Derniers articles
Voir tous les articlesVulnérabilités PHP critiques CVE-2026-109618 et CVE-2026-109619 : ce qu'il faut savoir
Deux vulnérabilités PHP notées 9,2 sur l'échelle CVSS peuvent permettre une exécution de code à distance sans authentification sur les serveurs web. Fonctionnement, systèmes exposés, correctifs à appliquer et mesures déjà prises par Red Sift Hardenize pour ses clients.
Lire la suiteHuit clés d'AC eMudhra ont été compromises. Voici ce que cela change pour vous
Les clés de huit AC intermédiaires eMudhra pouvaient être retrouvées à partir de leurs certificats publics. Qui est concerné, ce que nous avons trouvé dans Red Sift Certificates et ce qu'il faut faire maintenant.
Lire la suiteRécap webinar : En route vers BIMI avec Mailgun et Red Sift
Vous avez manqué notre webinar BIMI avec Mailgun ? Comment SPF, DKIM et l'application de DMARC mènent à BIMI, le coût des certificats et l'aide de BIMI Maker.
Lire la suiteCertificatesAutorité de certification Cloudflare : ce que cela change pour vous
Cloudflare postule pour devenir autorité de certification, avec des certificats post-quantiques prévus en 2027. Voici ce que cela change pour les équipes qui gèrent des certificats TLS.
Lire la suiteIntroducing Red Sift BIMI Maker, a first-of-its-kind mark certificate tool
Red Sift BIMI Maker takes your logo from an image file to a filed BIMI certificate application, streamlined through either a Verified Mark Certificate (VMC) or Common Mark Certificate (CMC).
Lire la suiteCertificatesUn examen approfondi des performances de ML-KEM
ML-KEM pèse à peine sur le CPU, mais ajoute de vrais octets à chaque handshake TLS. Voici ce qui change quand l'établissement de clés hybride passe en production.
Lire la suiteEmail SecurityRed Sift intègre désormais les données d’authentification des emails dans Microsoft Sentinel
Red Sift OnDMARC transmet désormais des données médico-légales et des journaux d’audit à Microsoft Sentinel, permettant aux équipes de sécurité d’enquêter sur l’authentification des emails depuis leur SIEM.
Lire la suiteEmail SecurityUS DMARC adoption: 5,000 domains ranked by state
Red Sift analyzed DMARC adoption across 5,000 US domains in 49 states and D.C. Only 38.4% block spoofed email. See the full state ranking and sector data.
Lire la suiteEffet des algorithmes post-quantiques sur les performances réseau
ML-KEM et ML-DSA coûtent peu en CPU, mais ajoutent de vrais allers-retours. Voici comment les handshakes post-quantiques modifient la latence TLS, les fenêtres de congestion et le comportement des middleboxes.
Lire la suitepost-quantumÉtablissement de clés post-quantique, dix ans plus tard
L'établissement de clés post-quantique est désormais standard dans TLS 1.3, mais seuls 11 % des serveurs d'origine sont protégés. Où en est vraiment ML-KEM.
Lire la suiteDNSComment les transferts de zone ouverts exposent votre réseau interne
Un transfert de zone DNS ouvert offre aux attaquants une carte de votre réseau en une seule requête. Voici ce qu'il révèle, et comment Red Sift ASM protège votre organisation.
Lire la suiteDécouvrez d’autres articles
Email Security Weekly
12 octobre 2026
What's happening in email security: October 5 - October 11, 2026
Nikkei's compromised mailbox sends 9,000 phishing emails, attackers hijack three ccTLD registries for real Google certificates, and AI-polished invites front a Google AitM kit.
Lire le numéro
5 octobre 2026
What's happening in email security: September 28 - October 4, 2026
Forged iCloud senders passed DMARC, a p=none policy waved a China-nexus spear-phish into the inbox, and a FortiMail zero-day was exploited before fixed builds shipped.
Lire le numéro
28 septembre 2026
What's happening in email security: September 21 - September 27, 2026
Microsoft disrupts the EvilTokens device-code phishing service, a pre-auth Roundcube flaw patched in May is now reported exploited, and a leaked GitLab email address can push code to main.
Lire le numéro