FlowerStorm (AiTM) utilise KrakVM pour cacher la logique de connexion dans des pièces jointes HTML. Parcours victime en 4 étapes et tableau OTP/SMS/push vs passkeys/FIDO2 pour les PME Microsoft 365.

Un agent IA en réceptionniste virtuelle pour PME québécoises : arbre de décision (heures, FAQ, rendez-vous, plainte, paiement), gains qualitatifs et démarrage sécurisé avec escalade humaine, OWASP LLM06 et Loi 25.

Copilot Microsoft 365 dans Outlook, Word, Excel, Teams et PowerPoint : ce qu’il fait vraiment pour une PME québécoise, ce qu’il ne doit pas faire seul, et une checklist Loi 25 (EFVP, données hors Québec, décision automatisée, transparence) avant de l’ouvrir à toute l’équipe.

Opération KillSwitch (30 septembre 2026) : site de fuite saisi, 5 serveurs sous contrôle, 3 arrestations. Six mythes vs faits pour les PME québécoises face au rançongiciel KillSec et à l’extorsion par fuite de données.

Le rançongiciel Warlock (Longlegs / Storm-2603) continue d’exploiter des failles SharePoint on-premises pour viser eau, télécom, gouvernement et éducation. Chronologie d’attaque et leçons pour les PME, même sans SharePoint.

Un plan de 7 jours pour démarrer un agent IA dans votre PME sans exposer vos données : choisir une tâche à faible risque, cartographier les accès, outil et résidence des données, moindre privilège, pilote, journaux et Loi 25, puis décider de garder, élargir ou arrêter.

Tri des courriels, soumissions et factures, service à la clientèle, rendez-vous, rapports : voici comment des agents IA peuvent simplifier le quotidien d’une PME, ce qu’on y gagne, et comment démarrer en sécurité, avec les bons droits, une approbation humaine et la Loi 25 en tête.

Une faille de WordPress qui attire des dizaines de milliers d’attaquants. Deux équipements réseau piratés avant même d’avoir un correctif. Des centaines de milliers de clés d’accès oubliées […]