Daily threat intelligence

Trop de vulnérabilités.
Peu comptent vraiment.
On vous dit aussitôt lesquelles.

Dernières 24 heures : 638 vulnérabilités évaluées, 12 sélectionnées.

Jour et nuit, nous lisons les signalements des CERT, éditeurs, laboratoires, archives d'exploits et communautés. Nous écartons le bruit et ne gardons que l'essentiel, avec un niveau d'alerte lisible en une seconde.

Aucune carte requise Alertes sur vos produits

Infrastructure d'exemple.Comment lire le niveauLe niveau DEFCON est le vrai niveau du jour.DefenceLevel Index

Sources surveillées en continu

3 817vulnérabilités dans les briefings des 12 derniers mois
1 sur 64de celles que nous évaluons entre dans le briefing (30 derniers jours)
28au niveau DEFCON 1–2 en 12 mois : les vraies urgences sont rares

Moins de bruit. Plus de renseignement.

Le DefenceLevel Index est public. Le niveau de la menace cyber, jour après jour : une référence publique que les professionnels et la presse peuvent consulter et citer.
Ouvrir le DefenceLevel Index →

Fonctionnement

Vous n'avez pas besoin de plus d'informations.
Vous avez besoin de plus de sélection.

Le service travaille pour vous, de la collecte à la livraison. Rien à installer, rien à configurer.

Collecte

Toutes les 30 à 60 minutes, nous lisons des centaines de sources : NVD, CISA, éditeurs, CERT, laboratoires, GitHub, Mastodon et Bluesky.

Vérification

Chaque signalement est recoupé avec les sources officielles. Ce qu'aucune source fiable ne confirme ne relève jamais l'alerte.

Sélection

Quatre facteurs : gravité, exploitation réelle, impact sur les systèmes répandus, attention des spécialistes. Sous le seuil, rien ne passe.

Livraison

Chaque jour à 05:00 UTC, le briefing par e-mail. Alertes immédiates : DEFCON 1 toujours, DEFCON 2 et 3 au choix dans My Defence.

Le niveau DEFCON

En une seconde, vous savez s'il faut agir
ou si vous pouvez finir votre café.

DEFCON signifie DEFense readiness CONdition, le niveau de préparation.
Nous utilisons l'échelle militaire d'origine : plus le chiffre est bas, plus la situation est grave.

5 Risque faible Aucune vulnérabilité grave sur des produits répandus au cours des dernières 24 heures. Aucune urgence : maintenance ordinaire.
4 Risque modéré Vulnérabilités graves sur des produits répandus, sans attaque en cours. Corrigez les produits concernés dans le cycle normal.
3 Risque significatif Attaques en cours ou imminentes contre des produits répandus. Alerte immédiate sur vos produits dans My Defence. Si vous utilisez les produits attaqués, corrigez sans attendre.
2 Risque grave Menace à large impact : campagne d'attaques ou systèmes présents partout. Alerte immédiate. Vérifiez tout de suite si vous êtes concerné, et corrigez.
1 Risque critique Exploitation massive d'une faille critique sur des systèmes présents partout. Alerte immédiate. Attaques massives en cours : agissez maintenant.
En direct 4 nov. 2026 · 23:07 UTC
2
Risque grave
Vérifiez tout de suite si vous êtes concerné, et corrigez.
12 vulnérabilités activement exploitées
Alerte immédiate aujourd'hui pour 1 vulnérabilité
5 · faible1 · critique
Signalements collectés ces dernières 24 heures1 595
Vulnérabilités évaluées par notre système d'analyse638
Écartées après évaluation626
Vulnérabilités sélectionnées en ce moment12
NVDCISA KEVGitHubCERT-EUExploit-DB+42 sources

Données réelles des dernières 24 heures, actualisées toutes les 30 minutes.DefenceLevel Index

Le briefing

Six sections.
Trois minutes de lecture.

Synthèse

L'état de la journée en quelques lignes, avec le niveau en ouverture.

Nouveautés des dernières 24 heures

Pour chacune : gravité, impact, état de l'exploit, que faire et pourquoi elle compte maintenant, avec les sources des dernières 24 heures. Dans votre tableau de bord, vous voyez aussi pourquoi nous l'avons sélectionnée.

Toujours en cours

Celles déjà signalées, sans nouveauté dans les dernières 24 heures : une ligne chacune, pendant 3 jours après la dernière nouveauté.

Autres vulnérabilités exploitées

Les autres vulnérabilités exploitées d'actualité, une ligne chacune : pour voir d'un coup d'œil si vous utilisez ces produits.

À surveiller

Sous le seuil d'alerte, mais à suivre. Si la situation s'aggrave, le briefing vous le signale et, si nécessaire, une alerte immédiate.

Très discutées, mais sans motif d'alarme aujourd'hui

Les informations très commentées qui, une fois vérifiées, ne justifient pas l'alarme. Savoir quoi ignorer vaut autant que savoir quoi faire.

Extrait du briefing du 3 nov. 2026 · 04:00 UTC
DEFCON 2 · Risque grave
Vérifiez tout de suite si vous êtes concerné, et corrigez.
DEFCON 2 · Risque grave · CVSS 10.0
GitLab: unauthenticated remote code execution
Pourquoi maintenant : Le niveau passe de DEFCON 3 à DEFCON 2 : un template Nuclei publié le 3 novembre à 02:27 UTC permet aux scanners automatisés de repérer les serveurs GitLab vulnérables. La faille est déjà exploitée et dispose d'un module Metasploit depuis le 30 octobre.
  • 3 nov., 02:27 UTC · Nuclei: modèle pour la détecter avec des scanners automatiques
Exploitation confirmée par VulnCheck KEV (depuis le 28 octobre 2026, en citant le signalement par Alpine Linux d'un incident de sécurité sur son GitLab) et par CISA KEV (depuis le 29 octobre 2026).
Module Metasploit publié le 30 octobre 2026 ; code sur GitHub depuis le 13 octobre 2026, non vérifié.
Impact : Sous certaines conditions, un attaquant distant sans authentification peut exécuter du code arbitraire sur le serveur GitLab via une expression régulière forgée dans une configuration CI/CD, car les expressions régulières ne sont pas suffisamment validées ; GitLab CE/EE 19.2, 19.3 et 19.4 sont concernés.
Exploit : Exploitée en conditions réelles
Que faire : Mettez à jour GitLab dès maintenant et recherchez des signes de compromission : les versions 19.3.6, 19.4.3 ou 19.5.1 corrigent CVE-2026-97229, CVE-2026-110264 (CVSS 10), CVE-2026-85706, déjà exploitée, ainsi que les autres failles publiées le 21 octobre. Les backports 18.11.13, 19.0.10, 19.1.9 et 19.2.9 corrigent ces trois CVE, mais pas des failles telles que CVE-2026-15723 (CVSS 8.2).
Pourquoi elle figure ici : CVSS 10.0 · Dans le catalogue CISA KEV depuis le 29 octobre 2026 : exploitée activement · Exploitation active signalée par VulnCheck KEV, CISA KEV, CISA · Exploitable à distance sans identifiants
Bruit: CVE-2026-58882 — 4 mentions dans les dernières 24 heures, toutes sur les réseaux sociaux, au sujet d'une faille de déni de service à distance (lecture hors limites dans le traitement des SMS WAP push d'Android), et non d'exécution de code ; le code censé l'exploiter n'est pas vérifié. Installez les mises à jour de sécurité Android selon votre cycle habituel.

Données réelles : la première vulnérabilité du briefing du 3 novembre, telle que les abonnés l'ont reçue. Le briefing du jour leur est réservé.

My Defence

Votre infrastructure.
Vos alertes.

Vous dessinez les zones de votre réseau et vous y placez les produits que vous utilisez : le briefing et les alertes vous disent tout de suite ce qui vous concerne.

Dessinez vos zones

Périmètre, serveurs, cloud, postes de travail : votre réseau tel qu'il est, avec vos propres noms.

Ajoutez vos produits

Éditeurs et produits du catalogue ; si un nom manque, vous l'écrivez.

Recevez ce qui vous concerne

Des alertes sur vos produits, et le briefing chaque jour ou seulement les jours qui vous concernent. Le DEFCON 1 arrive toujours à tous.

Exemple : deux entrées sur six concernent les produits de vos zones.

Pour qui

Pour ceux qui sont responsables de systèmes réels
et n'ont pas de temps à perdre.

Développeurs

Vous savez quand une dépendance devient un problème, avant que vos utilisateurs ne le subissent.

Sysadmins et DevOps

Pare-feu, VPN, messagerie, plateformes collaboratives : ce qui est exposé sur internet passe en premier.

Toute entreprise

Sans équipe de sécurité, il vous dit quand appeler votre prestataire. Avec une équipe, par où commencer.

Consultants et MSP

Une source unique et vérifiée chaque jour, pour tous vos clients, au lieu de centaines de bulletins.

Tarif

Une seule formule. Tout compris.

7 jours gratuits pour voir le service à l'œuvre.

  1. Aujourd'huiVous commencez avec votre e-mail, sans carte.
  2. Pendant 7 joursLe service complet, sans limite : testez-le avec vos vrais produits.
  3. Le septième jourVous décidez. Pour continuer, ajoutez une carte dans le tableau de bord ; sans carte, l'essai s'arrête de lui-même.

Paiement sécurisé avec Stripe · Résiliable à tout moment

49 € par mois

TVA comprise

  • Briefing chaque jour à 05:00 UTC dans votre boîte mail
  • Alertes immédiates, aussi en DEFCON 3 sur vos produits
  • Tableau de bord et archives des briefings
  • Aucune configuration, sans engagement

D'autres questions ? Consultez les questions fréquentes

Questions

Avant de commencer

Dois-je configurer quelque chose ?

Non. Saisissez votre e-mail, lancez l'essai et le lendemain vous recevez votre premier briefing. Le service n'accède jamais à vos systèmes.

D'où viennent les informations ?

La NVD et cve.org, les catalogues de vulnérabilités exploitées CISA KEV, VulnCheck KEV et ENISA EUVD, EPSS, les avis GitHub, les bulletins d'éditeurs comme Microsoft, Google, Mozilla, Atlassian, Siemens et GitLab, les CERT nationaux d'Europe, des États-Unis, du Canada et d'Australie, des laboratoires de recherche indépendants, Exploit-DB, Metasploit, Nuclei et les principales communautés techniques.

Comment décidez-vous de ce qui compte ?

Chaque vulnérabilité est notée sur quatre axes : gravité technique, exploitabilité réelle, impact sur les systèmes répandus, attention des spécialistes. Une information très commentée mais sans confirmation officielle ne relève jamais le niveau : elle rejoint la section bruit, avec notre évaluation.

Utilisez-vous l'intelligence artificielle ?

Oui, pour la rédaction, jamais pour décider du niveau. La sélection et le niveau DEFCON sont calculés uniquement avec des règles explicites et vérifiables, décrites dans la méthodologie publique. Avant l'envoi, un système d'intelligence artificielle vérifie chaque briefing et chaque alerte sur nos données, corrige les attributions erronées et en rédige les textes.

Pourquoi DEFCON 1 est-il le niveau le plus grave ?

C'est l'échelle militaire d'origine dont le terme est issu : DEFCON 5 indique la normalité, DEFCON 1 l'alerte maximale.

Comment résilier ?

Depuis votre tableau de bord, en deux clics. L'essai ne demande aucune carte : sans moyen de paiement, il se termine de lui-même, sans prélèvement. Si vous résiliez un abonnement actif, l'accès reste actif jusqu'à la fin du mois déjà payé.

La TVA est-elle comprise ? Et pour les entreprises ?

Pour les particuliers, le prix est de 49 € par mois, TVA comprise, où que vous soyez. Les entreprises disposant d'un numéro de TVA paient 49 € HT lorsque l'autoliquidation s'applique : il suffit d'indiquer votre numéro de TVA au moment du paiement. Dans les autres cas, la TVA est déjà comprise dans le prix. Chaque paiement donne lieu à une facture.

Demain, votre premier briefing.

7 jours gratuits. Aucune configuration.

Le briefing part chaque jour à 05:00 UTC.