Analyses de menaces, conseils et actualités produit
Des lectures concrètes sur le risque cyber, la conformité et le renseignement sur les menaces, par l'équipe FortaRisks.
Flux RSS- Cybermenaces
La semaine cyber, vue risque : vos outils de confiance sont devenus la porte d'entrée
Du 28 septembre au 6 octobre 2026. Une passerelle courriel FortiMail exploitée sans correctif disponible, trois failles NetScaler exploitées en une semaine, des antivirus éteints en deux heures avant un rançongiciel, et le FBI qui renvoie un prestataire pour un correctif jamais appliqué. Au Canada, un hôpital du nord de l'Ontario revendiqué, un prêteur hypothécaire et un petit distributeur québécois sur des sites de fuite. Côté IA, un agent autonome passe root en quelques secondes.
9 octobre 2026 · 12 min de lecture - IA
Sécurité de l'IA : ISO 42001 ou NIST AI RMF, par où commencer
Deux référentiels reviennent dès qu'on parle de gouverner l'IA : l'un aide à comprendre et à traiter le risque, l'autre à prouver qu'il est géré. Dans quel ordre les prendre, quoi faire dans les 30 premiers jours, et le test qui dit si vous êtes prêt.
8 octobre 2026 · 6 min de lecture - IA
Sécurité de l'IA : l'IA offensive, et le seul contrôle qui résiste encore
Hameçonnage sans fautes, voix clonée, visioconférence entièrement truquée : l'IA a effacé les indices qu'on apprenait à repérer. Ce qui a réellement changé dans les attaques, ce qui n'a pas changé, et le test de quinze minutes à faire sur vos quatre demandes les plus exposées.
1er octobre 2026 · 6 min de lecture - Risque tiers
Master of Malt, Cooksongold, la Bourse du Népal : trois incidents, aucun piratage direct
Une clé d'API détenue par l'application d'une plateforme, un journal non masqué chez un prestataire de paiement, un centre de données partagé par 72 courtiers sur 90. Trois organisations ont dû prévenir leurs clients ou suspendre leurs activités cette semaine sans avoir été attaquées. Ce que ça change pour votre registre des tiers, et cinq actions pour cette semaine.
29 septembre 2026 · 7 min de lecture - Conseils
Merci pour vos visites au GoSec 2026
Deux jours au Palais des congrès de Montréal, riches en discussions, en opportunités et en preuves concrètes de la façon dont on réduit un risque cyber. Merci à toutes les personnes passées au stand FortaRisks. La conversation continue.
28 septembre 2026 · 2 min de lecture - Risque tiers
Les 5 questions à poser à n'importe quel fournisseur sur un salon cyber
Trois heures d'allées, quinze cartes d'affaires, et de retour au bureau plus rien ne les distingue. Cinq questions qui renversent la conversation, ce qu'une vraie réponse contient, et les trois phrases qui doivent vous alerter.
22 septembre 2026 · 7 min de lecture - Cybermenaces
La semaine cyber, vue risque : le code que vous exécutez n'est pas celui que vous avez approuvé
Semaine du 14 septembre 2026. CrowdSec découvre que 170 de ses dépôts privés ont été copiés en mai, via le compte d'un employé parti dont l'accès n'avait jamais été révoqué. Plugin4Shell contourne l'épinglage de version des quatre principaux agents de code IA. Un domaine de CDN abandonné a été racheté et des milliers de sites l'appellent encore. Côté infrastructure, deux produits Cisco exploités en trois jours, vCenter passé aux mains des rançongiciels, et cinq organisations canadiennes revendiquées en une semaine.
18 septembre 2026 · 16 min de lecture - IA
Sécurité de l'IA : vos fournisseurs utilisent l'IA, et personne ne vous l'a demandé
Chaque SaaS de votre parc a ajouté un assistant IA en dix-huit mois. Vos données transitent désormais par des modèles et des sous-traitants que vous n'avez jamais évalués. Les trois risques que cela crée, les dix questions à ajouter à votre questionnaire fournisseur, et les clauses qui tiennent.
17 septembre 2026 · 7 min de lecture - Cybermenaces
CCQ : quinze jours sans services pour toute une industrie, ce que la reprise nous apprend
Intrusion le 24 août, site de retour le 2 septembre, vol de renseignements confirmé le 4, reprise complète le 8. Qilin revendique les données de 350 000 personnes. Cinq leçons de continuité et de gouvernance tirées d'une cyberattaque que toute la construction québécoise a subie, et cinq actions pour cette semaine.
14 septembre 2026 · 6 min de lecture
Recevez le récapitulatif du vendredi
La semaine en cybersécurité et ce qu'elle change pour une entreprise d'ici, chaque vendredi dans votre boîte de réception.
30 minutes pour savoir quoi corriger en premier.
Un membre de notre équipe vous guide dans FortaRisks sur des menaces pertinentes pour votre secteur, et vous repartez avec vos priorités.