LUKSMENTIS
Actualité cyber et tendances de fond : nous plongeons au cœur des événements. Nos analyses approfondies vous offrent des articles pertinents et une information qui compte vraiment, bien au-delà du bruit ambiant.
Deepfakes, malwares qui interrogent un LLM, campagnes d'espionnage autonomes à 80-90 %, puis des agents qui attaquent sans qu'aucun attaquant ne l'ait demandé. Analyse des techniques, des acteurs et des risques, et réflexion lucide sur la perte de contrôle, sans céder au fantasme.
Lire l'étude →
Certification volontaire, directive, règlement : les cadres de conformité cyber n'ont ni la même logique ni les mêmes destinataires. Ce qu'ils démontrent, ce qu'ils apportent à vos clients, ce que disent les données sur leur efficacité, et comment une veille structurée alimente leurs exigences sans épuiser vos équipes.
Lire l'étude →
Impôts, ANTS, Crous, Éducation nationale, Tchap : les attaques contre la sphère publique française s'enchaînent. Pourquoi le service public est-il si exposé, que disent vraiment les chiffres, et que fait la France pour riposter ? Un état des lieux sans complaisance, mais sans catastrophisme.
Lire l'étude →
L'exploitation de vulnérabilités vient de dépasser les identifiants volés comme premier vecteur d'intrusion, et ce sont les équipements de périphérie (VPN, pare-feux, passerelles) qui portent la bascule. Nos données KEV chiffrent le retournement : l'équipement censé garder la porte est devenu la porte.
Lire l'étude →
Notre rapport de threat intelligence. Le semestre lu à travers nos données : consolidation du ransomware, retour de la cyber géopolitique, industrialisation du vol de données et bascule de la doctrine vulnérabilités.
Lire l'étude →
Anthropic accuse Alibaba de la plus grande attaque de distillation jamais subie. Au-delà de la guerre commerciale, un risque cyber concret : cloner un modèle de pointe sans ses garde-fous. Décryptage pour les défenseurs.
Lire l'étude →
À partir d'un échantillon représentatif de 60 000 évènements cyber et 13 500 incidents reconstitués, nous avons cartographié les groupes d'attaquants : qui frappe, quels pays et secteurs trinquent, et ce que cherchent vraiment les attaquants. Lecture data, sans esbroufe sur les tendances.
Lire l'étude →
Un tiers sur trois est désormais impliqué dans les compromissions. De l'attaque Okta-Cloudflare au cas Salesloft Drift, comment un fournisseur de confiance devient le maillon faible, et que faire.
Lire l'étude →
Top 3 mondial pour Inetum, 5e pour Radware, 2e en Europe pour Check Point : la France est durablement dans le peloton de tête des cibles. Décryptage des chiffres et des causes.
Lire l'étude →
Le réflexe « c'est un CVSS 5, on accepte le risque » reposait sur un coût d'exploitation élevé. L'IA fait sauter cette hypothèse : il faut réévaluer l'acceptation des vulnérabilités low et medium.
Lire l'étude →
Prompt injection, fuite de prompt système, agents trop autonomes, RAG empoisonné, fuite de données vers les LLM : le Top 10 OWASP 2025 redéfinit la sécurité applicative. Panorama, souveraineté et feuille de route pour un RSSI.
Lire l'étude →