أحدث منشوراتنا

One number from this year's regional data sits quietly behind every tooling decision a Gulf…

40%. That is the share of UAE organisations that report lacking the qualified cybersecurity professionals they need, according to Kaspersky's 2026 regional study. Not "could use more." Lack the…

Vous avez un inventaire de vos serveurs. Vous avez un inventaire de vos applications.…

Cette couche existe déjà dans la plupart des organisations qui ont industrialisé l'IA. C'est le proxy, le gateway, le plan de contrôle — la brique qui standardise les appels vers OpenAI, Anthropic,…

For a decade, the cybersecurity conversation was about empty chairs. In 2026, the data says…

The 2026 SANS | GIAC Workforce Report marks a turning point. Skills gaps have, for the first time, overtaken staffing shortages as the number one workforce concern. The margin a year ago was four…

On vous a vendu le backup comme un placard. Un endroit calme où ranger des copies, au cas où.

L'attaquant, lui, le traite comme le cœur du réacteur. Il y a là un renversement que la plupart des architectures n'ont jamais acté. Le serveur de sauvegarde est, par construction, l'une des machines…

Last week, 400 leaders met in Abu Dhabi to talk about cybersecurity. The recurring theme…

On 9 June, the UAE Cyber Security Council hosted the 3rd Government Cybersecurity Summit. CISOs, security executives, decision-makers from across the public sector. One agenda item kept returning:…

Vous avez payé une assurance contre le ransomware. Cette semaine, l'assurance exécute le code…

Le serveur de sauvegarde. Le dernier recours. Celui qu'on déploie précisément pour ne jamais avoir à payer la rançon. Le 9 juin, Veeam a publié un correctif pour CVE-2026-44963. Score CVSS : 9,4. La…

As the GCC week opens, an echo of what the data told us.

This week the first global benchmark on AI in the SOC landed. The verdict was not that AI fails. It was that the technology was never the variable — the process and people maturity around it is. The…

Récap de la semaine — quand la conformité passe en pilote automatique.

Le fil de la semaine tient en une phrase : 2026 force l'automatisation de la conformité, et l'automatisation est aveugle à ce qu'elle ne mesure pas. 🇪🇺 Union européenne — DORA, an 1. Fin de la…

An AI agent just contained an incident in your SOC. It isolated a host, revoked a token,…

Next time it will be wrong. Who owns that decision? Carousel — human accountability in the autonomous SOC. 👇

le ver de Morris sauce 2026...

le ver de Morris sauce 2026...

71% of SOCs report little to no value from AI.

The problem? It’s not the tech—it’s how we buy it. 📉 According to the new SOC-CMM 2026 Maturity Report, organizations are rushing into AI adoption but failing to see results because they are…

Une date dans votre agenda : 11 septembre 2026. Ce jour-là, le Cyber Resilience Act active ses…

Le CRA est entré en vigueur le 10 décembre 2024. Pleine application en décembre 2027. Mais le reporting, lui, démarre en septembre. Tout fabricant de produit "avec éléments numériques" vendu dans…

Here is a reading of the SOC-CMM data that rarely gets said out loud.

The 71% struggling to get value from AI are mostly mature markets. Decades of accumulated tooling. Each layer added a handoff. AI arrived on top of a stack that was already fragmented, and inherited…

DORA, c'est l'Europe. Nous sommes en Suisse." Techniquement vrai. Opérationnellement faux.

La Suisse n'est pas soumise à DORA. Elle a sa propre circulaire : FINMA 2023/1, "Risques et résilience opérationnels – banques", en vigueur depuis le 1er janvier 2024. Périmètre plus large que DORA,…

Evidence mapping" : le mot magique de 2026. Chaque exigence DORA reliée à une preuve,…

Ce que votre chaîne de preuve automatisée voit vraiment. 👇 #DORA #RTS #ContinuousCompliance #GRC #TLPT {hashtag|#|RésilienceOpérationnelle} {hashtag|#|CyberSécurité}

The autonomous SOC is not a forecast in the Gulf. It is a procurement line, already moving.

This month, du signed an agreement with Open Innovation AI, orchestrated with the UAE Cyber Security Council, to accelerate sovereign agentic AI across government and enterprise. The direction is…

Read the SOC-CMM 2026 data again, and one line reorganizes everything.

The technology domain scores 2.7 out of 5. The highest in the dataset. The process domain scores 2.3. The people domain scores 2.3. Buying more tools does not move those two numbers. In some SOCs it…

L'industrie a trouvé la solution à la conformité : l'automatiser. C'est efficace. C'est…

Le problème, c'est qu'un tableau de bord vert n'a jamais arrêté une intrusion. Il l'a juste documentée en temps réel. Voici le mécanisme. DORA impose une résilience opérationnelle démontrable en…

The Gulf is building autonomous SOCs faster than almost anyone. This month, the first…

The SOC-CMM 2026 Maturity Report surveyed around 200 SOCs between late January and mid-March. The headline number is sobering. Eighteen months into heavy AI adoption, only about 10% say AI has…

Pendant un an, DORA a été un projet documentaire. Depuis janvier, c'est un contrôle sur pièces.

Le règlement est entré en application le 17 janvier 2025. 2026 est sa première année pleine. L'ACPR et l'EBA ne demandent plus un classeur de politiques. Elles demandent la preuve que les contrôles…

As the week closes, a step back.

This week we followed a single thread: compliance in the Gulf is no longer a state you prove once, but a property you keep — continuously, and increasingly, on your own terms. It is worth seeing this…

On ne télécharge plus du code. On adopte une chaîne de confiance entière.

Cette semaine, nos analyses ont convergé vers une vérité que peu d'organisations ont vraiment intégrée : le logiciel que vous utilisez, vous ne l'avez pas écrit. Vous l'avez fait confiance. 🌍 Nos…

A question for the regional CISO community, as the working week closes.

Between two audit cycles, how often do you actually revalidate the STATE of your critical controls — not the existence of the policy on paper, but whether the control is still doing what you attested…

Imaginez un kit clé en main pour empoisonner les chaînes logicielles du monde entier.…

Ce n'est pas une dystopie. C'est le mode opératoire du groupe TeamPCP, derrière la vague d'attaques supply chain de mai. Le ver Shai-Hulud qui a frappé TanStack, Mistral, UiPath, OpenSearch ? TeamPCP…

The Gulf has a workforce doctrine. It is time cybersecurity assurance followed it.

Across the region, the direction is set and it is sovereign. Saudi Arabia's NCA now requires cybersecurity roles to be filled by locally trained professionals. The UAE's Nafis programme has…

The Gulf has a workforce doctrine. It is time cybersecurity assurance followed it.

Across the region, the direction is set and it is sovereign. Saudi Arabia's NCA now requires cybersecurity roles to be filled by locally trained professionals. The UAE's Nafis programme has…

Deux ordinateurs. C'est tout ce qu'il a fallu pour qu'une attaque sur une librairie open…

Quand le ver TanStack s'est répandu le 11 mai, OpenAI a reconnu que deux postes de ses employés avaient été impactés. Pas son infrastructure cœur. Deux machines de développeurs. OpenAI a dû annoncer…

Automating your compliance does not remove the risk. It moves it — and if you are not careful,…

Continuous control assurance is the right direction for the Gulf. But let me play the role I am paid to play: the one who points at what the vendors will not. Automation introduces two new failure…

Grafana protège l'infrastructure de plus de 7 000 organisations. Le 16 mai, ce qui a sauvé son…

L'histoire mérite qu'on s'y arrête. Un attaquant fork un dépôt public de Grafana — geste anodin, des milliers par jour. Il y injecte une commande curl. Quand le workflow GitHub Actions vulnérable…

One control set. Five frameworks. Re-checked by hand, once a year. In 2026, that math no…

A Gulf enterprise today must demonstrate compliance, simultaneously, against the NCA's Essential Cybersecurity Controls, Saudi PDPL, the UAE Information Assurance Regulation, Qatar's National…

Your audit certificate has a date on it. Your risk does not.

The point-in-time audit is one of the most reassuring documents an organisation owns. It is also structurally blind to everything that happens on day 32. Think about what an audit actually is: a…

On vous a vendu la signature cryptographique comme preuve d'innocuité. Le 11 mai, un package…

Voici ce qui s'est passé avec TanStack — une librairie tirée des millions de fois par semaine. L'attaquant n'a pas volé de mot de passe. Il a chaîné trois failles : un "Pwn Request" sur un workflow…

Welcome back. While the Gulf paused for Eid, your compliance posture did not.

For six to ten days, your teams were rightly with their families. Your environment, however, kept running — configurations shifted, access reviews fell due, temporary exceptions stayed open,…

Vous épinglez vos dépendances. Vous pensez être protégé. La nuit du 22 mai, cette certitude a…

Ce jour-là, un attaquant disposant d'un accès à l'organisation GitHub de Laravel-Lang n'a pas publié une nouvelle version vérolée. Il a fait pire : il a réécrit TOUS les tags git existants de quatre…

The first INTERPOL cyber operation ever coordinated across MENA closed last week. 13…

Operation Ramz ran from October 2025 to 28 February 2026, with Qatar and the European Union as backing partners. Algeria, Bahrain, Egypt, Iraq, Jordan, Lebanon, Libya, Morocco, Oman, Palestine,…

Le périmètre que vous défendez n'est plus celui que vous croyez.

Cette semaine, cinq vecteurs distincts ont raconté la même histoire : l'attaquant n'a plus besoin de casser votre défense, il lui suffit de retourner le canal légitime que vous avez vous-mêmes…

Make it in the Emirates" moved into cybersecurity last month.

On 7 May 2026, the UAE Cyber Security Council and CPX Holding announced the UAE Cyber Factory at the fifth edition of the Make it in the Emirates exhibition. The CSC reported 800,000 daily…

Vous effacez une notification de votre iPhone. Vous pensez qu'elle disparaît. Elle reste sur…

CVE-2026-28950 — divulguée par Apple en avril 2026 — décrit une faille de Notification Services dans iOS et iPadOS : les notifications « marquées pour suppression » étaient en réalité conservées dans…

Le 12 mai 2026, Microsoft a publié son Patch Tuesday. Plus de cent vulnérabilités corrigées.…

Le 14 mai, 48 heures plus tard, Microsoft a publié un advisory de mitigations urgentes pour CVE-2026-42897 — une faille de spoofing/XSS dans Exchange Server Subscription Edition, 2016 et 2019,…

On the occasion of Aïd al-Adha, Semafor extends its sincere greetings to all our clients,…

We wish you and your teams a period of peace, well-being, and prosperity, and we hope this blessed occasion brings renewed strength, unity, and success in all your endeavors. Eid Mubarak 🌙

Le 1er mai, Instructure annonce une cyberattaque sur Canvas et l'engagement d'experts…

Entre l'annonce du « containment » et l'attaque suivante : cinq jours. C'est le temps qu'a mis l'attaquant à montrer publiquement à 30 millions d'utilisateurs et 8 000 institutions éducatives — dont…

On vous a vendu un sanctuaire. On vous livre un site archéologique.

Trellix — l'éditeur de cybersécurité formé du merger McAfee Enterprise + FireEye, opéré sous Symphony Technology Group — a confirmé le 1er mai 2026 un accès non autorisé à « une portion » de son…

Samedi 23 mai, début d'après-midi en Tunisie.

Des milliers d'abonnés reçoivent une notification push sur l'application mobile de leur opérateur. Le contenu n'a rien d'une promotion ou d'un forfait. Ce n'est pas Tunisie Telecom qui a envoyé ce…

Last month, at the fifth edition of the "Make it in the Emirates" exhibition, the UAE Cyber…

With the CSC reporting a staggering 800,000 daily cyberattacks against the UAE in recent months, the mandate for this new entity is clear: design, build, and scale AI-powered cybersecurity…

En Inde, à partir de septembre 2024, une opératrice de support gagnait 200 dollars par photo.…

Le nom : Ashita Mishra, employée de TaskUs — une entreprise de business process outsourcing (BPO) qui gère le support client de Coinbase depuis l'Inde. Le mécanisme : elle photographiait, avec son…

Your MFA is intact. Your credentials too. Yet the attacker is already logged in.

On May 15, 2026, researchers at published an analysis of 128 underground posts linked to REMUS — a 64-bit infostealer identified as a variant of Lumma by. The first observation: the target is no…

Votre MFA est intact. Vos identifiants aussi. Pourtant l'attaquant est déjà connecté.

Le 15 mai 2026, les chercheurs de Flare ont publié une analyse de 128 posts underground liés à REMUS — un infostealer 64-bit identifié comme variant de Lumma par Gen Threat Labs. Première observation…

Pendant vingt ans, la sécurité s’est construite par silos : pare-feu, EDR, SIEM. Mais la vague…

L’identité n’est plus un simple sujet administratif ou RH : elle est devenue le véritable périmètre opérationnel de la cybersécurité. Découvrez dans cet article l'impact de ce changement de paradigme…

As the Gulf accelerates its transformation driven by national Visions, new regulations such as…

The reason is simple: in 2026, data no longer escapes through complex network breaches. Instead, it is "escorted" right out the front door via hijacked active sessions, third-party contractors…

In India, starting September 2024, a customer support agent earned $200 per photo. Not per…

The Coinbase / TaskUs case sets the new benchmark for outsourcing-as-perimeter risk. It is not an Indian story. It is a BPO architecture story — relevant across every GCC enterprise that runs…

Le copier-coller le plus cher de l'histoire ne vient pas d'un attaquant. Il vient de votre…

Trois patterns observés. Une exfiltration qu'aucun pare-feu ne voit. Un coût moyen par incident qui dépasse aujourd'hui les chiffres du ransomware. 👉 Swipe — slides pour comprendre comment vos…

The most efficient insider attack of 2026 does not start with a malicious employee. It starts…

On May 8, two U.S. nationals were sentenced to 18 months in prison for operating "laptop farms"—bedrooms in Tennessee and New York packed with corporate-issued hardware. These setups allowed North…

On vous a vendu une histoire de saboteur. La réalité, c'est votre meilleur collaborateur.

Le rapport Ponemon / DTEX 2026 sur le coût du risque interne vient de paraître. Le chiffre central : 19,5 millions de dollars par organisation par an. En hausse de 12 % en un an. De 123 % depuis…

In January 2026, the National Cybersecurity Authority (NCA) released NCNICC-1:2025 — the first…

The implicit message: cybersecurity is no longer a CNI question. It is a Vision 2030 question. 📊 In the same month, the Ponemon / DTEX 2026 Cost of Insider Risks report set the new global benchmark —…

Votre nouveau développeur remote vit dans une maison du Tennessee. Sauf qu'il n'y a personne…

Le 8 mai 2026, deux ressortissants américains ont été condamnés à 18 mois de prison. Leur crime : avoir hébergé des "laptop farms" — des dizaines d'ordinateurs portables, posés sur des bureaux vides,…

L'identité-passe-partout

Pendant deux décennies, la cybersécurité a été enseignée par couches. Le pare-feu protège le périmètre. Le chiffrement protège le canal. L'EDR protège le poste. Le SIEM corrèle les signaux. Le MFA…

5 incidents. 5 days. 1 clear message for the GCC. 📢

Last week’s security disclosures weren't revolutionary in theory, but they are transformative in practice. We’re seeing an operational shift that every cybersecurity program in the region must now…

Vous avez committé un fichier .env.

Vous l'avez retiré 4 minutes plus tard. Trop tard. Le scanner de votre équipe sécurité ne l'a pas vu. Le scanner d'un attaquant, si. La fenêtre, en mai 2026, est de quelques minutes. Une campagne…

Vous rotez vos tokens OAuth tous les 90 jours.

C'est documenté dans votre politique de sécurité. Cette semaine, un hook vous a expliqué que la rotation faisait partie du problème. Le 7 mai 2026, les chercheurs de Mitiga ont publié une chaîne…

Is your AI assistant acting as a "Proxy" for hackers?

The scenario sounds like a cyber-thriller, but the technical reality is much simpler: a fundamental design flaw. On May 8, 2026, researchers at LayerX revealed a major vulnerability: ClaudeBleed.…

Quand votre agent IA devient un "Proxy" pour hackers :

Le scénario est digne d'un thriller cyber, mais la réalité technique est bien plus sobre : une simple erreur de design. Voici comment transformer votre post en un contenu percutant, structuré pour…

OAuth token rotation won't save you here.

On May 7, 2026, Mitiga disclosed a critical attack chain targeting Claude Code, the agentic developer tool now staples in regional engineering teams. This isn’t a theoretical "what if"—it is a direct…

Votre code source est protégé. Vos données clients sont chiffrées. Vos secrets de production…

Pendant ce temps, un seul outil aspire les trois simultanément. Le 7 mai 2026, les chercheurs de SentinelOne ont mis en lumière un framework de vol d’identifiants redoutable : PCPJack. Le mécanisme…

The Emirates are deploying AI agents at national scale.

The agent's identity model is from a different era. On May 8, 2026, LayerX researchers published ClaudeBleed — a vulnerability in Anthropic's Claude Chrome extension. The mechanism is structural: the…

The component that asks "who are you?" is now the channel that executes root.

On May 5, 2026, Palo Alto Networks published CVE-2026-0300. CVSS 9.3. Urgency: HIGHEST. The vulnerability lives in the User-ID™ Authentication Portal — the Captive Portal — of PA-Series and VM-Series…

Vous avez payé un pare-feu pour authentifier vos utilisateurs.

Cette semaine, c'est l'authentification qui exécute du code root. CVE-2026-0300. Publiée par Palo Alto Networks le 5 mai 2026. CVSS 9.3. Critique. Urgence maximale. Exploitation déjà observée. Le…

Akira a frappé 57 fois en Suisse entre juillet et décembre 2025. Toujours par la même entrée.…

📊 Source : Rapport semestriel S2 2025 de l'Office fédéral de la cybersécurité (OFCS), publié le 30 mars 2026. Akira est un groupe de ransomware actif depuis 2023. L'OFCS note une intensification…

Critical infrastructure is rarely targeted for destruction. It’s targeted for POSSESSION. 🛡️💻

On April 29, 2026, a massive joint effort from CISA, the FBI, and the U.S. Departments of War, Energy, and State culminated in a new strategic blueprint: "Adapting Zero Trust Principles to…

Le NCSC britannique vient de lancer une alerte sur la « Patch Wave » : une vague de…

Sous le cadre réglementaire ECC-2:2024 de la NCA, la question n’est plus « Avez-vous un processus de patch ? », mais « À quelle vitesse l’exécutez-vous ? ». Chez Sémafor Conseil, nous aidons les…

The NCSC UK recently warned of a "Patch Wave" a surge in vulnerability disclosures fueled by…

Under the NCA's ECC-2:2024 framework, the question is no longer "Do you have a patch process?" but "How fast is it?" At Sémafor Conseil, we help regional leaders bridge the gap between compliance…

GitHub héberge le code source de plus de 100 millions de développeurs.

Un seul "git push" suffisait à compromettre les autres. CVE-2026-3854. Une vulnérabilité d'injection dans le protocole interne de GitHub, qui permettait à n'importe quel utilisateur authentifié y…

GitHub hosts the source code of more than 100 million developers worldwide.

A single "git push" was enough to compromise the others. CVE-2026-3854 discovered by Wiz with the help of AI was an injection vulnerability in GitHub's internal protocol. Any authenticated user,…

Your cloud runs on a kernel audited by 30,000 developers.

And 732 bytes are enough to break it. CVE-2026-31431. Nicknamed "Copy Fail." A privilege escalation vulnerability in the Linux kernel crypto subsystem (algif_aead). Disclosed by Canonical on April…

Votre cloud repose sur un noyau audité par 30 000 développeurs.

Et 732 octets suffisent à le casser. CVE-2026-31431. Surnommée "Copy Fail". Une faille d'élévation de privilèges dans le sous-système crypto du noyau Linux (algif_aead). Divulguée par Canonical le 29…

In June 2026, the expiration of UEFI certificates threatens to paralyze your servers and…

Swipe through this carousel to discover: - Why your right to "boot" depends on a single entity. - Why your VMs are not safe from planned obsolescence. - How to move from user to owner using Owner…

En juin 2026, l’expiration des certificats UEFI menace de paralyser vos serveurs et machines…

Parcourez ce carrousel pour découvrir : - Pourquoi votre droit de "booter" dépend d'une entité unique. - Pourquoi vos VM ne sont pas à l'abri d'une obsolescence programmée. - Comment passer…

When "Safety" Collapses by Accident

The major incident of April 2026 wasn't a sophisticated hack, but rather a "governance suicide" at Anthropic. Due to a simple npm packaging error, over 512,000 lines of Claude Code source material…

Quand la "Safety" s'effondre par accident :

L'incident majeur d'avril 2026 n'est pas un hack, mais un "suicide" de gouvernance chez Anthropic. Par une simple erreur de packaging sur npm, plus de 512 000 lignes de code de "Claude Code" ont été…

On June 27, 2026, your server security faces a massive "dead end." ⏳

This isn't just a bug, it’s the worldwide expiration of the Secure Boot certificates that have protected your hardware since 2011. For IT leaders, "auto-update" won't be enough. Failure to act means…

Le 27 juin 2026, la sécurité de vos serveurs va basculer. ⏳

Ce n'est pas une simple mise à jour, mais l'expiration des certificats Secure Boot qui protègent vos machines depuis 15 ans. Si vous gérez une infrastructure critique, le "silence administratif"…

Et si votre souveraineté nationale ne tenait qu’à un fil... littéralement ?

Imaginez : une ancre dévie, un drone plonge, et c’est tout un pays qui s’éteint. Le Koweït vient de dire "STOP" à cette fatalité. Le 16 mars 2026, la CITRA a tranché : Starlink reçoit sa licence…

Is your national sovereignty hanging by a thread... literally?

Imagine: an anchor drags, a drone strikes, and an entire nation goes dark. For Kuwait, this isn't a "what if" it's a risk they are no longer willing to take. On March 16, 2026, CITRA officially…

The global cybersecurity landscape has just undergone a brutal metamorphosis. 🚨 We are…

Discover in this carousel why standardized security has failed and how the Tunis-Geneva axis and the Gulf are redefining contextual sovereignty. ⬇️

Le paysage de la cybersécurité vient de subir une métamorphose brutale. 🚨 Nous entrons dans le…

Découvrez dans ce carrousel pourquoi la sécurité standardisée a échoué et comment l'axe Tunis-Genève et le Golfe redéfinissent la souveraineté contextuelle. ⬇️ {hashtag|#|Cybersécurité}…

We often think cybersecurity is all about complex technologies.

But sometimes, everything can break… because of something invisible: time. TOTP, Kerberos, SSL certificates — many of your core security mechanisms rely on one critical component: time…

On pense souvent que la cybersécurité repose sur des technologies complexes.

Mais parfois, tout peut tomber… à cause d’un détail invisible : le temps. TOTP, Kerberos, certificats SSL tout ce qui sécurise vos accès dépend d’un élément clé : la synchronisation horaire (NTP). Et…

Poisoned Fuel (The Serverless Assassination – March 15, 2026)

We were sold Serverless as an invulnerable architecture. A function that runs for milliseconds and disappears… impossible to infect. ✔️ That’s true. ❌ And that’s exactly why attackers in 2026 don’t…

Le Carburant Empoisonné (L’assassinat Serverless – 15 mars 2026)

On vous a vendu le Serverless comme une architecture invulnérable. Une fonction qui s’exécute en une milliseconde et disparaît… impossible à infecter. ✔️ C’est vrai. ❌ Et c’est exactement pour ça que…

Most breaches don’t fail at the perimeter. They succeed inside the cluster.

One compromised container is enough to move laterally and access critical services when everything trusts everything. No identity. No verification. Just implicit trust. Fix the model, not just the…

Sécuriser la "porte d'entrée" (Firewalls, API Gateways) est vital, mais insuffisant si vos…

Une fois un conteneur compromis, l'absence de contrôle d'identité permet à l'attaquant de s'étendre sans friction. Découvrez dans ce carrousel : L'illusion du "Interne = Sûr". Le scénario d'une…

Your passwords are safe… but your clicks aren’t.

One simple “Accept” on an OAuth app can give an attacker direct, invisible, and persistent access to your emails. 💀 MFA? Great for the front door… useless for the vault. 🕵️ Audit your third-party…

Vos mots de passe sont sûrs… mais vos clics ne le sont pas.

Un simple “Accepter” sur une app OAuth peut donner à un attaquant un accès direct, invisible et permanent à vos mails. 💀 MFA ? Utile pour la porte… inutile pour le coffre. 🕵️ Audit de vos apps…

Sémafor Conseil prend un nouveau virage !

Après des années à sécuriser vos systèmes, on a compris l’essentiel : rien ne fonctionne sans café. 👉 Place au Deep Roasting, au monitoring de torréfaction et à notre nouvelle Station Onctueuse de…

The Cybersecurity Paradox of 2026: The more we invest, the more we fall for simplicity. 📉

We deploy EDR solutions at premium prices to monitor every digital move. But attackers have found the perfect bypass: BYOVD (Bring Your Own Vulnerable Driver). The concept is brutally effective:…

Le paradoxe de la cybersécurité en 2026 : plus on investit, plus on est vulnérable à la…

On déploie des EDR à prix d'or pour surveiller nos moindres faits et gestes numériques. Mais les attaquants ont trouvé la parade parfaite : le BYOVD (Bring Your Own Vulnerable Driver). L'idée est…

You think you're building the future with AI. Your gateway may have already handed over your…

This might be the red alert of late March 2026. Every executive team is pushing hard to integrate APIs from models like Claude, OpenAI, and others. To move fast, teams rely heavily on open-source…

Vous pensez coder le futur avec l’IA. Votre passerelle vient peut-être déjà de donner les clés…

C’est probablement l’alerte rouge de cette fin mars 2026. Tous les Comex poussent pour intégrer à toute vitesse les API de modèles comme Claude, OpenAI ou autres. Et pour aller vite, les équipes…

What if your security tool became your biggest risk?

This week serves as a stark reminder: even tools designed to protect can become attack vectors. On March 10, the CISA recommended the immediate disconnection of Ivanti Endpoint Manager after the…

Et si votre outil de sécurité devenait votre plus grand risque ?

Cette semaine nous rappelle une réalité inconfortable : même les outils conçus pour protéger peuvent devenir des vecteurs d’attaque. Le 10 mars, la CISA a recommandé la déconnexion immédiate de…

Mobile security no longer stops at software. It starts with hardware.

We often reassure executive teams by highlighting that MDM solutions can control device usage and prevent malicious app installations. That’s true… but it’s no longer enough. Today, advanced…

La sécurité mobile ne s’arrête plus au logiciel. Elle commence au matériel.

On rassure souvent les COMEX en expliquant que les solutions MDM permettent de contrôler les usages et d’empêcher l’installation d’applications malveillantes. C’est vrai… mais c’est devenu…

The "God Mode" wasn't meant for hackers. 🛑

Imagine this: You’ve segmented your network. You’ve hardened your servers. You’ve deployed top-tier firewalls. You are watching everything, 24/7. But the hacker didn't break into your house, they…

Le "God Mode" n'est pas censé être pour les hackers. 🛑

Imaginez : vous avez segmenté votre réseau, durci vos serveurs et activé vos pare-feu. Vous surveillez tout, 24h/24. Pourtant, le hacker vient de prendre le contrôle... de vos propres caméras. C'est…

You’re paying premium AI licenses… while attackers use them for free.

This might be the defining tech irony of 2026. Generative AI especially Microsoft Copilot has been widely deployed to boost productivity. But the March 10 Patch Tuesday exposed a new class of…

Vous payez des licences IA à prix d’or… pendant que les attaquants les exploitent gratuitement.

C’est peut-être l’ironie technologique la plus marquante de 2026. L’IA générative notamment Microsoft Copilot a été massivement déployée pour booster la productivité. Mais le dernier Patch Tuesday du…

To our partners and community across the UAE and the GCC, Sémafor Conseil extends its warmest…

​While we celebrate, our hearts remain with those facing profound hardships across the SWANA region. We stand in unwavering solidarity, hoping this blessed occasion brings them comfort, resilience,…

Et si votre routeur était déjà du côté de l’attaquant ?

Le 5 mars, la CISA a publié une alerte critique (Directive 26-03). Cette fois, la cible n’est pas un malware exotique… mais les routeurs Cisco Catalyst SD-WAN (CVE-2026-20127, score 10/10). ⚠️…

What if your router is already working for the attacker?

On March 5, the CISA issued one of its most critical alerts of the year (Directive 26-03). This time, the target isn’t an exotic piece of malware… but the routers meant to protect you: Cisco Catalyst…

Vous auditez vos accès. L'attaquant, lui, demande poliment au serveur de le nommer Dieu.

En cybersécurité, le principe du Moindre Privilège est une règle d'or. On s'assure (théoriquement) qu'un compte de service ou qu'un stagiaire n'ait accès qu'au strict minimum. Mais que se passe-t-il…

Stop blaming your employees. The click is dead. Your email client can execute malware on its…

For years, cybersecurity awareness has repeated the same message: “Don’t click the attachment.” Organizations have invested millions in phishing awareness campaigns to train employees to detect…

Our messages are end-to-end encrypted.”

Yes. But the endpoint is compromised. Executives love Signal and WhatsApp. End-to-End Encryption (E2EE) reassures them. In their minds, their conversations become invisible. Untouchable. Like ghosts…

Nos messages sont chiffrés de bout en bout.”

Oui. Mais le bout est corrompu. Les Comex adorent Signal et WhatsApp. Le chiffrement End-to-End (E2EE) les rassure. Dans leur esprit, les conversations deviennent invisibles. Intouchables. Comme des…

Vous avez installé un pare-feu pour bloquer les attaquants. C’est souvent par là qu’ils…

C’est l’un des paradoxes les plus cruels de la cybersécurité. Pour protéger le réseau, on expose une passerelle VPN sur Internet. Le sentiment de sécurité est total : la porte est verrouillée. Mais…

You installed a firewall to keep attackers out. That’s often where they come in.

It’s one of the cruelest paradoxes in cybersecurity. To protect the network, we expose a VPN gateway to the internet. The sense of security feels complete: the door is locked. But the reality is far…

Mise à jour de sécurité disponible". C'est la notification la plus dangereuse de votre flotte…

Apple ou Google annoncent avoir corrigé une faille critique. Les DSI lisent la note de version et se croient protégés. Le sentiment de sécurité s'installe. Le gouffre de la réalité : Entre l'annonce…

Security update available.” That’s the most dangerous notification in your mobile fleet.

Apple or Google announce that a critical vulnerability has been fixed. CISOs read the release notes and believe they’re protected. A sense of security settles in. The reality gap: Between the…

Your software has been running for 15 years. You think it's bulletproof. An AI just killed it…

It’s one of the biggest myths in computing: "If a piece of code is old and has been examined by millions of people, all the bugs must have already been found." That survivor bias has just been…

Votre logiciel tourne depuis 15 ans. Vous le pensez blindé.

L'IA vient de l'assassiner en 5 minutes. C'est le plus grand mythe de l'informatique : "Si un code est vieux et scruté par des millions de personnes, tous les bugs ont été trouvés." Ce biais de…

NATO says your iPhone is secure. Hackers just proved the opposite without even touching the…

This is the dissonance of the week. On one side, executive committees reassure themselves with official certifications validating iOS for handling sensitive data. On the other, a new rootkit…

L’OTAN affirme que votre iPhone est sécurisé. Les hackers viennent de prouver le contraire…

C’est la dissonance de la semaine. D’un côté, les comités exécutifs se rassurent avec des certifications officielles validant iOS pour la gestion de données sensibles. De l’autre, un nouveau rootkit…

Digital trust knows no borders. 🇨🇭🤝🌍

This International Women’s Day, @Sémafor Conseil SA & @Semafor Conseil UAE as well as our founder @Jacqueline Reigner celebrate the brilliant professionals architecting tomorrow’s cyber…

En cette Journée internationale des droits des femmes, Sémafor Conseil souhaite mettre en…

Face à des menaces numériques de plus en plus complexes, notre secteur a un besoin vital de diversité, de créativité et de persévérance. Les femmes apportent un regard analytique unique et une…

Panic-migrating your data out of the Gulf right now could create a massive security risk.

During regional crises, boards often panic. The directive quickly lands on the CIO’s desk: “Move our critical data to Europe or the US. Now.” But in reality, this can be a serious operational and…

Migrer dans la panique vos données hors du Golfe aujourd’hui peut créer un risque majeur de…

En période de crise régionale, les conseils d’administration peuvent paniquer. La directive arrive alors rapidement sur le bureau du CIO : “Déplacez nos données critiques en Europe ou aux États-Unis.…

While you are watching the news, hackers are watching your network.

This is a documented reality of cyber warfare: the physical fog of war is a threat actor’s best friend. When geopolitical tensions rise in a region, state-sponsored groups and ransomware gangs launch…

Pendant que vous regardez les informations, des hackers observent votre réseau.

C’est une réalité bien documentée de la cyberguerre : le brouillard de la guerre physique est le meilleur allié des attaquants. Lorsque les tensions géopolitiques montent dans une région, les groupes…

Stop your 50GB cloud backups. The country needs the bandwidth.

The telecommunications infrastructure in the Gulf is world-class. But when physical crises hit, data consumption spikes massively. Citizens are constantly checking the news and contacting their…

L’économie mondiale repose sur un bout de code gratuit. Et il vient de craquer.

Les Comex adorent parler d’IA Générative et d’ordinateurs quantiques. C’est ambitieux. C’est stratégique. C’est “sexy”. Pendant ce temps, la fondation même d’Internet se fissure… en silence. Le…

Vérifiez toujours le cadenas vert.”

C’est probablement le pire conseil de sécurité en 2026. On a tous suivi la même formation : “Regardez l’adresse web. Si le site est le bon et qu’il y a un cadenas, c’est sécurisé.” Effacez ça de…

Your $2M firewall was just replaced by a $20 home router.

When physical tensions rise, leadership does the right thing: 👉 You tell your people to stay home. Stay safe. But let’s be brutally honest about what happens next. Overnight, your secure corporate…

Les hackers ne codent plus. Ils promptent.

Et ils ne dorment pas le week-end. Oubliez l’image de l’adolescent en sweat à capuche qui tape des lignes de code dans une cave. Aujourd’hui, l’attaque informatique est industrielle, automatisée, et…

Your IT policy doesn’t matter today. The national directive does.

In times of intense regional tension, corporate IT leaders often make a critical mistake: they try to outsmart the situation. When national cybersecurity authorities across the GCC, such as the UAE…

You just invested €2M in data protection.

Stronger firewalls. Enterprise-grade DLP. Tightened internal controls. And yet… Your own AI may be bypassing the very walls you built. With Microsoft Copilot, an employee no longer needs to email a…

Vous avez investi 2M€ pour renforcer la protection de vos données.

Pare-feu renforcés. DLP déployé. Contrôles internes durcis. Et pourtant… Votre propre IA peut, sans mauvaise intention, contourner toute cette architecture. Avec Microsoft Copilot, un collaborateur…

Happy National Day, Kuwait

Today, we celebrate the strength, vision, and progress of a nation that continues to invest boldly in its future. May Kuwait’s journey be marked by prosperity, resilience, and continued innovation.…

Une seule application pour tout faire ? Une seule panne pour tout arrêter.

Le Koweït mène une expérience GovTech particulièrement ambitieuse. Les services publics ont été largement centralisés au sein de Sahel, une Super-App gouvernementale conçue pour unifier l’expérience…

One App to do everything? One failure to stop everything.

Kuwait is currently running a fascinating GovTech experiment. The government has centralized a wide range of public services into Sahel, a unified Super-App designed to simplify the citizen…

A computer is a physical object. Never forget physics.

This week was a reminder of a simple truth: digital systems rely on very tangible infrastructure. 🌍 What we observed: ● 🇨🇭 Switzerland: a very real banking outage with operational consequences. ● 🇱🇧…

L’ordinateur est un objet. N’oublions pas la physique.

Cette semaine, nos analyses nous ont rappelé une vérité simple : le numérique repose sur du matériel. 🌍 Nos observations : ● 🇨🇭 Suisse : une panne bancaire bien réelle, avec des impacts opérationnels…

Many have already moved on from the Finastra incident at the end of 2024 / early 2025.

The headlines faded. The alerts stopped. But inside bank IT departments… the cleanup is still ongoing. The vector? File transfers (SFTP). The most “boring” layer of IT. And often the most critical.…

On parle beaucoup de nouveaux incidents.

Mais qui se souvient encore de l’affaire Finastra fin 2024 / début 2025 ? L’attaque est terminée. La communication est passée. Pourtant, dans les départements IT des banques… le nettoyage continue…

A $1 billion AI system can be brought down by a single thermal parameter.

Saudi Arabia is investing heavily in GPUs like the Nvidia H100 and Nvidia H200 to power its AI data centers. But there is one enemy no firewall can block: heat. These chips can reach 95°C in seconds…

Une IA à 1 milliard peut s’arrêter à cause d’un simple paramètre thermique.

L’Arabie saoudite investit massivement dans des GPU comme les Nvidia H100 et Nvidia H200 pour alimenter ses datacenters IA. Mais il existe un ennemi qu’aucun firewall ne peut bloquer : la chaleur.…

One year ago, $1.5 billion disappeared. 💸

In February 2025, Bybit faced what was described as one of the largest security incidents in crypto history. One year later, what did we really learn? 🤔 It wasn’t the blockchain that was broken. It…

Il y a un an, 1,5 milliard disparaissait. 💸

En février 2025, Bybit faisait face à l’un des plus grands incidents de sécurité de l’écosystème crypto. Un an plus tard, que retenons-nous ? 🤔 Ce n’est pas la blockchain qui a été “cassée”. Ce n’est…

Like a beacon on the horizon, the month of Ramadan brings a renewed sense of clarity, purpose,…

To our valued partners and community, we extend our sincere wishes for a meaningful and blessed Ramadan. Beyond tradition, this sacred month represents reflection, discipline, solidarity, and a…

What happens to your business when GPS becomes unreliable?

Recent GPS interference across parts of the Levant highlights something uncomfortable: We rely heavily on infrastructure we neither see nor control. This isn’t just an aviation issue. Behind the…

Quand le GPS n’est plus fiable : et si votre business devait fonctionner sans satellite ?

Ces derniers mois, le brouillage GPS au Levant rappelle une réalité simple : Nous dépendons d’infrastructures invisibles… que nous ne contrôlons pas. La navigation aérienne n’est qu’un exemple.…

The temporary service disruption on January 29 at Habib Bank AG Zurich serves as a…

banking today is deeply dependent on digital infrastructure. When online services are temporarily unavailable: Funds remain secure. But transactions and decision-making may be delayed. Why this…

L’interruption de service survenue le 29 janvier chez Habib Bank AG Zurich rappelle néanmoins…

l’expérience bancaire est aujourd’hui entièrement dépendante de l’infrastructure digitale. Lorsque les services en ligne sont temporairement indisponibles : Les fonds restent sécurisés. Mais les…

What if tomorrow you were told to unplug everything?

This week, the Cybersecurity and Infrastructure Security Agency (CISA) instructed U.S. federal agencies to disconnect certain VPN appliances from Ivanti within 48 hours. - No immediate patch. - No…

Et si demain on vous demandait de tout débrancher ?

Cette semaine, la Cybersecurity and Infrastructure Security Agency (CISA) a demandé aux agences fédérales américaines de déconnecter certains équipements VPN de Ivanti sous 48h. - Pas de correctif…

Silence… the production lines have stopped.

Not a strike. Not a power outage. Just the silence at Varta’s factories in Germany. - 5 sites completely down. - Thousands of workers sent home. - Battery stocks stuck. Cause: a cyberattack. When IT…

Silence… les lignes de production ne tournent plus.

Pas une grève. Pas une panne d’électricité. Juste le silence des usines de Varta en Allemagne. 5 sites arrêtés. Des milliers de collaborateurs renvoyés chez eux. Des stocks de batteries bloqués.…

If Microsoft can be breached by a nation-state, who are you to resist?

This week’s admission is chilling. Microsoft, one of the world’s largest cybersecurity players acknowledged that state-sponsored hackers (Midnight Blizzard) accessed senior leadership emails for…

Si Microsoft se fait pirater par un État, qui êtes-vous pour résister ?

L’aveu de la semaine est glaçant. Microsoft, géant mondial de la cybersécurité a reconnu que des hackers étatiques (Midnight Blizzard) ont pu accéder aux emails de sa propre direction pendant des…

L’outil qui sauve votre PC… pourrait être celui qui le met à terre.

Des millions de DSI et d’équipes IT utilisent AnyDesk pour la maintenance à distance. C’est le passe-partout universel des informaticiens. Cette semaine, ce passe-partout a été compromis. AnyDesk a…

The tool that saves your PC… might be the one that kills it.

Millions of IT teams rely on AnyDesk for remote access and incident response. It’s the universal master key of IT operations. This week, that master key was stolen. AnyDesk confirmed the theft of its…

Your CFO is on a video call.

He’s talking to you. It’s not him. It’s an AI. Read this carefully. The world of fraud just changed — this week, in Hong Kong. 💥 A multinational company lost $25 million. Not because of a phishing…

Votre Directeur Financier vous parle en vidéo.

Ce n’est pas lui. C’est une IA. Lisez attentivement. Le monde de la fraude vient de franchir un cap… à Hong Kong. 💥 Une multinationale vient de perdre 25 millions de dollars. Pas à cause d’un email…

Quand la digitalisation oublie l’humain !

On nous a présenté la transformation numérique de l’État comme un progrès inévitable. Ce matin, pour 15 000 demandeurs d’emploi en Suisse, c’est surtout une régression brutale. Le nouveau système du…

Swiss–Kuwaiti Business Days 2026

We were honored to be invited to take part in the Swiss–Kuwaiti Business Days 2026, held on 3 & 4 February 2026 in Kuwait City, an event that has garnered strong attention from both international and…

Journées d'affaires Suisse-Koweït 2026

Nous avons eu l'honneur d'être invités à participer aux Journées d'affaires Suisse-Koweït 2026, qui se sont tenues les 3 et 4 février 2026 à Koweït City, un événement ayant attiré une grande…

Semafor Conseil at the Opening of the Swiss-Kuwaiti Business Days 2026

Semafor Conseil was pleased to take part in the opening day of the Swiss-Kuwaiti Business Days 2026, a high-level event bringing together key public and private stakeholders involved in economic…

Semafor Conseil au premier jour des Swiss-Kuwaiti Business Days 2026 !

Nous avons eu le plaisir d’être présents pour le lancement de Swiss-Kuwaiti Business Days 2026, un événement qui réunit les acteurs clés des échanges économiques entre la Suisse et le Koweït. Merci…

Forget about firewalls. In 2026, security is all about Identity.

The OIDC (OpenID Connect) standard allows you to authenticate with services like Google or Microsoft everywhere ("Log in with..."). It's technically brilliant but strategically risky. By relying on…

Forget the firewall. In 2026, security is Identity.

The OIDC (OpenID Connect) standard lets you authenticate with services like Google or Microsoft everywhere ("Log in with..."). It's technically brilliant but strategically risky. By relying on an…

Votre fournisseur le plus critique n’a aucun SLA.

En cybersécurité, nous exigeons des SLA, des GTR et des engagements de disponibilité de la part de nos hébergeurs et fournisseurs d’accès. Pourtant, nous acceptons de bâtir notre marketing et notre…

Your most critical supplier has no SLA.

In cybersecurity, we demand uptime guarantees, RTOs, and SLAs from our hosting providers and ISPs. Yet we willingly build our marketing and customer acquisition on platforms (LinkedIn, Meta, etc.)…

Data Residency vs. Data Sovereignty

👉 It all comes down to who owns the encryption keys. In Europe, we often celebrate having “local” data centers. That’s data residency. But let’s be clear: it’s an infrastructure achievement, not a…

Data Residency vs Data Sovereignty

👉 Everything comes down to the encryption key. In Europe, we often celebrate having “local” data centers. That’s data residency. But let’s be honest: It’s an infrastructure win, not a security…

We have TWINT!”

👉 The classic Business Continuity (BCP) mistake. The news about a potential Visa / Mastercard disconnection has shaken Geneva. The public response was simple: “No problem, we have TWINT.” The cyber &…

On a TWINT ! »

👉 L’erreur classique de gestion de crise (BCP). L’annonce d’une potentielle déconnexion Visa / Mastercard a agité Genève. La réponse grand public a été immédiate : « Pas grave, on a TWINT. » La…

Read and change all your data.”

Did you actually read this before clicking Accept? This might be the most terrifying sentence on the web. And yet, it’s approved every single day without a second thought. Every time you install a…

Read and change all your data.”

Avez-vous vraiment lu avant de cliquer sur J’accepte ? C’est probablement la phrase la plus terrifiante du web. Et pourtant, elle est validée tous les jours, sans réflexion. À chaque installation…

Liberté et Patrie... Numérique ! 🚀

Aujourd'hui, nous célébrons l'indépendance vaudoise. Pour nous, cette liberté de choisir son destin va de pair avec une maîtrise totale de son environnement numérique. Que ce soit au pied du Château…

Your €1M firewall was just defeated… by your employee’s gaming PC.

The worst-case scenario is rarely sophisticated. It’s usually boring. ➡️ At the office, an employee enables Chrome Sync to retrieve bookmarks. ➡️ At home, they install a questionable browser…

Votre pare-feu à 1 million d’euros vient d’être contourné… par le PC gamer de votre employé.

Le scénario catastrophe n’est presque jamais sophistiqué. Il est banal. ➡️ Au bureau, un collaborateur active Chrome Sync pour retrouver ses favoris. ➡️ Le soir, chez lui, il installe une extension…

Kuwait locks down. Europe hesitates.

Look at what’s happening in the Gulf. Driven by CITRA and the NCA, the regulatory direction is clear and uncompromising. 👉 Zero Trust on administrative workstations 👉 Strict browser control 👉 Ban on…

Le Koweït verrouille. L’Europe tergiverse.

Regardez ce qui se passe dans le Golfe. Sous l’impulsion de CITRA et de la NCA, la tendance réglementaire est claire et brutale. 👉 Zero Trust sur les postes d’administration. 👉 Contrôle strict des…

There is no such thing as free software.

There is only software paid for with your data. From Tunis to Geneva, the race for productivity sometimes leads to economic crimes. We install the free PDF converter. The free post scheduler. The…

Il n’existe pas de logiciel gratuit.

Il existe seulement des logiciels payés avec vos données. Entre Tunis et Genève, la course à la productivité pousse parfois à de véritables crimes économiques. On installe le PDF Converter gratuit.…

Nous serons présents aux Swiss-Kuwaiti Business Days 2026!

Nous serons présents aux Swiss-Kuwaiti Business Days 2026!

Your MFA is a bulletproof vest.

But the sniper is already in the living room. This is hard to hear for a CISO or CIO, but it needs to be said clearly: 👉 Multi-Factor Authentication (MFA) doesn’t stop everything. 🔐 MFA protects the…

Votre MFA est un gilet pare-balles.

Mais le sniper est déjà dans le salon. C’est difficile à entendre pour un DSI, mais il faut le dire clairement : 👉 la double authentification (MFA) ne bloque pas tout. 🔐 Le MFA protège la porte…

Stop monitoring only your emails.

The enemy is already in your toolbar. You spend serious budgets on antivirus, EDR, and firewalls. Yet this morning, your Community Manager may have installed a “free” Chrome extension to download…

Arrêtez de surveiller uniquement vos emails.

L’ennemi est déjà dans votre barre d’outils. Vous investissez des fortunes en antivirus, EDR et pare-feu. Pourtant, ce matin même, votre Community Manager a peut-être installé une extension Chrome…

Remember that "test" Facebook page created back in 2022? Or that Twitter account launched for…

You’ve forgotten them. But they still exist. They are called "Ghost Accounts" (or Zombie Accounts). They bear your logo. They carry your legal liability. But no one is watching them anymore. For a…

Souvenez-vous de cette page Facebook "test" créée en 2022. Ou de ce compte Twitter pour le…

Vous les avez oubliés. Mais ils existent toujours. On les appelle les "Comptes Fantômes" (ou Zombie Accounts). Ils portent votre logo. Ils engagent votre responsabilité juridique. Mais plus personne…

You’ve left your corporate credit card on the sidewalk.

Sounds extreme? That’s exactly what many companies are doing with their ad accounts. Behind every Facebook Ads or LinkedIn Ads account, there is: ➡️ a corporate credit card ➡️ or a direct debit…

You’ve left your corporate credit card on the sidewalk.

Sounds extreme? That’s exactly what many companies are doing with their ad accounts. Behind every Facebook Ads or LinkedIn Ads account, there is: ➡️ a corporate credit card ➡️ or a direct debit…

Vous avez laissé votre carte Gold sur le trottoir.

Image choquante ? Pourtant, c’est exactement ce que font beaucoup d’entreprises avec leurs comptes publicitaires. Derrière chaque compte Facebook Ads ou LinkedIn Ads, il y a : ➡️ une carte bancaire…

Your intern’s vacation photos are none of your company’s business.

Or are they? This is one of the most overlooked risks of social media today 👇 👉 the blurred line between personal life and business assets. To manage Facebook pages or Meta ad accounts, employees and…

Les photos de vacances de votre stagiaire ne regardent pas votre entreprise.

Vraiment ? C’est l’une des failles les plus sous-estimées des réseaux sociaux 👇 👉 la frontière floue entre vie personnelle et actifs professionnels. Pour gérer une page Facebook ou un compte…

The deadly Excel file.

I’m willing to bet it exists somewhere in your company. It’s usually called something like: Social_Passwords_2025.xlsx. 📁 Stored on a shared Drive… 📧 Or worse: emailed back and forth between the…

Le fichier Excel de la mort.

Je parie qu’il existe quelque part dans votre entreprise. Il s’appelle souvent : Mots_de_Passe_Social_2025.xlsx. 📁 Il est stocké sur un Drive partagé… 📧 Ou pire : il circule par email entre l’agence…

Canva might be the backdoor to your LinkedIn.

(Or Hootsuite. Or Buffer. Or your CRM.) To move fast and work efficiently, marketing teams connect dozens of “must-have” tools to official LinkedIn or Instagram accounts. 👉 It’s convenient. 👉 It’s…

Canva est peut-être la porte dérobée de votre LinkedIn.

(ou Hootsuite. Ou Buffer. Ou votre CRM.) Pour aller vite et bien, vos équipes marketing connectent chaque jour des dizaines d’outils “indispensables” à vos comptes LinkedIn ou Instagram officiels. 👉…

Votre DSI est aveugle (et ce n’est pas de sa faute).

Votre Directeur des Systèmes d’Information est un expert. Il sécurise vos serveurs, vos emails, vos accès VPN. 🔐 👉 Pourtant, la plus grande faille de votre entreprise aujourd’hui lui échappe.…

Your CIO is blind (and it’s not their fault).

Your Chief Information Officer is an expert. They secure your servers, emails, and VPN access. 🔐 👉 Yet the biggest vulnerability in your company today often escapes them. Why? Because it doesn’t live…

Your CIO is blind (and it’s not their fault).

Your Chief Information Officer is an expert. They secure your servers, emails, and VPN access. 🔐 👉 Yet the biggest vulnerability in your company today often escapes them. Why? Because it doesn’t live…

Votre DSI est aveugle (et ce n’est pas de sa faute).

Votre Directeur des Systèmes d’Information est un expert. Il sécurise vos serveurs, vos emails, vos accès VPN. 🔐 👉 Pourtant, la plus grande faille de votre entreprise aujourd’hui lui échappe.…

This week, we highlighted a strategic grey area within the modern enterprise.

On one side, well-structured IT organizations, relying on stringent standards such as ISO 27001 and Zero Trust principles to secure internal infrastructure. On the other, Marketing teams driven by…

Cette semaine, nous avons mis en lumière une zone grise stratégique de l’entreprise…

D’un côté, des Directions des Systèmes d’Information fortement structurées, s’appuyant sur des standards exigeants tels que l’ISO 27001 et les principes du Zero Trust. De l’autre, des équipes…

Combien coûte un « bad buzz » ?

C’est le week-end. Parlons ROI et budget. Nous investissons massivement pour protéger nos serveurs ERP, nos messageries et nos bases de données. Et c’est parfaitement légitime. Mais, dans le même…

How Much Does a “Bad Buzz” Cost?

It’s the weekend, let’s talk ROI and budget. We invest heavily to protect our ERP servers, corporate email systems, and databases. And that makes perfect sense. Yet we often leave our most visible…

The MFA : Convenience vs Security

Multi-Factor Authentication (MFA / 2FA) is a non-negotiable foundation of modern cybersecurity. That SMS code or push notification that validates a login. 👉 Yet, in the Client–Agency relationship,…

The MFA : Convenience vs Security

Multi-Factor Authentication (MFA / 2FA) is a non-negotiable foundation of modern cybersecurity. That SMS code or push notification that validates a login. 👉 Yet, in the Client–Agency relationship,…

MFA : Confort vs Sécurité

La double authentification (MFA / 2FA) est aujourd’hui un socle non négociable de la sécurité numérique. Ce fameux code par SMS ou cette notification qui valide une connexion. 👉 Et pourtant, dans la…

C’est avec une profonde émotion que l’équipe de Sémafor Conseil a appris la tragédie survenue…

En tant qu'entreprise établie à Pully, nous sommes bouleversés par ce drame qui touche notre communauté en plein cœur. Nos pensées les plus sincères accompagnent les familles et les proches des…

The “Supply Chain” of Likes

Your LinkedIn account is not an isolated island. To operate efficiently, marketing teams connect it to a wide range of third-party tools: • scheduling tools (Buffer, Hootsuite…) • design tools…

La “supply chain” des likes

Votre compte LinkedIn n’est pas une île isolée. Pour être performant, votre équipe marketing l’a connecté à toute une galaxie d’outils tiers : • Un outil de programmation (Buffer, Hootsuite…) • Un…

The WhatsApp Time Bomb

It’s a scene we see in 90% of companies, even the most security-aware ones. The Comms team needs to give access to a new freelancer for an urgent campaign. The post must go live at 11:00 a.m. In…

La bombe WhatsApp

C’est une scène qu'on voit dans 90 % des entreprises, même les plus sensibilisées à la sécurité. Le service communication doit donner un accès à un nouveau freelance pour une campagne urgente. Le…

The Ghost of the Former Intern

Turnover in advertising and marketing agencies is among the highest in the professional services sector. Teams change every 6 to 12 months. Let’s do the math 👇 Your corporate Instagram or LinkedIn…

Le fantôme de l’ancien stagiaire

Le turnover dans les agences de publicité et de marketing est l’un des plus élevés du secteur tertiaire. Les équipes changent tous les 6 à 12 mois. Faisons un calcul simple 👇 Votre compte Instagram…

What you don’t see on social media is often what exposes you the most.

Official accounts are under control. Invisible risks, however, are not always. With Cytalea, you gain a clear and strategic view of your true digital exposure: ✔ impersonation risks ✔ weak signals ✔…

Ce que vous ne voyez pas sur les réseaux sociaux est souvent ce qui vous expose le plus.

Les comptes officiels sont maîtrisés. Les risques invisibles, eux, ne le sont pas toujours. Avec Cytalea, vous disposez d’une vision claire et stratégique de votre exposition numérique réelle : ✔…

C’est la rentrée.

Les contrats 2026 sont signés. Vous avez renouvelé votre confiance à votre agence de communication digitale. Parfait. Mais ce matin, une question simple 👇 🔐 Qui détient réellement les clés de vos…

Back to business.

2026 contracts are signed. You’ve renewed your trust in your digital communication agency. Perfect. But this morning, one simple question 👇 🔐 Who actually holds the keys to your LinkedIn, X, or…

Back to business.

2026 contracts are signed. You’ve renewed your trust in your digital communication agency. Perfect. But this morning, one simple question 👇 🔐 Who actually holds the keys to your LinkedIn, X, or…

C’est la rentrée.

Les contrats 2026 sont signés. Vous avez renouvelé votre confiance à votre agence de communication digitale. Parfait. Mais ce matin, une question simple 👇 🔐 Qui détient réellement les clés de vos…

The “Swiss Finish” in Cybersecurity

Compliance means passing the minimum bar. It means doing just enough to avoid penalties. But for a Swiss company or any international leader is that really the ambition? In Switzerland, we have a…

Le “Swiss Finish” appliqué à la Cybersécurité

La conformité, c’est avoir la moyenne. C’est respecter le minimum pour éviter une sanction. Mais pour une entreprise suisse, ou pour un leader international… est-ce vraiment suffisant ? En Suisse,…

Happy New Year 2026! 🥂

While many of us are recovering from last night’s celebrations and enjoying this holiday, one category of “professionals” has already been hard at work since 8:00 a.m.: cybercriminals and their…

Bonne année 2026 ! 🥂

Pendant que nous récupérons du réveillon et profitons de ce jour férié, une catégorie de professionnels est déjà au travail depuis 08h00 ce matin : les cybercriminels et leurs bots automatisés.…

Toute l’équipe de Semafor Conseil vous souhaite une excellente année 2026 ✨

Merci à nos clients et partenaires pour votre confiance. En 2026, nous continuerons à vous accompagner avec engagement pour construire des organisations plus sécurisées, résilientes et responsables.…

The entire Semafor Conseil team wishes you a happy and successful 2026 ✨

Thank you to our clients and partners for your trust. In 2026, we remain committed to supporting you in building secure, resilient, and responsible organizations. 💫 Wishing you all the best for the…

Tonight, we enter a new year. But what about your data… do they change jurisdiction too?

The global data landscape is becoming increasingly complex. Between the U.S. Cloud Act that wants visibility on everything, the Swiss nLPD strongly protecting privacy, and new regulations emerging in…

Nous changeons d’année ce soir. Mais vos données, elles… changent-elles de juridiction ?

La carte mondiale de la donnée devient de plus en plus complexe. Entre le Cloud Act américain qui veut tout voir, la nLPD suisse qui protège farouchement la sphère privée, et les nouvelles…

The “Brussels Effect”: When Compliance Becomes a Commercial Advantage

Are you a bank in Geneva? An IT services company in Tunis? An industrial player in Lebanon? You may think NIS2 or DORA regulations don’t apply to you. 👉 Think again. Even if the law doesn’t apply in…

L’Effet Bruxelles : quand la conformité devient un avantage commercial

Vous êtes une banque à Genève ? Une ESN à Tunis ? Un industriel au Liban ? Vous pensez peut-être que les directives européennes NIS2 ou DORA ne vous concernent pas directement. 👉 Détrompez-vous. Même…

Technical Debt Inventory : Swiss-Level Reliability

During this “ghost week” when offices are quiet, we have a unique opportunity: clean up. Technical debt is the only liability that doesn’t appear on your financial statements… yet it directly…

L’Inventaire de la Dette : la fiabilité à la Suisse

Dans cette semaine « fantôme » où les bureaux tournent au ralenti, une opportunité unique s’offre à nous : faire le ménage. La dette technique est le seul passif qui n’apparaît pas dans votre bilan……

Avez-vous pris les dispositions vous permettant de passer cette fin d'année paisiblement?

Hackers Are Already Hunting… and LinkedIn Is Their Playground

HR | Right now, cybercriminals are scanning for one specific sentence: 👉 “Excited to announce that I’m joining [Your Company] in January!” The future employee instantly becomes the perfect target:…

La chasse aux “nouveaux” a déjà commencé… et LinkedIn en est le terrain de jeu.

En ce moment, les pirates scrutent une phrase très précise : 👉 “Heureux d’annoncer que je rejoins [Votre Entreprise] en janvier !” Le futur collaborateur devient alors la cible idéale : 1️⃣ Il est…

2025 Review : When You Become Too Talkative…

It’s “Year in Review” season on LinkedIn. Companies are thanking partners and tools for their success: “Huge thanks to Salesforce, Snowflake and our integrator X for supporting our CRM…

Bilan 2025 : Quand on devient trop bavard…

C’est la saison des Year in Review sur LinkedIn. Les entreprises remercient leurs partenaires et outils pour leur contribution : « Merci Salesforce, Snowflake et notre intégrateur X pour la refonte…

Merry Christmas from Semafor Conseil ✨🎄

The entire Semafor Conseil team wishes you a joyful and peaceful Christmas. May this festive season bring you warmth, serenity, and precious moments to cherish with your loved ones. Wishing you…

Joyeux Noël de la part de Semafor Conseil ✨🎄

Toute l’équipe de Semafor Conseil vous souhaite un très joyeux Noël. Que cette fin d’année vous apporte paix, chaleur et de précieux moments à partager avec vos proches. Excellentes fêtes et beaucoup…

The “WhatsApp Handover” ... How to sabotage your own digital governance ?

Your Community Manager goes on vacation tonight. They hand over the keys to your social platforms (LinkedIn, X, Instagram…) to a junior or an intern to ensure continuity. ❓ How was the transfer done?…

Le “Passage de Témoin” WhatsApp, ou comment saboter sa propre gouvernance digitale

Votre Community Manager part en vacances ce soir. Il laisse les clés de la maison (LinkedIn, X, Instagram…) à un junior ou un stagiaire pour assurer la continuité. ❓ Comment s’est fait le transfert ?…

When “Employer Branding” Accidentally Exposes Your Secrets…

Your Marketing and HR teams are doing a great job showcasing workplace culture. Those end-of-year party stories on Instagram and TikTok feel warm, human, and engaging… But did you take a second to…

Quand la “marque employeur” expose vos secrets…

Vos équipes Marketing et RH font un travail remarquable pour valoriser la vie au bureau. Les stories Instagram et TikTok de la fête de fin d’année sont chaleureuses, humaines, engageantes… Mais…

ALERT | December’s Dangerous Leadership Ritual

Every December, executives share the same post from the airport lounge or ski slopes: “Well-deserved disconnect! ✈️❄️” What feels harmless for your ego is actually a goldmine for social engineering…

ALERTE | Le rituel dangereux de décembre

Le dirigeant poste une photo depuis le lounge de l'aéroport ou les pistes de ski : "Déconnexion méritée ! ✈️❄️" Ce post, anodin pour votre ego, est en réalité une mine d'or pour l’ingénierie sociale.…

We had the honor of being welcomed by His Excellency Dr. @Tiziano Balmelli, Ambassador of…

Nous avons eu l’honneur d’être accueillis par Son Excellence Dr. @Tiziano Balmelli,…

The “Feature Factory” Syndrome: When Business Kills Security

Don’t blame the Tunisian or Lebanese developer who left a vulnerability. 👉 Blame the Swiss or European contract that pays them. In today’s outsourcing model, the pressure to deliver features is so…

Le syndrome de la “Feature Factory” : quand le business tue la sécurité

Ne blâmez pas le développeur tunisien ou libanais qui a laissé une faille. 👉 Blâmez le contrat suisse ou européen qui le paie. Dans le modèle d’externalisation actuel, la pression pour livrer des…

We are pleased to share this article published by @AlJarida Newspaper, in which our CEO,…

His contribution adds valuable insight to the ongoing discussion surrounding digital security challenges and the broader digital transformation efforts in the region. Discover the article here:

Nous sommes ravis de partager cet article publié par @AlJarida Newspaper, dans lequel notre…

Une contribution qui s’inscrit dans le débat autour des enjeux de sécurité numérique et de transformation digitale dans la région. À découvrir ici :

L'API "Zombie"

Combien d'API de test, de Proof of Concept (PoC) ou de versions bêta avez-vous lancées ces trois dernières années ? Et combien en avez-vous éteintes ? L'écart entre ces deux chiffres représente votre…

The "Zombie" API

How many test APIs, Proof of Concept (PoC), or beta versions have you launched in the past three years? And how many have you decommissioned? The gap between these two numbers represents your most…

The AI That Hallucinates Code: The Developer Who Doesn’t Proofread Anymore !

Generative AI (Copilot, ChatGPT) has become a developer's best friend, writing entire functions in seconds. But a recent study reveals a concerning correlation: as coding speed increases, so do basic…

L'IA qui hallucine le code : Le développeur qui ne relit plus.

L'IA générative (Copilot, ChatGPT) est devenue le meilleur ami des développeurs, capable d’écrire des fonctions entières en quelques secondes. Mais une étude récente met en lumière une corrélation…

We are proud to announce the launch of Cytalea : Semafor’s newest baby and the ultimate…

No more ghost accounts. No more former employees with access. No more risky third-party apps. Just a clean, secure, fully controlled social media ecosystem, powered by continuous protection and…

Nous sommes fiers d’annoncer le lancement de Cytalea : le nouveau bébé de Semafor et le…

Plus de comptes fantômes. Plus d’anciens collaborateurs avec accès. Plus d’applications tierces à risque. Juste un écosystème social media propre, sécurisé et parfaitement maîtrisé, soutenu par une…

We are proud to announce the launch of Cytalea : Semafor’s newest baby and the ultimate…

- No more ghost accounts. - No more former employees with access. - No more risky third-party apps. Just a clean, secure, fully controlled social media ecosystem, powered by continuous protection and…

Nous sommes fiers d’annoncer le lancement de Cytalea : le nouveau bébé de Semafor et le…

- Plus de comptes fantômes. - Plus d’anciens collaborateurs avec accès. - Plus d’applications tierces à risque. Juste un écosystème social media propre, sécurisé et parfaitement maîtrisé, soutenu par…

Hardcoding in Mobile Apps: The Guilty Pleasure of Fintechs

In the frantic race for time-to-marketespecially across the fast-growing Fintech ecosystems of the Maghreb and Lebanon, one bad habit keeps resurfacing: hardcoding secrets. Yes, in 2025, audits still…

Le “Hardcoding” dans les Apps Mobiles : le péché mignon des Fintechs du Maghreb & du Liban

Dans la course effrénée au Time-to-Market, une mauvaise habitude persiste dans de nombreuses équipes tech : le hardcoding. Oui, en 2025, on retrouve encore dans des apps mobiles publiées sur les…

The JSONFormatter Incident: When a Simple Copy-Paste Causes a Data Leak

This wasn’t a hack...It wasn’t a sophisticated cyberattack. It’s worse: it was a negligence worth millions. Thousands of API keys, passwords, and customer data were found in plain text across the…

L’Affaire JSONFormatter : Quand un simple “Copier-Coller” ouvre la porte aux fuites de données

Ce n’est pas un hack....Ce n’est pas une attaque sophistiquée. C’est pire : c’est une négligence qui coûte des millions. Des milliers de clés API, mots de passe et données clients ont été retrouvés…

TCP/IP: Building AI Castles on Sand Foundations

We talk about generative AI, quantum computing, and the future. And yet… this week’s critical cyber alerts were about the TCP/IP stack. Yes, the protocol that has powered the Internet for 40 years. 🔍…

TCP/IP : Quand on bâtit des châteaux d’IA sur des fondations de sable

Nous parlons d’IA générative, de quantique, de futur. Et pourtant… cette semaine, ce sont des alertes critiques sur la pile TCP/IP qui ont secoué le monde cyber. Oui, TCP/IP, la colonne vertébrale…

Airbus A320 Crisis: When a Software Bug Grounds the World

Thousands of Airbus A320 aircraft were grounded this week. No engine failure. No strike. ➡️ Just one software bug. This incident is a powerful reminder: software has become a physical infrastructure.…

Crise Airbus A320 : quand un bug logiciel cloue le monde au sol

Des milliers d’Airbus A320 immobilisés. Pas de panne mécanique. Pas de grève. ➡️ Un simple bug logiciel. Cet incident rappelle une vérité que beaucoup sous-estiment encore : le logiciel est désormais…

From all of us at Sémafor Conseil we wish You a Happy United Arab Emirates Union Day!

From all of us at Sémafor Conseil we wish You a Happy United Arab Emirates Union Day!

The Spy Who Came From… the Air Conditioning System

When IoT becomes the entry point for industrial cyberattacks. The convergence of IT/OT is now the weakest link in industrial cybersecurity. During audits, we increasingly uncover persistent…

L’espion qui venait du… système de climatisation.

Quand l’IoT devient la porte d’entrée des attaques industrielles. La convergence IT/OT est aujourd’hui le point le plus vulnérable de la cybersécurité industrielle. Lors d’audits, on découvre de plus…

Le "Deepfake Injection" : Votre visage n'est plus une preuve.

ALERTE ROUGE | La confiance dans la biométrie vient de voler en éclats. Les banques digitales et les services de KYC (Know Your Customer) font face à une nouvelle vague d'attaques dévastatrice :…

Trust in biometrics has just been shattered.

Digital banks and KYC services are now facing a new wave of highly sophisticated attacks: video stream injection. Fraudsters no longer bother stealing passwords. They bypass facial recognition by…

La confiance dans la biométrie vient de prendre un choc majeur.

Les banques digitales et les services KYC font face à une nouvelle génération d’attaques redoutablement sophistiquées : l’injection de flux vidéo. Les fraudeurs ne cherchent plus à voler des mots de…

Sovereign Cloud, Smart Cities… and the Illusion of Resilience

Across the UAE, the Maghreb, and even Switzerland, we’re seeing a strong push toward sovereign cloud initiatives and smart cities. The intention is clear: regain control over data and reduce…

Cloud souverain, Smart Cities… et l’illusion de la résilience

Les initiatives de cloud souverain et de smart cities se multiplient : aux EAU, au Maghreb, et même en Suisse. Elles marquent une volonté claire : reprendre la maîtrise des données et réduire la…

Last week’s massive Microsoft 365 (Entra ID) outage revealed an uncomfortable truth:

Most of our “independent” applications… aren’t independent at all. You may think you have a solid Plan B, a DRP on a sovereign cloud, backup servers, automatic failover. But your business still…

La panne massive de Microsoft 365 (Entra ID) la semaine dernière a révélé une vérité que…

Mais votre business repose sur trois briques vitales : 🔐 l’authentification des employés 📊 le CRM 💳 la plateforme de paiement Quand Entra ID tombe, ce n’est pas seulement Microsoft qui est paralysé.…

The Silent Collapse of the Trust Layer: The Hidden Weakness in Your Business Continuity Plan

Picture this: Your Plan B environment is fully operational. Servers are running. Data is clean. Backups are restored. But your customers see only one thing: “UNSECURE CONNECTION” Why? Because Google…

L’effondrement silencieux du tiers de confiance : la faille invisible dans nos Plans de…

Imaginez : Votre Plan B est parfaitement opérationnel. Les serveurs tournent. Les données sont saines. Les backups ont été restaurés. Mais vos clients, eux, voient ceci : “Connexion non sécurisée”…

The new playbook is brutally elegant:

The attacker gets in, encrypts nothing, breaks nothing. Instead, they quietly stay for months and: change a single figure in a financial statement, tweak a formula in an R&D model, subtly alter…

La bombe à retardement : l’infiltration silencieuse de vos sauvegardes

On nous répète partout la même doxa de la résilience : 👉 « Ayez des sauvegardes immuables. » C’était une bonne réponse à la menace d’hier : le chiffrement. Mais l’attaque de demain, décrite dans un…

L’affaire « PromptFlux » n’est pas juste une alerte malware de plus.

C’est l’acte de naissance d’un nouveau modèle économique criminel. 🎯 Objectif de l’attaque ? Pas une rançon. Mais voler votre puissance de calcul et détourner vos budgets IA pour financer leurs…

The “PromptFlux” incident is not just another malware alert.

It’s the birth of a new criminal business model. 🎯 The goal of the attack? Not ransom. But to steal your compute power and hijack your AI budget to fund their own operations. This is pure economic…

La Mort du SOC « Humain » : l’IA polymorphe a déjà gagné.

L’essor des malwares polymorphes générés par IA n’est pas une curiosité technique. C’est un événement d’extinction pour nos modèles traditionnels de cybersécurité. Le Security Operations Center (SOC)…

The Death of the “Human SOC”: Polymorphic AI Has Already Won.

The rise of AI-generated polymorphic malware isn’t a technical curiosity, it’s an extinction-level event for traditional cybersecurity models. The Security Operations Center (SOC) as we know it based…

Le « Vampirisme Numérique » : le pirate ne vole plus vos données… il vole votre budget IA.

Google vient de révéler un malware d’un nouveau genre : PromptFlux. Sa particularité ? Il ne vole pas vos données clients. Il ne vole pas vos secrets industriels. Il vole vos clés API d’intelligence…

The "Digital Vampirism" Era: Hackers no longer steal your data, they steal your AI budget.

Google just uncovered a new breed of malware: PromptFlux. Its specialty? It doesn’t steal your customer data. It doesn’t steal your trade secrets. It steals your AI API keys, from services like…

Votre antivirus est mort. L’IA des pirates l’a tué.

| L’ère des antivirus à base de signatures est officiellement terminée. Des chercheurs viennent de confirmer ce que tout le monde redoutait : il est désormais possible d’utiliser des IA…

Your antivirus is dead. AI killed it.

| The era of signature-based antivirus is officially over. Researchers have just confirmed what we all feared: it’s now possible to use custom AIs (Custom GPTs) to generate polymorphic malware on…

Le chaos logistique : quand l’informatique d’un partenaire physique s’effondre

On parle souvent du numérique qui perturbe le monde physique. Mais que se passe-t-il quand c’est l’inverse ? La semaine dernière, le système de réservation d’un grand port méditerranéen est tombé en…

The Logistics Chaos: When a Physical Partner’s IT Fails

We often talk about digital systems disrupting the physical world. But what happens when it’s the other way around? Last week, a major Mediterranean port’s booking system collapsed. No cyberattack…

La dette numérique vous concerne-t-elle? Est-elle le talon d'Achille de votre système…

Are your Information Systems sitting on top of a raising technology debt?

What is your strategy to manage this?

L’employé déloyal : la menace interne qu’on n’ose pas nommer

On passe notre temps à parler de « l’employé négligent » qui clique sur un lien de phishing. 📌 Mais qu’en est-il de l’autre menace bien plus taboue ? 👉 L’employé malveillant, celui qui trahit…

The Disloyal Employee: The Insider Threat We Don’t Dare Name

We talk endlessly about the "negligent employee" who clicks on a phishing link. 📌 But what about the other insider threat the one we don’t dare talk about? 👉 The malicious employee. The one who knows…

L’ère du “AI Hacker” vient de commencer.

La menace attaque désormais à la vitesse de la machine. Selon un rapport publié cette semaine par Mandiant, nous venons d’entrer dans une nouvelle ère de la cybersécurité. Pour la première fois, une…

The “AI Hacker” Has Arrived.

Cyberattacks now move at machine speed. A new Mandiant report released this week just shifted the entire cybersecurity landscape. For the first time, an autonomous AI successfully executed an…

Zero-Day Microsoft Exchange : Votre IA pense à 2030, mais vos e-mails sont bloqués en 2016.

Le budget 2026 promet une révolution grâce à l’IA générative. Mais pendant ce temps... une vague d’attaques ciblant une faille zero-day sur Microsoft Exchange on-premise met à genoux des…

Zero-Day Microsoft Exchange: Your AI is in 2030, but your emails are stuck in 2016.

Your 2026 budget is packed with promises of generative AI. Meanwhile, this week’s breaking news is a wave of targeted attacks exploiting a zero-day vulnerability in Microsoft Exchange on-premise.…

Les Emirats Arabes Unis et la Suisse ont une chose en commun, l'hostilité de leur…

Des montagnes au désert, Sémafor Conseil a fait le pas! Car dans ces milieux exigeants, le Bouquetin se meut avec agilité, et l'Oryx avec aisance. Ils symbolisent nos forces communes. Sémafor Conseil…

The United Arab Emirates and Switzerland have one thing in common: the hostility of their…

In these demanding settings, the ibex moves with agility, and the oryx with poise. They symbolize our shared strengths. Sémafor Conseil is opening its offices in Dubai! Like a mountain guide leading…

DNS, un angle mort dans la gouvernance de l'entreprise?

DNS Hijacking : le détournement silencieux de vos clients

💡 DÉCRYPTAGE Vous pensez que le pire scénario, c’est un site inaccessible ? Non. Le vrai danger, c’est quand vos clients pensent se connecter à votre site… alors qu’ils sont redirigés vers un site…

Votre site est inaccessible ? Ce n’est (probablement) pas un problème de serveur.

PANIQUE au Comex : « Le site est down ! » Premier réflexe : appeler l’hébergeur, vérifier les serveurs, redémarrer les instances... 👉 Dans 90 % des cas récents analysés, le problème n’était pas là.…

3 jours dans le noir : la petite erreur DNS qui a coûté une fortune à un restaurant

Un restaurant réputé disparaît d’Internet pendant 3 jours. ❌ Site web inaccessible ❌ Réservations en ligne bloquées ❌ Disparition de Google Maps La cause ? Pas une cyberattaque. ➡️ Juste l’oubli de…

Le Colosse aux Pieds d’Argile : AWS tombe, et le monde retient son souffle

La panne mondiale d’AWS n’était pas un simple incident technique. C’était une crise du système nerveux d’Internet : le DNS (Route 53). Pendant plusieurs heures, une partie du web mondial s’est…

Vous protégez le coffre-fort. Mais qui protège les 50 copies des clés ?

Les dirigeants concentrent leurs efforts sur la protection du “patrimoine informationnel” : la base clients, le serveur principal, la “golden source”. C’est nécessaire. Mais c’est loin d’être…

De quelle façon devez-vous faire évoluer la gouvernance?

De quelle façon devez-vous faire évoluer la gouvernance?

Où vivent vraiment les données RH de vos collaborateurs ?

Vous dirigez une entreprise avec un siège à Genève, un centre de R&D à Lausanne, et un pôle de talents en pleine croissance au Maghreb. Votre équipe RH s’appuie sur une plateforme mondiale (Workday,…

Votre stratégie "Cloud-In" est prête. Mais où est votre stratégie "Cloud-Out" ?

🔍 De la PME industrielle suisse à la banque libanaise, toutes les entreprises ont aujourd’hui une stratégie de migration vers le cloud le fameux "Cloud-In". C’est devenu une question de survie, de…

Nourrir l’IA : l’angle mort de votre souveraineté des données

📊 ANALYSE | GITEX l’a confirmé : l’IA générative est la nouvelle ruée vers l’or. Mais pour gagner en productivité, combien d’entreprises “nourrissent” aujourd’hui ces modèles d’IA avec leurs données…

Vos données sont en Suisse. Mais… qui sont leurs colocataires ?

Votre fournisseur vous l’a assuré : vos données sont hébergées en Suisse, en conformité avec la nLPD. Vous avez coché la case souveraineté géographique. Mais avez-vous vérifié la souveraineté…

La "Balkanisation" d’Internet : quand chaque pays devient une forteresse numérique

🌍 TENDANCE DE FOND | L’utopie d’un Internet mondial, libre et interconnecté s’effrite. Nous entrons dans l’ère du “Splinternet”, où la navigation, les services et les données dépendent désormais des…

La "Guerre Froide" des Clouds : votre infrastructure est-elle un otage géopolitique ?

Votre entreprise tourne sur AWS, Azure ou Google Cloud. Vous profitez d’une technologie de pointe. Mais avez-vous réfléchi à votre dépendance invisible à la géopolitique ? ⚠️ Imaginez un scénario de…

L’affaire qui a tout changé : quand un jugement fait plus peur qu’un pirate

ANALYSE JURIDIQUE | On a beaucoup parlé de réglementation. Mais un événement bien plus marquant vient de se produire en Suisse et il redéfinit la responsabilité des dirigeants : la jurisprudence. Une…

La "Cyber-Récession" : quand l’économie devient votre plus grande vulnérabilité

La menace la plus insidieuse de 2025 n’est pas un nouveau malware. C’est la pression économique. Face à l’inflation en Suisse, aux crises au Liban ou à la baisse de compétitivité au Maghreb, la…

La surveillance des forums de cybercriminels : passer de la défense à l’anticipation

Et si vous pouviez savoir qu’une attaque contre votre entreprise est en préparation avant même qu’elle ne se produise ? Ce n’est plus de la science-fiction. C’est la réalité de la Threat…

Le "Shadow IT" du dirigeant : la menace silencieuse au sommet

On parle souvent du Shadow IT des employés ces outils non validés qu’ils utilisent pour aller plus vite. Mais le phénomène le plus dangereux est ailleurs : c’est le Shadow IT des dirigeants. 💼…

Dirigeants, attention : le piège invisible de la dette technique dans le nearshoring 🇨🇭🇲🇦🇹🇳

De plus en plus d’entreprises suisses externalisent leur IT vers le Maghreb. 👉 Un choix logique : compétences, coûts, agilité. Mais il y a un piège silencieux que peu anticipent : la dette technique…

Le Dilemme Stratégique : Green IT vs Cybersécurité

Votre Comité de Direction veut réduire l’empreinte carbone du SI 🌱… Mais dans le même temps, il exige résilience maximale et sécurité absolue 🔒 Deux objectifs nobles. Mais que se passe-t-il quand ils…

La “fatigue des outils” : le nouveau paradoxe de la cybersécurité.

Les équipes ne sont plus submergées par les attaques… 👉 Elles le sont par leurs propres outils de défense. Un rapport publié début septembre le confirme : les SOC, de Zurich à Tunis, passent plus de…

Le "harcèlement numérique" post-fuite de données : la double peine des victimes

Lorsque vous pensez à une fuite de données, vous imaginez probablement des pertes financières et des dégâts à la réputation de l’entreprise. C’est évident. Mais pour vos clients et employés, le vrai…

La PME comme porte d’entrée : le risque du fournisseur

💡 Vous n’êtes pas la cible. C’est la dure leçon apprise par plusieurs PME de haute précision dans l’Arc jurassien suisse. Les pirates ne voulaient pas leur extorquer une rançon… mais les utiliser…

Le "Deepfake" en direct : la fin de la preuve par l’image

La confiance est brisée. Si vous dirigez une équipe à distance, vous prenez des décisions valant des millions sur la base d’appels en visioconférence. 👉 L’incident récent au Liban où un dirigeant a…

L’attaque contre l’aéroport de Bruxelles révèle une vérité brutale : en 2025, le moyen le plus…

La cyberattaque n’a pas ciblé les passagers ni les écrans d’affichage. Elle a frappé plus fort : les systèmes logistiques de fret. En bloquant les opérations cargo, les attaquants ont touché un nerf…

L’économie du Zero-Day : ça fait mal… et c’est réel

La vérité brutale | Parlons argent. Pas le vôtre… celui des pirates. 💸 Une grille de prix du marché noir des vulnérabilités "zero-day" a fuité. Et là… ça fait peur : 📱 Contrôler un iPhone à distance,…

Le “Crash Test” des dirigeants ✈️

Les pilotes de ligne passent des centaines d’heures en simulateur pour s’entraîner à une panne moteur. 👉 Et votre comité de direction ? A-t-il déjà simulé sa pire journée ? Une cyberattaque majeure…

La préparation à l’incident… inévitable 🚨

Pendant des années, on a présenté la cybersécurité comme l’art de construire des murs plus hauts. 👉 En 2025, les dirigeants les plus lucides admettent une vérité simple : ces murs seront franchis. La…

La cybersécurité : un atout stratégique pour gagner les marchés européens ✨

En 2025, pour une entreprise du Maghreb, la première question d’un prospect européen ne sera plus : « Quel est votre prix ? » ➡️ Ce sera : « Montrez-moi votre rapport d’audit de sécurité. » La…

Le “Social Engineering” par WhatsApp : la nouvelle frontière de la fraude

💡 WhatsApp est devenu l’outil de travail officieux de la Méditerranée au Léman. Rapide, personnel, efficace… et c’est justement ce qui en fait le canal de fraude le plus dangereux en 2025. 🧠 L’arme…

Le risque des « infrastructures fantômes » dans la transformation digitale

💡 La transformation digitale est sur toutes les feuilles de route, du Maroc à la Suisse. On migre vers le cloud, on déploie de nouvelles applis, on innove à grande vitesse. Mais dans cette course…

La "fuite de talents" post-cyberattaque : un coût humain souvent ignoré

Après une cyberattaque majeure, on évalue généralement les pertes de données, les amendes et les coûts de remédiation. Pourtant, un coût crucial est trop souvent négligé : l'exode des talents clés.…

La souveraineté des données : un nouveau casse-tête géopolitique pour les dirigeants

Le digital se voulait sans frontières. La loi, elle, en a. Pour une entreprise pilotée depuis Genève ou Zurich, avec des équipes à Tunis ou Casablanca, cette contradiction est devenue un enjeu…

L’assurance « silencieuse » : un angle mort qui peut coûter cher

En Suisse, on aime s’assurer. C’est presque culturel. Mais… avez-vous déjà lu l’astérisque cyber de vos polices les plus classiques ? C’est là que se cache le silent cyber : un risque numérique…

Votre produit n’est plus un produit.

TRANSFORMATION | Vous ne vendez plus seulement une machine-outil. Vous vendez un robot connecté, piloté depuis le cloud. Vous ne vendez plus une montre de luxe. Vous vendez un terminal IoT qui…

Comment former efficacement les collaborateurs pour qu'ils réagissent correctement face aux…

Cet article explore l'impact de deux approches : L’approche punitive : "Erreur = sanction" L’approche positive : "Erreur = opportunité d’apprentissage" Découvrez pourquoi la deuxième méthode favorise…

L’ennemi silencieux

Ce n’est pas un hacker russe. Ce n’est pas un saboteur interne. C’est votre collaborateur le plus loyal. Celui qui, pour respecter un délai, contourne une règle de sécurité trop lourde. 👉 Résultat :…

Fusions-Acquisitions : le "cyber-passif" caché

Dans le M&A suisse, tout est scruté au centime près. Mais qui audite vraiment le bilan numérique ? De la PME industrielle à la fintech genevoise, des deals vacillent parce qu’une due diligence cyber…

Le vrai coût d’une cyberattaque ne se voit pas dans la rançon.

Il se cache dans vos comptes, longtemps après la crise. 👉 Pour chaque franc payé, 4 francs disparaissent en coûts cachés (Ponemon Institute). En Suisse, cela peut vouloir dire : ⏸️ Une ligne…

POUR UNE FOIS, UNE BONNE NOUVELLE.

Dans la lutte sans fin contre la cybercriminalité, les défenseurs viennent de marquer un point décisif. Une opération internationale coordonnée par Europol et le FBI a abouti au démantèlement complet…

Android en état d’alerte : le bulletin sécurité de septembre vient de tomber → 120 failles…

Deux d’entre elles sont déjà exploitées activement : • Une faille Kernel (CVE-2025-38352) → élévation de privilèges. • Une faille Android Runtime (CVE-2025-48543) → attaque zero-click : pas de clic,…