PORTFOLIO POINSOT

La veille informatique (ou veille technologique) consiste à collecter et exploiter régulièrement des informations concernant l'informatique en général. Notamment, utiliser ces informations au travail, afin d'être au courant des dernières modifications importantes, des dernières innovations, les nouvelles failles ou logiciel... L'objectif est donc de rester informé pour se faciliter la vie au travail et suivre l'évolution du métier. L'informatique est un sujet qui change très vite et qui subit beaucoup de modifications.

Il est possible de faire sa veille informatique grâce à des flux RSS, qui permettent de recueillir des articles de certains sites ou journaux sur le thème de l'informatique. Le but est de centraliser les articles dans un seul endroit, afin de faciliter la vision des articles, grâce à l'automatisme des flux.

Mes exemples de veille informatique qui m'ont aidé :

Crash de Cloudflare

Lors du problème du 18 novembre 2025, durant lequel Cloudflare est tombé en panne pendant presque une journée, ma veille informatique m'a permis d'être le premier au courant de l'incident. J'ai pu rassurer à la fois les utilisateurs et mon supérieur qui s'inquiétait des nombreuses plaintes des utilisateurs.

J'ai obtenu ces informations grâce à des articles :

Crash Microsoft Outlook

Le 25 novembre 2024 a vu un crash de Microsoft Outlook, ce qui a empêché les utilisateurs de se servir de l'outil. Cela a bien évidemment causé une vague de remontées de problèmes, et des articles ont permis de comprendre le problème et d'être sûr de la source.

Cyberattaque France Travail

En mars 2024, France Travail (anciennement Pôle emploi) a été victime d'une importante fuite de données personnelles. L'incident serait lié à la compromission d'un prestataire externe disposant d'un accès aux systèmes. Environ 43 millions de personnes seraient concernées.

Les données exposées incluraient notamment des informations d'identité telles que le nom, la date de naissance, le numéro de sécurité sociale et les coordonnées. Cet événement met en lumière les risques liés aux accès tiers et à la chaîne de sous-traitance.

Cette cyberattaque souligne l'importance de la sécurisation des accès partenaires, du principe du moindre privilège et de l'authentification multi-facteurs.

Derniers articles

Affichage limité aux articles les plus récents : 4 articles maximum par sous-catégorie.

Windows / Active Directory (16)

Windows 0-day "SignDrop" published, "this makes this vulnerability unique as it can be used to turn off any antivirus/EDR."

https://arstechnica.com/security/2026/11/windows-0-day-dropped-by-disgruntled-researcher-hands-hackers-system-rights/ https://github.com/MSNightmare/SignDrop If everything is c...

Source: Reddit r/sysadmin - 14/11/2026

Lire

CVE-2026-94522 Windows Kernel Transaction Manager Elevation of Privilege Vulnerability

Updated an acknowledgement. This is an informational change only.

Source: Microsoft Security Response Center - 13/11/2026

Lire

CVE-2026-95922 Windows Graphics Kernel Elevation of Privilege Vulnerability

Added Microsoft Office software to the Security Updates table. Customers that are running supported version of Microsoft Office are encouraged to update to the indicated versio...

Source: Microsoft Security Response Center - 13/11/2026

Lire

CVE-2026-95942 Windows Graphics Kernel Elevation of Privilege Vulnerability

Added Microsoft Office software to the Security Updates table. Customers that are running supported version of Microsoft Office are encouraged to update to the indicated versio...

Source: Microsoft Security Response Center - 13/11/2026

Lire

Linux (4)

Managing multiple linux servers

Hi guys, currently i'm working as junior linux sysadmin and managing about 50+ linux servers (different distros, services etc.). For every task i connect to servers with SSH...

Source: Reddit r/sysadmin - 14/11/2026

Lire

The global socket: how threat actors are weaponizing GSocket for stealthy C2

Threat actors are deploying GSocket on compromised Linux servers to keep encrypted remote access after the original vulnerability is patched. Learn how to detect, investigate, a...

Source: Microsoft Security Blog - 11/11/2026

Lire

Lessons from 59 Linux Kernel Bug Reports

Microsoft FORGE Lab researchers used codename MDASH to investigate Linux kernel vulnerabilities, resulting in 59 upstream bug reports, 33 assigned CVEs, and 38 merged fixes. The...

Source: Microsoft Security Blog - 11/11/2026

Lire

How Will AI Affect Open Source Development?

This week the Linux Foundation's Open Source Security Foundation (OpenSSF) announced it would broaden its AI security resources, including a new guide to finding and fixing vuln...

Source: Slashdot -

Lire

Microsoft / Azure (24)

FBI warns ARTEX AI hacking tool is powering global cyberattacks

The FBI is warning that hackers are using an AI-powered penetration testing framework called ARTEX to automate cyberattacks against organizations worldwide, including a recent C...

Source: BleepingComputer - 15/11/2026

Lire

CVE-2026-108401 Remote Desktop Services Remote Code Execution Vulnerability

Updated an acknowledgement. This is an informational change only.

Source: Microsoft Security Response Center - 13/11/2026

Lire

Chromium CVE-2026-125342: Uninitialized resource

This CVE was assigned by Chrome. Microsoft Edge (Chromium-based) ingests Chromium, which addresses this vulnerability. Please see [Google Chrome Releases](https://chromereleases...

Source: Microsoft Security Response Center - 13/11/2026

Lire

Chromium CVE-2026-125344: Type confusion

This CVE was assigned by Chrome. Microsoft Edge (Chromium-based) ingests Chromium, which addresses this vulnerability. Please see [Google Chrome Releases](https://chromereleases...

Source: Microsoft Security Response Center - 13/11/2026

Lire

Réseau / Web (2)

4 real? Tracking exploitation and patching of eMudhra’s weak keys

Four, just four: that’s the key to break into any unpatched connection on the Internet that is using eMudhra certificates. Here’s how we quickly patched Cloudflare, what evidenc...

Source: Cloudflare Blog - 30/10/2026

Lire

Introducing full transaction detection for Cloudflare WAF

Cloudflare's web application firewall can now correlate an HTTP request with its response. Full transaction detection helps every customer find successful exploits, data exposur...

Source: Cloudflare Blog - 21/10/2026

Lire

Malware / ransomware (3)

Check Point gateways hacked via PHP2Shell to deploy VMware ESXi wiper

Vulnerable Check Point Security Gateway instances have been targeted in PHP2Shell attacks that deployed data-wiping malware on VMware ESXi hosts. [...]

Source: BleepingComputer - 13/11/2026

Lire

New worm-like 'SCKit' malware targets MSPs in ScreenConnect attacks

A new worm-like malware toolkit named SCKit was deployed in the recent ScreenConnect attacks targeting managed service providers (MSPs), designed to spread from infected custome...

Source: BleepingComputer - 12/11/2026

Lire

Hackers compromise 4,800 GitHub accounts to steal cloud credentials

A new campaign dubbed 'wfx-loot' has unfolded on GitHub where threat actors used 4,837 compromised accounts to probe 61,764 repositories, open pull requests, and push secrets-st...

Source: BleepingComputer - 12/11/2026

Lire

Autres failles (26)

TSMC employee data breach linked to cloud provider

Taiwan Semiconductor Manufacturing Company (TSMC) confirmed that personal employee data has been leaked online after a threat actor put 6.9GB of information allegedly stolen fro...

Source: BleepingComputer - 15/11/2026

Lire

Idrac9 just stopped sending e-mail alerts

Got a head scratcher for you. 1 of my 3 Idrac9 equipped servers just up and quit sending alerts automatically. Near as I remember, it happened around the time Google enforced Oa...

Source: Reddit r/sysadmin - 14/11/2026

Lire

Cursor confirms security breach led to malicious Claude Code extension

Cursor confirmed it suffered a security breach that let hackers distribute a malicious Claude Code extension through its marketplace after stealing credentials from AI infrastru...

Source: BleepingComputer - 14/11/2026

Lire

How do you stay on top of CVE (vulnerability) information without spending your entire day just monitoring security alerts?

It feels like a constant stream of new vulnerabilities and attack techniques often fueled by AI is emerging these days. As an IT administrator, I find myself responding to these...

Source: Reddit r/sysadmin - 14/11/2026

Lire

What's the worst thing you've inherited from a previous MSP?

In a previous life, I came across an environment with undocumented admin accounts, service accounts nobody could explain, and backups that looked fine on paper but had never bee...

Source: Reddit r/sysadmin - 15/11/2026

Lire

Actualité : Netflix : notre top 10 des meilleures séries à voir en streaming en novembre 2026

Que voir sur Netflix en novembre 2026 si on aime les séries ? Les Numériques vous propose sa sélection des programmes à ne pas manquer sur le service de SVOD au N rouge ce mois-ci.

Source: Les Numériques - 15/11/2026

Lire

Actualité : Ce four à pizza présente le meilleur rapport qualité / prix de notre comparatif

Le four à pizza Ninja Artisan s'affiche aujourd'hui à 279,00 € chez Amazon. C'est actuellement le meilleur rapport qualité / prix de notre comparatif, selon les 8 modèles testés...

Source: Les Numériques - 15/11/2026

Lire

Actualité : Black Friday 2026 – La tondeuse à gazon Mova LiDAX Ultra 800 à 599,99 €

La tondeuse à gazon Mova LiDAX Ultra 800 passe sous les 600 € chez Amazon et Boulanger.com.

Source: Les Numériques - 15/11/2026

Lire

Actualité : Top produit – L'ordinateur Portable Asus ProArt P16 (RTX Spark 20c) 64 Go / 1 To à 4 799,99 €

L'ordinateur Portable Asus ProArt P16 (RTX Spark 20c) 64 Go / 1 To s'affiche aujourd'hui à 4 799,99 € chez Boulanger.com. C'est actuellement l'un des meilleurs produit de notre ...

Source: Les Numériques - 15/11/2026

Lire

Actualité : Bon plan – La machine à glace Ninja Slushi à 229,00 € (-19%)

La machine à glace Ninja Slushi passe sous les 250 € chez Electro Depot soit une baisse d'environ 19% sur le prix habituellement constaté. C'est actuellement l'un des meilleurs ...

Source: Les Numériques - 15/11/2026

Lire

Actualité : Black Friday 2026 – Le casque Hi-Fi Meze 99 Classics Noyer / Argent à 179,00 € (-27%)

Le casque Hi-Fi Meze 99 Classics Noyer / Argent passe sous les 200 € chez Son-Video.com soit une baisse d'environ 27% sur le prix habituellement constaté.

Source: Les Numériques - 15/11/2026

Lire

Actualité : Black Friday 2026 – La tablette Tactile Apple iPad Air 13 pouces (M3) 512 Go à 989,00 € (-20%)

La tablette Tactile Apple iPad Air 13 pouces (M3) 512 Go passe sous les 1000 € chez Boulanger.com soit une baisse d'environ 20% sur le prix habituellement constaté.

Source: Les Numériques - 15/11/2026

Lire

Background history that led up to the FAA failure. You can make your own conclusions, this is the path that got us here.

Once upon a time there was a military contractor named Harris Corporation. Through the magic of mergers and acquisitions they are now called L3Harris Technologies, but the pedig...

Source: Reddit r/sysadmin - 15/11/2026

Lire

Uninstalling SCCM on AD server question

I inherited some servers. Two are an AD server replicating each other. During this time we have migrated from VMware to proxmox. Since then, we have had an issue where logging i...

Source: Reddit r/sysadmin - 15/11/2026

Lire

Root cause of FAA shutdown: Newly installed HPE Juniper router with misconfiguration that broadcast data with a thousand connections every 4-5 seconds

They didn't mention which configuration this was specifically, but now we're actually getting more specific detail and this is worth a read if you're interested. Her...

Source: Reddit r/sysadmin - 15/11/2026

Lire

Actualité : Sa Jeep de 1994 est trop polluante, il dépense 15 € en matériel et utilise Claude pour modifier l'ordinateur de bord et passer le contrôle antipollution

La Jeep Cherokee de 1994 d’un automobiliste échouait aux contrôles antipollution à cause de ses émissions d'oxydes d'azote. Il a donc acheté, pour environ 15 €, de matériel élec...

Source: Les Numériques - 15/11/2026

Lire

How do people handle updating their security baselines?

So this thing has been keeping me busy for a while now. We manage a fleet of devices and deploy sets of policies on them. Now one of the sets of policies is a security baseline ...

Source: Reddit r/sysadmin - 15/11/2026

Lire

Am I looking for a unicorn or are these skill requirements a reasonable ask for a job posting?

Howdy all. I'm making this post in hopes of affirmation or a reality check. I run a small visual effects studio and through self-teaching over the last six years have implem...

Source: Reddit r/sysadmin - 15/11/2026

Lire

drowning in API access requests

I admin a saas PPM that is used by the entire enterprise, more than 10K active users. It has a REST API and is fairly extensible. Historically, only developers in our org have ...

Source: Reddit r/sysadmin - 14/11/2026

Lire

Is anyone using AI as an assistant? Giving it access to systems (monitored) and giving them tasks? like create this GPO, add these accounts, etc?

I am self-employed responsible for about 600 workstations and servers across 12 orgs. I use AI each day to create PS scripts and to guide me with best practices administering an...

Source: Reddit r/sysadmin - 14/11/2026

Lire

Cloudflare Blog

Réseau, DNS, DDoS, incidents et sécurité web

Flux RSS: https://blog.cloudflare.com/rss/

Consulter

Les Numériques

Articles de presse et actualité numérique

Flux RSS: https://www.lesnumeriques.com/rss.xml

Consulter

01net

Actualité informatique, logiciels, IA et cybersécurité

Flux RSS: https://www.01net.com/actualites/rss/

Consulter

Reddit r/sysadmin

Retours terrain, incidents, administration systeme et discussions professionnelles

Flux RSS: https://www.reddit.com/r/sysadmin/new/.rss

Consulter

LeMagIT

Infrastructure, sécurité, cloud, stockage et datacenter

Flux RSS: https://www.lemagit.fr/rss/ContentSyndication.xml

Consulter

Slashdot

Actualite technologique internationale, open source et informatique

Flux RSS: http://rss.slashdot.org/Slashdot/slashdotMain

Consulter

BleepingComputer

Failles, ransomwares, malwares et incidents de sécurité

Flux RSS: https://www.bleepingcomputer.com/feed/

Consulter

ANSSI (CERT-FR)

Alertes, avis de sécurité et vulnérabilités critiques

Flux RSS: https://www.cert.ssi.gouv.fr/feed/

Consulter

Microsoft Security Blog

Sécurité Microsoft, Windows, Defender, Azure et bonnes pratiques

Flux RSS: https://www.microsoft.com/security/blog/feed/

Consulter

Microsoft Security Response Center

Correctifs Microsoft, CVE, vulnerabilites et bulletins de securite

Flux RSS: https://api.msrc.microsoft.com/update-guide/rss

Consulter

ZDNET France

Presse informatique, entreprises, cybersecurite, IA et infrastructures

Flux RSS: https://zdnet.fr/feed

Consulter