Actualités et analyses

Même le FBI n’échappe pas aux ShinyHunters. Dans France 24, notre CEO et fondateur, Geert Baudewijns, décrypte les méthodes de ce collectif de hackers et les leçons à en tirer pour les entreprises.

Face à une attaque ransomware, qui doit négocier avec les hackers ? Dans sa tribune pour Le Journal du Net, Geert explique pourquoi ces échanges exigent une expertise spécifique, et pourquoi négocier ne signifie pas forcément payer.

Secutec renforce sa présence aux Pays-Bas avec l’arrivée de Kay Boumans et Thijs Bisseling. Forts d’une vaste expertise technique, commerciale et en cybersécurité, ils représenteront Secutec sur le marché néerlandais et contribueront à poursuivre la croissance de l’entreprise dans la région.

Secutec franchit une nouvelle étape dans sa stratégie de croissance internationale avec la nomination de Ferdi van Niekerk au poste de Country Lead South Africa. Fort de plus de dix ans d’expérience dans les domaines de l’infrastructure IT, de la cybersécurité, des services managés et de la distribution technologique, Ferdi contribuera à établir et à développer la présence de Secutec sur le marché sud-africain.

L’adoption de l’IA s’accélère, mais savez-vous quels outils d’IA vos collaborateurs utilisent réellement ? Découvrez comment la nouvelle fonctionnalité SecureDNS vous offre une meilleure visibilité sur le Shadow AI et vous permet de bloquer les outils d’IA non autorisés lorsque nécessaire.

Au moins 270 organisations belges ont été touchées par le cyberincident majeur FortiBleed, au cours duquel des cybercriminels ont dérobé des identifiants d’accès à des pare-feu Fortinet et les exploitent activement. C’est ce qui ressort d’une analyse menée par l’entreprise de cybersécurité Secutec, qui a évalué l’impact de l’incident en Belgique en collaboration avec la Threat Research Unit de SOCRadar, spécialiste de la surveillance du dark web. Dans plus d’une centaine d’organisations belges, les attaquants disposent encore aujourd’hui d’un accès administrateur au pare-feu et au réseau des organisations concernées.

Dirty Frag est une nouvelle vulnérabilité zero-day sous Linux qui permet à des attaquants locaux d'obtenir des privilèges root sur la plupart des principales distributions Linux à l'aide d'une seule commande. Elle repose sur deux vulnérabilités enchaînées (CVE-2026-43284 et CVE-2026-43500) qui, combinées, créent une vulnérabilité critique d'élévation locale de privilèges (Local Privilege Escalation - LPE) dans le noyau Linux. Un exploit public était déjà disponible avant le déploiement des correctifs.

Une vulnérabilité zero-day récemment révélée, baptisée « YellowKey », affecte les systèmes Microsoft Windows et permet à des attaquants de contourner le chiffrement BitLocker. BitLocker est conçu pour protéger les données sensibles en chiffrant l’intégralité des disques. Toutefois, cette vulnérabilité exploite une faiblesse de l’Environnement de récupération Windows (Windows Recovery Environment - WinRE), une fonctionnalité intégrée utilisée pour le dépannage et la réparation des systèmes.

Le chercheur ayant divulgué cette vulnérabilité a également publié un code d’exploitation de type Proof of Concept (PoC), facilitant ainsi la reproduction de l’attaque par d’autres acteurs.

Bien que l'intelligence artificielle (IA) apporte de nombreuses innovations positives et facilite notre travail quotidien, elle introduit également de nouveaux risques en matière de sécurité. À mesure que les outils d'IA deviennent plus sophistiqués et plus accessibles, les cybercriminels les utilisent de plus en plus à des fins malveillantes.

Les experts en cybersécurité constatent une augmentation des cas où des escrocs utilisent la technologie des deepfakes lors d'interactions virtuelles. Ces attaques visent fréquemment les entretiens d'embauche en visioconférence pour des postes entièrement à distance, mais également d'autres conversations nécessitant un niveau élevé de confiance..

Secutec a recruté Nico Bosschaert en tant que Global Channel Strategy Lead. Il entame une seconde carrière au sein de l'entreprise de cybersécurité et aura pour mission, dans son nouveau rôle, de développer le réseau de partenaires européen et mondial pour la vente indirecte des solutions de cybersécurité de Secutec. Bosschaert devient également associé et partenaire commercial de SaaSForce, la société sœur de Secutec qui coordonne la vente de licences de ses logiciels de cybersécurité. 

Après avoir assuré la protection des Jeux Olympiques d’hiver de Milan, Secutec était de nouveau en première ligne pour sécuriser l’édition 2026 de l’Eurovision, qui s'est déroulé du 12 au 16 mai à Vienne (Autriche). Cet événement d’ampleur, pour lequel 90 000 billets ont été vendus, rassemble 35 pays, 800 bénévoles, et a attiré 166 millions de spectateurs en 2025.

Notre travail quotidien chez Secutec est que vous soyez toujours mieux protégé que vos voisins. Cette approche exigeante que nous menons, s’appuie sur un constat éclairant de notre CEO, Geert Baudewijns, qui, en plus de diriger Secutec, est négociateur en ransomware et en mène 3 à 4 par semaine, en contact direct avec les hackers. Grâce à cette expérience, il connaît parfaitement leur fonctionnement.