1 résultat pour « CERT-FR »
Date : Tags : , , , , ,
Le RETEX d'octobre 2026 du CERT-FR souligne une hausse de 50 % des exfiltrations de données ciblées sur les applications web. Touchant tous les secteurs, ces attaques à faible complexité exploitent principalement des identifiants volés (via infostealers ou tiers) et des défauts d'isolation d'API. Pour protéger un parc applicatif hérité en attente de remplacement (Privacy by Design), le CERT-FR préconise 10 mesures d'urgence : authentification forte (MFA, passkeys), moindre privilège, traçabilité stricte (RFC 5424), surveillance centralisée des journaux et invalidation de session contextuelle face aux vols de cookies.
Lire la suite