Suivre l'actualité de la cybersécurité en français, sans se noyer

Une fuite de données chez un opérateur, une vague de rançongiciels dans les hôpitaux, une faille critique dans un pare-feu d'entreprise, une nouvelle arnaque par SMS : l'actualité de la cybersécurité ne s'arrête jamais. Les bonnes sources existent, mais elles sont dispersées, souvent en anglais, et mélangent l'essentiel et l'anecdotique.

Pourquoi suivre l'actualité cyber ? #

Pour un particulier : savoir qu'un service que vous utilisez a subi une fuite de données permet de changer son mot de passe à temps, et de se méfier des faux messages qui suivent souvent ces fuites.
Pour un professionnel : une faille critique dans un équipement exposé sur Internet (VPN, pare-feu, messagerie) est souvent exploitée dans les jours qui suivent sa publication : la rapidité compte.
Pour comprendre : rançongiciels, hameçonnage, espionnage, fuites : la cybersécurité est devenue un sujet de société, bien au-delà des spécialistes.

Quelles sources ? #

xj1.fr/cybersec rassemble en un seul fil plusieurs sources reconnues :

Le CERT-FR : rattaché à l'ANSSI, il publie les avis et alertes de sécurité officiels en France. Une « alerte » du CERT-FR signale une menace sérieuse et en cours.
Krebs on Security : le blog d'enquête de référence sur la cybercriminalité.
Bleeping Computer et The Hacker News : pour l'actualité quotidienne : attaques, fuites, failles et correctifs.

Le fil est mis à jour toutes les deux heures et compte déjà plus de 4 000 articles.

Ce que vous pouvez faire sur le site #

Parcourir la frise chronologique : les articles les plus récents en premier, toutes sources confondues.
Repérer l'essentiel : grâce à un badge de gravité : « critique », « alerte » ou « info ». Les pages critique et alerte filtrent directement ce qui compte le plus.
Lire un résumé en français : pour les sujets critiques, avant d'aller vers l'article complet chez sa source.
Rechercher : un sujet, une entreprise, un logiciel ou un type d'attaque dans tout l'historique.

Une routine de veille en dix minutes #

Chaque jour : un passage sur les articles « critique » : c'est là que se trouvent les failles à corriger en urgence et les incidents majeurs.
Chaque semaine : un coup d'œil aux alertes du CERT-FR et aux articles « alerte » de la semaine.
Quand un nom vous concerne : une recherche sur votre banque, votre opérateur, votre logiciel métier permet de retrouver tout ce qui a été publié à son sujet.

Les bons réflexes après une fuite de données #

Changez le mot de passe : du service concerné, et partout où vous utilisiez le même.
Activez la double authentification : quand le service la propose.
Méfiez-vous des messages qui suivent : les fuites de données sont souvent suivies de faux emails ou SMS très crédibles, qui reprennent vos vraies informations.

Questions fréquentes #

Quelle différence entre un avis et une alerte du CERT-FR ?

Un avis signale une vulnérabilité et son correctif ; une alerte signale une menace sérieuse en cours, qui demande une action rapide.

Les articles sont-ils traduits ?

Les articles restent chez leur source, en anglais pour la plupart. Les sujets critiques bénéficient d'un résumé en français pour en saisir l'essentiel.

Comment est attribuée la gravité ?

Automatiquement, à partir du contenu des articles. C'est une indication pour trier le fil, pas une évaluation d'expert.

Les limites #

Le badge de gravité est indicatif, et chaque article renvoie vers sa source d'origine, qui reste la référence. Pour une situation d'urgence (piratage en cours, rançongiciel), le site officiel cybermalveillance.gouv.fr oriente vers de l'aide.

xj1.fr est un projet indépendant, affilié à aucune des administrations dont il republie les données. En cas de doute, c'est toujours la source officielle qui fait foi.

→ Suivre l'actualité cybersécurité