CVE
Common Vulnerabilities and Exposures
L'identifiant unique d'une faille de sécurité, sous la forme CVE-année-numéro. Il permet à tout le monde de parler de la même faille, des éditeurs aux équipes de sécurité.
Pour tous
CVE, zero-day, ransomware… Les mots qu'on croise dans l'actualité de la cybersécurité, expliqués simplement, et les bons réflexes pour se protéger.
Common Vulnerabilities and Exposures
L'identifiant unique d'une faille de sécurité, sous la forme CVE-année-numéro. Il permet à tout le monde de parler de la même faille, des éditeurs aux équipes de sécurité.
Note de gravité
Une note de 0 à 10 qui mesure la dangerosité d'une faille. Au-dessus de 9, elle est jugée critique : facile à exploiter et aux conséquences lourdes.
Known Exploited Vulnerabilities
Le catalogue de l'agence américaine CISA qui recense les failles réellement utilisées par des attaquants. Une faille KEV n'est plus théorique : elle est à corriger en priorité.
Faille du jour zéro
Une faille exploitée par des pirates avant que l'éditeur ne publie de correctif. Les victimes n'ont alors aucune protection officielle disponible.
« In the wild »
La faille est utilisée dans de vraies attaques, pas seulement démontrée en laboratoire. C'est le signal qui transforme une mise à jour conseillée en mise à jour urgente.
Patch, mise à jour de sécurité
La mise à jour publiée par l'éditeur pour boucher une faille. La plupart des attaques réussies visent des failles dont le correctif existait déjà mais n'avait pas été installé.
Rançongiciel
Un logiciel malveillant qui chiffre les fichiers d'une organisation et exige une rançon. Les groupes volent aussi les données et menacent de les publier : c'est la double extorsion.
Site de fuite
L'annonce publiée par un groupe de ransomware sur son site, souvent sur le dark web, pour faire pression sur sa victime. Elle n'est pas toujours confirmée par l'organisation visée.
Data breach
Des informations personnelles volées ou exposées par erreur : noms, e-mails, téléphones, parfois mots de passe ou IBAN. En France, l'organisation doit prévenir la CNIL sous 72 heures.
Voleur d'identifiants
Un logiciel espion qui aspire les mots de passe, cookies de connexion et portefeuilles crypto enregistrés dans le navigateur. Il est souvent caché dans des logiciels piratés.
Bourrage d'identifiants
Les pirates testent automatiquement des couples e-mail et mot de passe volés sur d'autres sites. C'est pour cela qu'un même mot de passe réutilisé partout est dangereux.
Hameçonnage
Un faux message, e-mail ou SMS, qui imite une banque, un livreur ou une administration pour voler vos identifiants. Après une fuite, ces messages deviennent plus crédibles car ils citent vos vraies informations.
Centre gouvernemental de veille
L'équipe de l'ANSSI, l'agence nationale de cybersécurité, qui publie les alertes et avis de sécurité officiels en France. Une alerte CERT-FR signale une menace sérieuse et en cours.
Déni de service distribué
Une attaque qui sature un site avec un flot de connexions jusqu'à le rendre inaccessible. Elle ne vole pas de données mais paralyse le service pendant quelques heures.
Double authentification
Une seconde preuve d'identité demandée en plus du mot de passe : code reçu, application ou clé physique. Même si votre mot de passe fuite, le pirate reste bloqué.