualité des données, des partenariats et de la transparence.

Rejet de l’assurance pour Hamilton : absence de MFA. Un rappel coûteux de l’importance des sauvegardes, des analyses externes et de la résilience.

CVE-2025-48817 permet l'exécution de code via le client RDP de Microsoft. Une simple interaction utilisateur suffit. Aucune attaque connue à ce jour, mais une correction immédiate est conseillée.

Devolutions a renouvelé son rapport SOC 2 Type II pour l’année 2024, confirmant la fiabilité de ses contrôles de sécurité pour Devolutions Cloud.

La pénurie de talents en cybersécurité n’est plus une question d’intérêt, mais de compétences. Les recruteurs privilégient désormais les aptitudes techniques au CV classique.

« 123456 » domine encore le palmarès 2024 des mots de passe corporatifs selon NordPass. Découvrez pourquoi ces mots de passe faibles posent un risque majeur et comment renforcer votre sécurité.

Broadcom alerte sur des failles critiques dans VMware, déjà exploitées. Mise à jour immédiate recommandée.

L'application iOS de DeepSeek présente de graves vulnérabilités: chiffrement faible, stockage non sécurisé, données envoyées en Chine. NowSecure avertit: à bannir tant que ce n'est pas corrigé.

Exploitant SSE-C, Codefinger utilise SSE-C pour chiffrer des données S3 et menace leur suppression immédiate en cas de non-paiement.

Assurer des mesures de sécurité robustes tout en favorisant la productivité est un défi constant. Devolutions offre des solutions équilibrant sécurité et efficacité.

La cybercriminalité s'intensifie : coûts en forte hausse, menaces accrues pour les PME, risques liés au télétravail, recrudescence du hameçonnage et des rançongiciels, nécessitant des mesures robustes.

Devolutions a renouvelé son rapport SOC2 Type-II pour la troisième année consécutive, couvrant la période du 1er janvier au 31 décembre 2023.

Les pirates débordent d'imagination pour piéger leurs victimes. En ce 14 février, Devolutions tient à vous mettre en garde contre les cartes virtuelles frauduleuses, promotions fantômes et liens piégés.

Dans cet article, nous examinons ensemble le top 10 des tendances en stratégies des TI qu’a compilé la firme Gartner.

Une étude récente réalisée par NordPass en collaboration avec des chercheurs en cybersécurité a révélé la faiblesse des mots de passe les plus populaires de 2023.

L’article d’aujourd’hui détaille la marche à suivre pour assurer la sécurité d’un compte administrateur dans Microsoft Teams à l’aide du module PAM de Devolutions Server.

Un nombre croissant d’assureurs en cybersécurité exige que les entreprises avec lesquelles ils font affaire disposent de contrôles de gestion des accès privilégiés (PAM).

Afin de souligner le mois de la sensibilisaiton à la cybersécurité, Devolutions a demandé à ses équipes de sécurité de dresser une liste des 7 astuces essentielles pour améliorer la sécurité des PME.

Des augmentations des versements aux auteurs de rançongiciels en passant par la montée des cyberattaques par l’IDO, les statistiques dans cet article sont à glacer le sang!

Dans le présent article, Mathieu Morrissette détaille les améliorations offertes par CVSS v4.0, lesquelles rendent possible une évaluation des vulnérabilités plus précise, flexible et granulaire.

L’IA offre des possibilités infinies autant pour la sécurité que pour les activités illicites. Il est donc impératif de renforcer les fondations de notre cybersécurité à l’aide d’IA défensives.

Le site Web américain Reddit a fait les manchettes récemment à la suite d’attaques par harponnage perpétrées à son endroit le 5 février 2023. Les agissements d'un utilisateur ont tout changé.

Cet article explique comment Devolutions Cloud a été conçu avec des normes de sécurité élevées afin de garantir la protection des données des clients.

Avant de vous procurer une solution de gestion des mots de passe, votre entreprise doit se poser une question fondamentale : est-ce tout ce dont nous avons besoin? La réponse vous étonnera...

L’entreprise Gartner publie chaque année une liste des tendances stratégiques qu’elle regroupe ensuite en 3 catégories : les tendances touchant à l'optimisation, à l'extensibilité et à l'innovation.

OpenSSL a diffusé un avis concernant deux vulnérabilités importantes dans la version 3.x de ses produits. Les solutions Devolutions ne sont pas touchées par ces vulnérabilités.

Le mois d’octobre est le mois de la sensibilisation à la cybersécurité. Lancé en 2004 à l’initiative du ministre de la Sécurité intérieure et de la National Cyber Security Alliance, cet événement...

Le paysage linguistique de la sécurité informatique est caractérisé par une forte prolifération terminologique. En effet, les non-initiés ont tendance à s'y perde...

Pour bien des pirates, le mot d’ordre ces jours-ci n’est plus « la fortune sourit aux audacieux », mais plutôt « dans les petits pots, les meilleurs onguents », car ils ciblent de plus en plus les PME.

Si vous possédez une maison intelligente, il est possible que vous autorisiez plusieurs risques de sécurité à vivre gratuitement dans votre maison.

Nous avons passé en revue une variété de sources pour faire le point sur la nouvelle (et terrifiante!) réalité de la cybercriminalité en 2022.

Les professionnels TI savent pertinemment qu'une sécurité TI solide est absolument, catégoriquement, et indubitablement essentielle.

Les professionnels de l’informatique répètent constamment aux utilisateurs finaux qu’il ne faut pas cliquer sur les liens suspects. Il s’agit effectivement d’un avertissement valable pour tous!

On effectue et on maintient un large éventail de contrôles pour protéger la confidentialité, l’intégrité et la disponibilité des données et des services de nos clients.