ANSSI - Agence nationale de la sécurité des systèmes d'information

#ECSC2026 | 🐔 La compétition s’achève pour la #TeamFrance.   🇫🇷 Après plusieurs jours d'épreuves à l'ECSC, l’équipe tricolore termine son parcours à la 10ème position face aux 41 autres nations.   👏 Bravo à toute l’équipe pour son parcours !   🇸🇪 Félicitations également à la Swedish National Hacking Team (SNHT) qui termine à la 1ère place de cette édition.   Plus d'informations sur : 🔗 https://lnkd.in/eE5PyX6e

« Pour agir rapidement, le C2MI s’appuie sur un réseau de 1600 acteurs de la sécurité #numérique répartis sur l’ensemble des directions ministérielles... »   🏦 Découvrez le rôle et les missions du C2MI, le Centre de cyberdéfense du Ministère de l'Intérieur : https://lnkd.in/eNv_Efdu

⚠️ Vulnérabilité dans Ivanti Connect Secure (ICS) 📢 Le CERT-FR a publié un bulletin d'alerte concernant la vulnérabilité CVE-2026-104935 affectant Ivanti Connect Secure (ICS).   Cette vulnérabilité, activement exploitée, permet à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un contournement de la politique de sécurité.   ➡️ Plus d'informations sur le site du CERT-FR 🔗 https://lnkd.in/eKcNXPmp

MàJ ⚠️ Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération. Le CERT-FR a mis à jour son bulletin d’alerte après avoir eu connaissance de nombreuses compromissions des contrôleurs à distance d'installation de réfrigération Danfoss série AK-SM, AK-SC ainsi que Copeland xweb et Dixell xweb. 🔵 De manière générale l'exposition d'une interface de gestion sur Internet est contraire aux bonnes pratiques. Retrouvez le bulletin d’alerte régulièrement mis à jour sur : ➡️ https://lnkd.in/egY7Ztxq

#TousResponsables | 🛡️ Soyez prêts à faire face aux menaces.   📚 A l'occasion de la Journée nationale de la résilience, redécouvrez le guide « Tous responsables » du Secrétariat Général de la Défense et de la Sécurité Nationale (SGDSN), auquel l'ANSSI est rattachée.   La #résilience désigne notre volonté et notre capacité communes à résister aux conséquences d’une agression ou d’une catastrophe majeure, à poursuivre notre vie dans des conditions acceptables, à rétablir rapidement notre fonctionnement ordinaire.   💻 Le rôle de l'ANSSI est de garantir la #cyber résilience de notre Nation. Cette cyber résilience repose également sur l'engagement collectif.   Conçu comme un manuel de référence, ce guide propose des gestes, des réflexes et des repères essentiels pour agir efficacement en situation de crise : 🔗 https://lnkd.in/dQKE-Nbb

⚠️ Incident de sécurité ciblant les Danfoss série AK-SM et AK-SC 📢 Le CERT-FR publie un bulletin d'alerte concernant de nombreuses compromissions de Danfoss série AK-SM et AK-SC. 🔵 L'exposition d'une interface de gestion sur Internet est contraire aux bonnes pratiques. Dans le cas où l’administration à distance est impérative, une première mesure temporaire peut consister à restreindre l'accès à des adresses ip de confiance. Il est cependant conseillé de suivre les durcissements et recommandations du CERT-FR. ➡️ Plus d'informations sur le site du CERT-FR : https://lnkd.in/egY7Ztxq

#ECSC2026 | 🐔 La Team France est arrivée !   🇩🇪 Après des mois de préparation et d’entraînement, nos joueurs sont désormais à Bochum en Allemagne pour représenter la France lors de l'European Cybersecurity Challenge.   📅 Au programme de cette semaine de compétition : installations des équipements, cérémonie d'ouverture, networking… et surtout des épreuves de CTF de type Jeopardy et d'attaque-défense.   En bref, une semaine chargée pour nos bleus.   👊 Bon courage à la Team France et place à la compétition !   Plus d'information sur : 🔗 https://lnkd.in/eE5PyX6e

1️⃣ Les failles de type #IDOR sont classées à la première place du Top 10 OWASP 2025 sur les risques les plus critiques pour la sécurité des applications web.   🔓 L’Insecure Direct Object Reference (IDOR) est une #vulnérabilité due à un manque de vérification de l’autorisation d’accès d’un utilisateur à une ressource côté serveur. Elle est répandue sur les applications web, mais également sur toutes les applications reposant sur des API.   🥷 Elles peuvent devenir dévastatrices en permettant à des attaquants de récupérer une quantité massive d’informations parfois sensibles ou d’agir à la place d’un autre utilisateur.   Pour se protéger de ce type de failles, l'ANSSI recommande notamment dès la conception d'un service de : 🔹 Sensibiliser les développeurs au besoin de vérifier systématiquement l’autorisation de l’utilisateur courant lorsqu’il accède à une ressource ou réalise une action ; 🔹 Contrôler le droit d’accès systématiquement du côté serveur ;  🔹 Simplifier l’implémentation de la vérification des droits d’accès en utilisant un cadre de référence d’autorisation connu, et former l’équipe de développement à l’utiliser correctement.   Découvrez toutes les recommandations de l'ANSSI sur : 🔗 https://lnkd.in/e3gG-y98

#LesAssises | Le rendez-vous des experts de la cyber. 🗣️ Aujourd'hui, Vincent Strubel, directeur général de l'ANSSI, était présent à Les Assises pour revenir sur différents sujets auprès des professionnels de la cybersécurité. 💬 Lors de son discours d'ouverture, Vincent Strubel a invité l'ensemble des acteurs à faire preuve d'humilité et de transparence face à la présence encore trop fréquente de vulnérabilités basiques dans les systèmes d'information de tous types d'organisations, petites ou grandes, privées ou publiques. 🧠 Par ailleurs, le directeur général a évoqué les enjeux soulevés par le développement rapide de l'intelligence artificielle qui implique de ne plus rester seulement dans la réaction aux annonces des grands acteurs de l'#IA. 🤝 Enfin, il a rappelé que la France a plus que jamais besoin de disposer d'un collectif public/privé fort, qui constitue le cœur de la stratégie nationale de cybersécurité publiée en début d'année. Retrouvez toutes les actualités de l'ANSSI sur : 🔗 www.cyber.gouv.fr

👔 Nul besoin d'attendre la #ParisFashionWeek pour adopter les intemporels de l'ANSSI.   À disposition sur #MesServicesCyber, ces ressources gratuites seront inestimables pour votre cybersécurité. Découvrez : 🔹Les guides et recommandations de l’ANSSI ; 🔹De nombreux outils d'audit et d'accompagnement ; 🔹Des contacts et dispositifs utiles pour votre montée en maturité cyber.   Rendez-vous sur : 🔗 https://lnkd.in/e6YanEwi