Depuis plusieurs années, les serveurs Apple sont régulièrement considérés comme une curiosité dans le monde de l’hébergement professionnel. Les Mac mini équipent des studios de développement, quelques infrastructures CI/CD ou des fermes de compilation iOS, mais ils restent largement absents des datacenters et des architectures cloud traditionnelles, dominées par Linux, VMware, Proxmox ou Kubernetes.

Ils ont 15, 17, parfois 22 ans. Ils ne correspondent pas toujours à l’image traditionnelle du pirate informatique solitaire, brillant mathématicien ou expert des réseaux. Certains sont encore au lycée, beaucoup se présentent comme autodidactes. Pourtant, leurs pseudonymes apparaissent désormais dans des affaires de fuites massives de données, d’extorsion et de revente sur des forums cybercriminels.

La fuite de données qui a touché le portail de l’ANTS le 15 avril 2026, désormais France Titres, ne peut pas être analysée comme un simple incident informatique. Elle concerne un service public central, des millions de comptes d’usagers, des données liées à l’identité administrative, et intervient dans un contexte où l’État pousse fortement à la dématérialisation de ses services.

Faille Microsoft Exchange : pourquoi la messagerie reste une infrastructure critique oubliée

La messagerie professionnelle est souvent considérée comme un outil banal. Elle fait partie du quotidien, fonctionne en arrière-plan et attire rarement l’attention tant qu’elle ne tombe pas en panne.

Pourtant, c'est une des infrastructures les plus critiques de l’entreprise.

Les attaques par ransomware se sont imposées comme l’une des menaces majeures pesant sur les entreprises, quel que soit leur secteur d’activité. Si l’attention se porte souvent sur les mécanismes d’intrusion ou sur les négociations avec les attaquants, une autre réalité s’impose très rapidement aux organisations victimes : la nécessité de reconstruire leur système d’information.

Aujourd’hui, dans des milliers d’entreprises, un phénomène se développe en silence.

Un commercial copie un contrat dans chatGPT pour en extraire les informations clés.
Un développeur utilise une IA pour générer et améliorer le code d’un produit.
Un RH upload des CVs dans Claude pour sélectionner les meilleurs.

Aucun processus validé, aucun contrôle, aucune conformité ; bienvenue dans le shadow IT.

Il y a quelques jours, en flânant dans le rayon papeterie d’un grand magasin, je suis tombé sur un présentoir un peu particulier : des carnets de notes spécifiquement conçus pour stocker ses mots de passe. Avec des titres bien visibles comme “Password Keeper” ou “Carnet de mots de passe” et des rubriques prêtes à l’emploi pour inscrire login, site, mot de passe et remarque.

Une vulnérabilité de sécurité critique baptisée EchoLeak a récemment été découverte au sein de Microsoft 365 Copilot, l’assistant IA intégré aux applications Office comme Word, Excel, Outlook et Teams. Révélée par la startup Aim Security, cette faille marque un tournant dans la cybersécurité : il s’agit de la première attaque “zéro-clic” connue ciblant un agent IA.

Le 5 mai 2025, Microsoft a annoncé la fermeture définitive de Skype. Cette annonce, un peu controversée, fait réagir toute une génération. Tout le monde a sûrement en tête ce son particulier lorsqu’un appel commence, et y penser rend nostalgique. Mais c’est uniquement cette nostalgie qui fait réagir ; face à la diversité des solutions concurrentes qui émergent depuis des années, Skype a perdu de plus en plus de parts de marché, et on peut se demander si ça ne fait pas déjà 10 ans que la plateforme a disparu.

Le monde de la cybersécurité américaine est ébranlé après l’annonce de Donald Trump, qui a ordonné, le 9 avril dernier, la suspension des habilitations de sécurité des employés de l’entreprise SentinelOne et l'ouverture d'une enquête à l’encontre de Christopher Cox Krebs plus connu sous le nom de Chris Krebs, ancien directeur de la CISA, Cybersecurity and Infrastructure Security Agency (l'équivalent de l'ANSSI aux États-Unis), et désormais ex-cadre de SentinelOne.