Actualités et analyses

CyberNova 2026 a démarré en force avec une première édition réussie, et nous sommes fiers que Secutec ait contribué à sa réussite. Avec 1 450 visiteurs, plus de 100 intervenants et d’innombrables sessions, démonstrations et discussions, la véritable valeur de cet événement va bien au-delà des chiffres. Elle réside dans les liens tissés, les idées suscitées et les collaborations qui ne cesseront de se développer.

Secutec, fleuron belge de la cybersécurité, est fier d’annoncer qu’il a été sélectionné en collaboration avec son partenaire Aricoma pour le projet Endpoint Protection Enhancement (EPPE) par l’Agence de Communication et d’Information de l’OTAN (NCIA).

La Police Judiciaire Fédérale, le Centre pour la cybersécurité belge (CCB) et la société belge de cybersécurité Secutec unissent leurs forces pour stopper le phishing. Le « Protocole de collaboration national pour la détection et la perturbation des menaces de phishing » entend détecter automatiquement de nouveaux sites web malveillants et avertir l'internaute des tentatives de phishing

Secutec lance un nouveau service CTI-feed, abréviation de Cyberthreat Intelligence feeds. Il s'agit d'un flux d'informations combiné qui mettra à jour les pare-feu des clients toutes les quatre heures avec les dernières informations sur les cybermenaces (CTI) provenant de différentes sources locales et internationales. Le flux CTI combiné protège les clients contre les adresses IP et les domaines malveillants et les protège du trafic entrant provenant des scanners Internet.

Au cours des dernières semaines, notre équipe du Security Operations Center (SOC) a enquêté sur un framework de phishing en évolution rapide, connu sous le nom de Quantum Route Redirect Kit. Cette boîte à outils de phishing a attiré l’attention en raison de sa capacité à contourner les systèmes de détection automatisés et à mener des attaques hautement ciblées.

Le Black Friday est devenu synonyme de chasse aux bonnes affaires et de ventes flash. Pour les cybercriminels, c'est l'un des jours les plus chargés de l'année. Les gens sont distraits, excités, connectés plus tôt et plus longtemps que d'habitude : les conditions sont donc idéales pour les campagnes de phishing. Qu'il s'agisse d'un faux e-mail promotionnel, d'un lien « trop beau pour être vrai » ou d'une usurpation d'identité d'une marque de confiance, les chances que quelqu'un se fasse piéger augmentent.

L'hiver approche à grands pas et le climat cybernétique s'assombrit également dans notre pays, compte tenu des récentes cyberattaques contre les services de renseignement militaire et certains opérateurs de télécommunications. Depuis notre Security Operations Centre (SOC) à Aartselaar, nous constatons en effet une forte augmentation du nombre d'attaques. 

L'intelligence artificielle joue un rôle important à cet égard et offre de nouvelles options aux attaquants. Heureusement, nous renforçons également en permanence nos défenses du bon côté du spectre. Lors de notre récent Security Summit, nous avons pu annoncer pas moins de cinq nouveaux produits, ainsi qu'un événement qui nous enthousiasme particulièrement : CyberNova.

Le festival inspirant SuperNova et le spécialiste de la cybersécurité Secutec s'associent. Pendant la semaine du festival de l'édition 2026, ils coorganiseront CyberNova, un nouvel événement réunissant entrepreneurs, investisseurs et acteurs publics pour mettre la cyberprévention au cœur des priorités. 

Les chercheurs d'Aim Labs ont découvert une faille grave dans Microsoft 365 Copilot, qu'ils ont baptisée EchoLeak. Ce bug, noté 9,3 sur l'échelle de gravité CVSS, montre comment les assistants IA peuvent être amenés à divulguer secrètement des informations sensibles sans que l'utilisateur n'ait à faire quoi que ce soit.

Nous souhaitons vous informer d'une faille de sécurité récemment divulguée affectant NetScaler ADC (anciennement Citrix ADC) et NetScaler Gateway (anciennement Citrix Gateway), identifiée sous le nom CVE-2025-5777. Il existe également la faille CVE-2025-6543, qui est une faille de type « memory overflow » pouvant entraîner un déni de service.

CyberSec Europe, qui s’est tenu à Brussels Expo les 21 et 22 mai, a été un grand succès pour Secutec.
Au cours de ces deux journées passionnantes, nous avons eu le plaisir d’accueillir de nombreux visiteurs, accompagnés de nos partenaires fournisseurs participants.

Le 21 mars 2025, l'entreprise de cybersécurité CloudSEK's XVigil a découvert une importante brèche dans la chaîne d'approvisionnement impliquant Oracle Cloud. Un acteur connu sous le nom de « rose87168 » vendrait 6 millions d'enregistrements volés dans les systèmes SSO et LDAP d'Oracle. Les données divulguées comprennent : Des fichiers JKS, des mots de passe SSO chiffrés, des fichiers clés et des clés JPS du gestionnaire d'entreprise.