Le rapport Google Cloud H1 2026 montre pourquoi les comptes, tokens SaaS, clés API et secrets de configuration doivent être protégés comme des portes d’entrée vers le cloud.
Ressources
Blog
Analyses et conseils pratiques sur la cybersecurite locale et hors cloud.
La campagne ChainDrop, liée à Shai-Hulud, a compromis des versions de paquets npm comme keyv et flat-cache. Versions touchées et réflexes pour protéger postes, runners et secrets.
UnregStealer : quand une extension Chrome vole une session déjà ouverte
Soclyde Editorial Team
La campagne UnregStealer montre pourquoi un mot de passe, un cookie de session et un jeton actif ne se protègent pas de la même façon.
Dropbox : accès sans mot de passe via Lenovo
Soclyde Team
L'incident Dropbox-Lenovo montre comment une adresse e-mail usurpée et une fédération d'identité trop confiante peuvent contourner un compte cloud.
Une campagne de password spraying a compromis 78 comptes Microsoft 365. Comprenez le rôle de ROPC et les contrôles MFA à vérifier dans une PME.
Moins de 20 coffres chiffrés Dashlane ont été téléchargés lors d'une attaque par force brute. Ce que les utilisateurs et les PME doivent savoir.
Unit 42 décrit trois attaques contre les passkeys synchronisées de Google Password Manager dans Chrome sous Windows, après la compromission de l’appareil.
Passkeys et authentification sans mot de passe réduisent le phishing, mais la protection des identifiants et des appareils reste essentielle.
Chrome : comment des infostealers contournent ABE
Soclyde Editorial Team
VoidStealer et Vidar ont ciblé la clé ABE de Chrome par des techniques différentes. Voici ce que ces analyses établissent et les mesures utiles après une infection.
CVE-2026-62911 rappelle qu'une boîte mail peut être détournée par une faille d'authentification, même sans casser le mot de passe.
AWS : des tentatives visent les comptes root
Soclyde Team
Datadog a observé des tentatives de password spraying contre les comptes root AWS de plus de 150 organisations, sans connexion réussie identifiée.
McKesson : ce que l’on sait des données exposées
Soclyde Team
McKesson a précisé le périmètre de son incident cyber et les données potentiellement concernées. Faits confirmés, revendications et précautions utiles.
Passez à l’action
Construisez une stratégie de mots de passe plus sereine
Une question sur la sécurité hors cloud ou sur Soclyde ? Échangeons directement.