CKFORUM

CYBERATTAQUES CONTRE LES PME : LES FAILLES ORGANISATIONNELLES ET TECHNIQUES

Les petites et moyennes entreprises (PME) sont des cibles privilégiées pour les cybercriminels en raison de leur souplesse et de leur manque de ressources en matière de sécurité informatique. En 2026, les attaques contre les PME ne commencent pas toujours par une faille spectaculaire, mais plutôt par un email bien tourné, un mot de passe déjà compromis ou une absence de mesure de sécurité multifacteur (MFA). Les PME doivent être conscientes de ces risques et prendre des mesures pour protéger leurs données et leurs systèmes.

Les attaques par email : une porte d'entrée rentable
Le phishing est une technique d'attaque qui consiste à envoyer des emails frauduleux pour inciter les victimes à révéler des informations sensibles. Les attaques par email sont souvent contextualisées, c'est-à-dire qu'elles sont adaptées à la cible pour paraître plus crédibles. Les cybercriminels utilisent des informations déjà exposées lors de précédentes fuites de données pour créer des emails convaincants. Selon France Num, les entreprises françaises font face à une cybermenace en forte accélération, avec des incidents qui touchent particulièrement les petites structures.

Les failles organisationnelles : un problème majeur
Les failles organisationnelles sont autant un problème que les failles techniques. Les PME ont souvent des processus plus souples que les grandes entreprises, ce qui peut les rendre plus vulnérables aux attaques. La validation d'un paiement par simple email, sans contre-appel, est une erreur fréquente. Le partage d'un même compte entre plusieurs collaborateurs empêche de savoir qui a fait quoi. Les mots de passe réutilisés entre services personnels et professionnels facilitent les intrusions après une fuite externe. L'absence de MFA transforme un mot de passe volé en clé d'entrée immédiate.

La sensibilisation et la formation : des outils essentiels
La sensibilisation et la formation sont des outils essentiels pour lutter contre les cyberattaques. Les salariés doivent être informés des risques et des signaux faibles qui peuvent indiquer une attaque. Il faut leur montrer les vrais signaux faibles : une adresse d'expéditeur légèrement modifiée, une urgence inhabituelle, un fichier inattendu, un lien raccourci, une demande financière hors procédure, une connexion demandée après ouverture d'un document. Le bon réflexe doit être simple : en cas de doute, on vérifie par un autre canal. Les PME peuvent également utiliser des outils tels que l'accompagnement cybersécurité pour PME pour sécuriser leurs comptes et renforcer leurs accès.

Conclusion et perspectives
Les PME ne sont pas attaquées parce qu'elles sont négligentes, mais parce qu'elles sont essentielles, connectées, rapides et parfois trop confiantes dans des outils devenus critiques. La cybersécurité ne doit plus être traitée comme une option technique, mais comme une règle de gestion, au même titre que la comptabilité, l'assurance ou la continuité d'activité. Les PME doivent prendre des mesures pour protéger leurs données et leurs systèmes, et les autorités doivent les aider à développer des stratégies de cybersécurité efficaces. Les outils tels que Cybermalveillance.gouv.fr peuvent aider les PME à améliorer leur sécurité informatique. Enfin, les PME doivent être conscientes des risques et prendre des mesures pour se protéger, car la cybersécurité est une responsabilité partagée entre les entreprises, les autorités et les individus.

---

Source : ZATAZ.COM - Phishing, faux fournisseurs, comptes compromis : ces attaques qui visent toujours les PME en 2026​

PROTECTION DE LA VIE PRIVÉE EN FAMILLE : PROTON PASS FAMILY À 4,99€/MOIS

La sécurité numérique est un enjeu majeur pour les familles, car il est souvent difficile de gérer les mots de passe de manière sécurisée et cohérente. Proton Pass Family propose une solution pour centraliser la gestion des mots de passe tout en respectant la vie privée de chacun. Cette offre est particulièrement intéressante pour les foyers qui peinent à organiser leur sécurité numérique de façon cohérente.

Présentation de Proton Pass Family
Proton Pass Family est un gestionnaire de mots de passe qui permet à jusqu'à six membres de bénéficier chacun d'un compte Pass Plus complet, piloté par un administrateur depuis un panneau dédié. Cette offre est particulièrement avantageuse, car elle revient à environ 0,83 € par utilisateur et par mois, un niveau de prix difficile à égaler avec des abonnements individuels.

Fonctionnalités de Proton Pass Family
Proton Pass Family propose un certain nombre de fonctionnalités intéressantes, notamment :
- Un chiffrement de bout en bout qui couvre non seulement les mots de passe, mais aussi tous les champs associés (noms d'utilisateur, URLs, notes, informations de paiement) ainsi que les métadonnées.
- Des coffres-forts partagés qui permettent de mettre en commun des accès collectifs (comptes streaming, services d'abonnement familiaux, accès Wi-Fi invité) sans révéler les identifiants personnels de chacun.
- Une surveillance du dark web via Pass Monitor, qui scrute en continu les bases de données compromises pour alerter chaque membre en cas de fuite liée à ses adresses e-mail.
- Un panneau d'administration pensé pour les non-techniciens, qui permet à l'administrateur d'inviter ou de retirer des membres à tout moment sans que ceux-ci perdent leurs données personnelles.

Avantages de Proton Pass Family
Proton Pass Family présente plusieurs avantages, notamment :
- Un rapport coût par utilisateur particulièrement avantageux, qui revient à moins de 1 € par mois et par personne pour un service premium complet.
- Un niveau de sécurité parmi les plus robustes du marché, avec un chiffrement de bout en bout et une surveillance du dark web incluse.
- Une autonomie totale de chaque membre, qui permet aux données personnelles de chacun de rester inaccessibles aux autres membres, y compris à l'administrateur.
- Un code open source et des audits indépendants, qui renforcent la crédibilité des promesses de confidentialité.

Limites de Proton Pass Family
Proton Pass Family présente également certaines limites, notamment :
- Une facturation obligatoirement annuelle, qui peut être un inconvénient pour les familles qui souhaitent tester le service sans s'engager pour une année.
- Une incompatibilité avec d'autres abonnements Proton actifs, qui peut compliquer l'organisation pour des foyers déjà engagés dans l'écosystème Proton.
- Un service encore en maturation, qui peut présenter quelques aspérités comparé à des acteurs plus anciens.

Conclusion
Proton Pass Family est une offre intéressante pour les foyers qui souhaitent centraliser la gestion des mots de passe tout en respectant la vie privée de chacun. Avec un rapport coût par utilisateur particulièrement avantageux et un niveau de sécurité parmi les plus robustes du marché, cette offre est difficile à contourner pour les foyers de deux personnes et plus qui cherchent à s'organiser sérieusement. Cependant, il est important de vérifier les compatibilités avant de souscrire, notamment si certains membres de la famille sont déjà engagés dans d'autres formules Proton payantes. Vous pouvez en savoir plus sur Proton Mail et Proton VPN pour protéger votre vie privée en ligne. De plus, vous pouvez consulter les articles de Clubic pour obtenir des conseils et des astuces sur la sécurité numérique. Enfin, vous pouvez visiter le site web de Proton Pass pour découvrir les fonctionnalités et les tarifs de l'offre.

---

Source : Feed Clubic - Gérez les mots de passe de toute la famille avec Proton Pass Family à 4,99€/mois​

ZELDA TWILIGHT PRINCESS SUR TOUTES LES PLATEFORMES

La communauté des jeux vidéo rétro est en effervescence avec la sortie de Dusk, un portage natif de Zelda Twilight Princess sur Windows, macOS, Linux, iOS et Android. Ce projet, issu de 5 ans de reverse-engineering et plus de 4 000 commits par la team Twilit Realm, permet aux joueurs de découvrir ou de redécouvrir ce classique de la série Zelda sur une variété de plateformes.

Introduction à Dusk
Dusk est le résultat d'un travail acharné de la team Twilit Realm, qui a réussi à décompiler et à recompiler le code du jeu original pour le rendre compatible avec les plateformes modernes. Le projet est en domaine public (CC0), ce qui signifie que les utilisateurs peuvent forker, modifier et redistribuer le code sans contrainte. Pour jouer à Dusk, il est nécessaire de récupérer le binaire sur GitHub et de fournir son propre dump du jeu GameCube.

Caractéristiques de Dusk
Dusk conserve le taux de simulation original de 30 Hz pour préserver la mécanique du jeu, mais le rendu visuel peut atteindre 144 Hz ou plus grâce à l'interpolation. Cela permet de combiner la physique de 2006 avec l'affichage de 2026, offrant une expérience de jeu fluide et immersive. Le projet prend en charge les versions GameCube USA et EUR, et les versions Wii et autres régions sont en cours de développement. Les utilisateurs peuvent également profiter de la communauté ZeldaRET pour partager des ressources et des connaissances.

Installation et utilisation de Dusk
Pour installer Dusk, il suffit de suivre les étapes suivantes :
1. Récupérer le binaire de Dusk sur GitHub.
2. Fournir son propre dump du jeu GameCube.
3. Pointer le launcher de Dusk vers le dump du jeu.
4. Lancer le jeu et profiter de l'expérience de jeu.

Risques juridiques et considérations
Bien que Dusk soit en domaine public, il existe toujours des risques juridiques liés à la distribution de contenu protégé par des droits d'auteur. La team Twilit Realm a pris des précautions pour minimiser ces risques en ne distribuant pas d'assets Nintendo et en laissant les utilisateurs fournir leur propre dump du jeu. Cependant, il est important de noter que la légalité de Dusk peut varier en fonction de la juridiction et de la manière dont le dump a été obtenu. Les utilisateurs sont invités à prendre des précautions et à respecter les lois en vigueur.

En conclusion, Dusk est un projet impressionnant qui permet aux joueurs de découvrir ou de redécouvrir Zelda Twilight Princess sur une variété de plateformes. Avec sa combinaison de physique de 2006 et d'affichage de 2026, Dusk offre une expérience de jeu unique et immersive. Les utilisateurs peuvent profiter de la communauté ZeldaRET et des ressources disponibles pour partager des connaissances et des ressources. Cependant, il est important de prendre des précautions et de respecter les lois en vigueur pour éviter tout risque juridique. Pour en savoir plus sur Dusk et les projets liés, vous pouvez consulter les ressources officielles et les actualités récentes.

---

Source : Les news de Korben - Dusk - Zelda Twilight Princess en natif sur PC, Mac, Linux et mobile - Korben​

REVOLUTION DU STOCKAGE : LEIL DEBARQUE DANS L'EUROPE

L'industrie du stockage est en constante évolution, avec des besoins croissants en termes de capacité et de performances. Dans ce contexte, la startup estonienne Leil Storage a développé un système de fichiers distribué capable de repousser les limites des disques durs. Ce système, baptisé Leil FS, est désormais proposé en version Open source, tandis que la version commerciale est renommée Leil OS.

Introduction à Leil Storage
Leil Storage est une startup estonienne qui a mis au point un système de fichiers distribué capable de repousser les limites des disques durs. Ce système, baptisé Leil FS, est conçu pour offrir un maximum de capacité au tarif le plus bas possible, tout en minimisant la consommation d'énergie et en augmentant la durée de vie des disques durs. Leil FS est proposé en version Open source, tandis que la version commerciale, Leil OS, apporte une interface d'administration et de monitoring, ainsi qu'un support 24/7.

Caractéristiques de Leil FS
Leil FS est conçu pour être utilisé avec des disques durs de type SMR (Shingled Magnetic Recording), qui offrent une capacité de 20 à 30% supérieure à celle des disques durs traditionnels, sans coûter plus cher. Le système est capable de mettre ces disques en cluster, c'est-à-dire dans des nœuds de stockage accessibles en parallèle, pour maximiser les vitesses de lecture. Leil FS est également capable de désactiver seulement la tête d'un disque dur qui survole une surface avec des secteurs illisibles, pour minimiser les pertes de données. Vous pouvez en savoir plus sur les disques durs SMR et leur utilisation dans le stockage.

Avantages de Leil FS
Leil FS offre plusieurs avantages par rapport aux systèmes de stockage traditionnels. Tout d'abord, il permet d'offrir un maximum de capacité au tarif le plus bas possible, ce qui est particulièrement intéressant pour les hébergeurs qui doivent stocker de grandes quantités de données. Ensuite, Leil FS est capable de minimiser la consommation d'énergie, ce qui est bénéfique pour l'environnement et pour les coûts de fonctionnement. Enfin, Leil FS est conçu pour augmenter la durée de vie des disques durs, ce qui réduit les coûts de maintenance et de remplacement. Vous pouvez également consulter les tarifs des disques durs SMR pour comparer les coûts.

Utilisation de Leil FS
Leil FS est conçu pour être utilisé dans les datacenters, où il peut être déployé pour stocker de grandes quantités de données. Le système est capable de partager ses contenus en NFS, SMB et S3, ce qui le rend compatible avec la plupart des systèmes d'exploitation et des applications. Leil FS est également capable de fonctionner avec des systèmes de virtualisation tels que Proxmox, et avec des plateformes de conteneurisation telles que Kubernetes. Vous pouvez également consulter les documentations officielles de Leil FS pour plus d'informations sur son utilisation.

Conclusion
Leil FS est un système de fichiers distribué qui offre un maximum de capacité au tarif le plus bas possible, tout en minimisant la consommation d'énergie et en augmentant la durée de vie des disques durs. Leil FS est conçu pour être utilisé dans les datacenters, où il peut être déployé pour stocker de grandes quantités de données. La version Open source de Leil FS est disponible pour être téléchargée et testée, tandis que la version commerciale, Leil OS, apporte une interface d'administration et de monitoring, ainsi qu'un support 24/7. Vous pouvez également consulter les ressources de la communauté de Leil Storage pour plus d'informations sur l'utilisation de Leil FS dans les datacenters.

---

Source : LeMagIT - Stockage : l’Européen Leil part à la conquête des hébergeurs | LeMagIT​

LA CYBERSECURITE EN PERMANENCE : L'AVENIR DE LA CONFORMITE


La cybersécurité est devenue un enjeu majeur pour les entreprises, qui doivent désormais démontrer leur conformité aux réglementations en vigueur. Avec l'arrivée de la directive NIS2, les entreprises doivent démontrer que leurs mesures de sécurité sont bien présentes, réellement appliquées et maintenues dans la durée. Pour cela, l'automatisation devient un outil indispensable pour garantir une gestion cohérente de la sécurité des systèmes.

Une conformité cyber plus large et plus exigeante
La directive NIS2 renforce les attentes en matière de cybersécurité, concernant de nombreux secteurs jugés critiques ou essentiels. Les entreprises doivent organiser une véritable gestion des risques, prévoir des procédures de réponse aux incidents, clarifier leur gouvernance et suivre leurs mesures techniques dans le temps. Les référentiels comme les CIS Controls v8 encouragent des actions pratiques, mesurables et adaptées aux infrastructures actuelles.

Des contrôles concrets et vérifiables
Les entreprises doivent démontrer que leurs mesures de sécurité sont bien présentes et réellement appliquées. Les contrôles concrets et vérifiables sont essentiels pour garantir la conformité. Les plateformes d'automatisation comme Rudder aident les organisations à construire, appliquer et suivre un modèle de sécurité grâce à une plateforme d’automatisation pensée pour offrir de la visibilité et du contrôle sur l’infrastructure.

Prouver que les règles sont réellement appliquées
L'automatisation permet de réduire l'écart entre la conformité prévue sur le papier et la réalité opérationnelle. Elle détecte les dérives, applique des règles de durcissement, corrige certaines anomalies et conserve la trace des actions réalisées. Les normes ISO 27001 et les cadres de cybersécurité du NIST fournissent des lignes directrices pour les entreprises pour démontrer leur conformité.

Une sécurité qui s’exécute et s’améliore
L'automatisation ne remplace pas l'expertise cyber, mais lui donne de la portée. Les experts définissent les règles, les politiques de durcissement, les seuils de conformité et les priorités. La plateforme applique ces décisions, vérifie leur exécution et signale les écarts. Les agences de sécurité comme l'ANSSI fournissent des conseils et des outils pour les entreprises pour améliorer leur cybersécurité.

En conclusion, la conformité cyber devient de plus en plus exigeante et les entreprises doivent dépasser la simple logique documentaire. La cybersécurité ne se pilote plus uniquement avec des procédures, mais doit s'exécuter, se mesurer et s'améliorer en permanence. Les entreprises doivent investir dans l'automatisation pour garantir une gestion cohérente de la sécurité des systèmes et démontrer leur conformité aux réglementations en vigueur. Les actualités de la cybersécurité montrent que les entreprises qui investissent dans la cybersécurité sont mieux équipées pour faire face aux menaces et protéger leurs données.

---

Source : ZATAZ.COM - Conformité cyber : l’automatisation devient le nouveau réflexe des entreprises​