Un plan de 7 jours pour démarrer un agent IA dans votre PME sans exposer vos données : choisir une tâche à faible risque, cartographier les accès, outil et résidence des données, moindre privilège, pilote, journaux et Loi 25, puis décider de garder, élargir ou arrêter.
L’hameçonnage, la fraude par courriel d’affaires (BEC) et la prise de contrôle de comptes restent parmi les menaces les plus coûteuses pour les PME. Fortinet propose FortiMail, une […]
Ils cherchaient des dossiers de divorce du début du 20e siècle. Quand ils ne les ont pas trouvés, ils ont tenté de forcer la porte. Selon un rapport […]
Tri des courriels, soumissions et factures, service à la clientèle, rendez-vous, rapports : voici comment des agents IA peuvent simplifier le quotidien d’une PME, ce qu’on y gagne, et comment démarrer en sécurité, avec les bons droits, une approbation humaine et la Loi 25 en tête.
Une faille de WordPress qui attire des dizaines de milliers d’attaquants. Deux équipements réseau piratés avant même d’avoir un correctif. Des centaines de milliers de clés d’accès oubliées […]
Un groupe lié à la Chine, TA419, invite des experts à joindre un faux « comité consultatif sur l’IA », puis vole leur session Microsoft 365 malgré l’authentification multifacteur. Comment fonctionne ce piège, et pourquoi les clés d’accès (passkeys) changent la donne.
Un affilié du rançongiciel Aurora a utilisé l’agent IA de l’éditeur de code Cursor pour explorer et attaquer des réseaux d’entreprises en direct. Ce que les chercheurs ont trouvé, et pourquoi vos propres outils de code IA doivent être traités comme des accès privilégiés.
Des fraudeurs ont créé des Custom GPT piégés sur ChatGPT, se faisant passer pour un nouveau modèle « Plus 5.6 », afin de pousser les internautes à coller une commande qui installe un cheval de Troie. Ce qui s’est passé, et les règles simples à donner à votre équipe.
Microsoft vient de démanteler EvilTokens, une plateforme d’hameçonnage qui a compromis plus de 12 000 boîtes courriel, avec le Canada parmi les pays les plus touchés. La technique, l’hameçonnage par code d’appareil, contourne l’authentification multifacteur. Voici comment protéger votre PME.
Deux failles zero-day critiques sur Citrix NetScaler ADC et Gateway (CVE-2026-88771 et CVE-2026-88772) sont déjà exploitées. Voici ce que les PME du Grand Montréal doivent vérifier dès maintenant, même si elles n’ont pas Citrix en propre.
