Updates
Cybersecurity analysis from our experts, published on our LinkedIn pages.
40%. That is the share of UAE organisations that report lacking the qualified cybersecurity professionals they need, according to Kaspersky's 2026 regional study. Not "could use more." Lack the…
Read on LinkedIn
Cette couche existe déjà dans la plupart des organisations qui ont industrialisé l'IA. C'est le proxy, le gateway, le plan de contrôle — la brique qui standardise les appels vers OpenAI, Anthropic,…
Read on LinkedIn
The 2026 SANS | GIAC Workforce Report marks a turning point. Skills gaps have, for the first time, overtaken staffing shortages as the number one workforce concern. The margin a year ago was four…
Read on LinkedIn
L'attaquant, lui, le traite comme le cœur du réacteur. Il y a là un renversement que la plupart des architectures n'ont jamais acté. Le serveur de sauvegarde est, par construction, l'une des machines…
Read on LinkedIn
On 9 June, the UAE Cyber Security Council hosted the 3rd Government Cybersecurity Summit. CISOs, security executives, decision-makers from across the public sector. One agenda item kept returning:…
Read on LinkedIn
Le serveur de sauvegarde. Le dernier recours. Celui qu'on déploie précisément pour ne jamais avoir à payer la rançon. Le 9 juin, Veeam a publié un correctif pour CVE-2026-44963. Score CVSS : 9,4. La…
Read on LinkedIn
This week the first global benchmark on AI in the SOC landed. The verdict was not that AI fails. It was that the technology was never the variable — the process and people maturity around it is. The…
Read on LinkedIn
Le fil de la semaine tient en une phrase : 2026 force l'automatisation de la conformité, et l'automatisation est aveugle à ce qu'elle ne mesure pas. 🇪🇺 Union européenne — DORA, an 1. Fin de la…
Read on LinkedIn
Next time it will be wrong. Who owns that decision? Carousel — human accountability in the autonomous SOC. 👇
Read on LinkedInThe problem? It’s not the tech—it’s how we buy it. 📉 According to the new SOC-CMM 2026 Maturity Report, organizations are rushing into AI adoption but failing to see results because they are…
Read on LinkedIn
Le CRA est entré en vigueur le 10 décembre 2024. Pleine application en décembre 2027. Mais le reporting, lui, démarre en septembre. Tout fabricant de produit "avec éléments numériques" vendu dans…
Read on LinkedIn
The 71% struggling to get value from AI are mostly mature markets. Decades of accumulated tooling. Each layer added a handoff. AI arrived on top of a stack that was already fragmented, and inherited…
Read on LinkedIn
La Suisse n'est pas soumise à DORA. Elle a sa propre circulaire : FINMA 2023/1, "Risques et résilience opérationnels – banques", en vigueur depuis le 1er janvier 2024. Périmètre plus large que DORA,…
Read on LinkedInCe que votre chaîne de preuve automatisée voit vraiment. 👇 #DORA #RTS #ContinuousCompliance #GRC #TLPT {hashtag|#|RésilienceOpérationnelle} {hashtag|#|CyberSécurité}
Read on LinkedIn
This month, du signed an agreement with Open Innovation AI, orchestrated with the UAE Cyber Security Council, to accelerate sovereign agentic AI across government and enterprise. The direction is…
Read on LinkedIn
The technology domain scores 2.7 out of 5. The highest in the dataset. The process domain scores 2.3. The people domain scores 2.3. Buying more tools does not move those two numbers. In some SOCs it…
Read on LinkedIn
Le problème, c'est qu'un tableau de bord vert n'a jamais arrêté une intrusion. Il l'a juste documentée en temps réel. Voici le mécanisme. DORA impose une résilience opérationnelle démontrable en…
Read on LinkedIn
The SOC-CMM 2026 Maturity Report surveyed around 200 SOCs between late January and mid-March. The headline number is sobering. Eighteen months into heavy AI adoption, only about 10% say AI has…
Read on LinkedIn
Le règlement est entré en application le 17 janvier 2025. 2026 est sa première année pleine. L'ACPR et l'EBA ne demandent plus un classeur de politiques. Elles demandent la preuve que les contrôles…
Read on LinkedIn
This week we followed a single thread: compliance in the Gulf is no longer a state you prove once, but a property you keep — continuously, and increasingly, on your own terms. It is worth seeing this…
Read on LinkedIn
Cette semaine, nos analyses ont convergé vers une vérité que peu d'organisations ont vraiment intégrée : le logiciel que vous utilisez, vous ne l'avez pas écrit. Vous l'avez fait confiance. 🌍 Nos…
Read on LinkedIn
Between two audit cycles, how often do you actually revalidate the STATE of your critical controls — not the existence of the policy on paper, but whether the control is still doing what you attested…
Read on LinkedIn
Ce n'est pas une dystopie. C'est le mode opératoire du groupe TeamPCP, derrière la vague d'attaques supply chain de mai. Le ver Shai-Hulud qui a frappé TanStack, Mistral, UiPath, OpenSearch ? TeamPCP…
Read on LinkedInAcross the region, the direction is set and it is sovereign. Saudi Arabia's NCA now requires cybersecurity roles to be filled by locally trained professionals. The UAE's Nafis programme has…
Read on LinkedIn
Across the region, the direction is set and it is sovereign. Saudi Arabia's NCA now requires cybersecurity roles to be filled by locally trained professionals. The UAE's Nafis programme has…
Read on LinkedIn
Quand le ver TanStack s'est répandu le 11 mai, OpenAI a reconnu que deux postes de ses employés avaient été impactés. Pas son infrastructure cœur. Deux machines de développeurs. OpenAI a dû annoncer…
Read on LinkedIn
Continuous control assurance is the right direction for the Gulf. But let me play the role I am paid to play: the one who points at what the vendors will not. Automation introduces two new failure…
Read on LinkedIn
L'histoire mérite qu'on s'y arrête. Un attaquant fork un dépôt public de Grafana — geste anodin, des milliers par jour. Il y injecte une commande curl. Quand le workflow GitHub Actions vulnérable…
Read on LinkedIn
A Gulf enterprise today must demonstrate compliance, simultaneously, against the NCA's Essential Cybersecurity Controls, Saudi PDPL, the UAE Information Assurance Regulation, Qatar's National…
Read on LinkedIn
The point-in-time audit is one of the most reassuring documents an organisation owns. It is also structurally blind to everything that happens on day 32. Think about what an audit actually is: a…
Read on LinkedIn
Voici ce qui s'est passé avec TanStack — une librairie tirée des millions de fois par semaine. L'attaquant n'a pas volé de mot de passe. Il a chaîné trois failles : un "Pwn Request" sur un workflow…
Read on LinkedIn
For six to ten days, your teams were rightly with their families. Your environment, however, kept running — configurations shifted, access reviews fell due, temporary exceptions stayed open,…
Read on LinkedIn
Ce jour-là, un attaquant disposant d'un accès à l'organisation GitHub de Laravel-Lang n'a pas publié une nouvelle version vérolée. Il a fait pire : il a réécrit TOUS les tags git existants de quatre…
Read on LinkedIn
Operation Ramz ran from October 2025 to 28 February 2026, with Qatar and the European Union as backing partners. Algeria, Bahrain, Egypt, Iraq, Jordan, Lebanon, Libya, Morocco, Oman, Palestine,…
Read on LinkedIn
Cette semaine, cinq vecteurs distincts ont raconté la même histoire : l'attaquant n'a plus besoin de casser votre défense, il lui suffit de retourner le canal légitime que vous avez vous-mêmes…
Read on LinkedIn
On 7 May 2026, the UAE Cyber Security Council and CPX Holding announced the UAE Cyber Factory at the fifth edition of the Make it in the Emirates exhibition. The CSC reported 800,000 daily…
Read on LinkedIn
CVE-2026-28950 — divulguée par Apple en avril 2026 — décrit une faille de Notification Services dans iOS et iPadOS : les notifications « marquées pour suppression » étaient en réalité conservées dans…
Read on LinkedIn
Le 14 mai, 48 heures plus tard, Microsoft a publié un advisory de mitigations urgentes pour CVE-2026-42897 — une faille de spoofing/XSS dans Exchange Server Subscription Edition, 2016 et 2019,…
Read on LinkedIn
We wish you and your teams a period of peace, well-being, and prosperity, and we hope this blessed occasion brings renewed strength, unity, and success in all your endeavors. Eid Mubarak 🌙
Read on LinkedIn
Entre l'annonce du « containment » et l'attaque suivante : cinq jours. C'est le temps qu'a mis l'attaquant à montrer publiquement à 30 millions d'utilisateurs et 8 000 institutions éducatives — dont…
Read on LinkedIn
Trellix — l'éditeur de cybersécurité formé du merger McAfee Enterprise + FireEye, opéré sous Symphony Technology Group — a confirmé le 1er mai 2026 un accès non autorisé à « une portion » de son…
Read on LinkedIn
Des milliers d'abonnés reçoivent une notification push sur l'application mobile de leur opérateur. Le contenu n'a rien d'une promotion ou d'un forfait. Ce n'est pas Tunisie Telecom qui a envoyé ce…
Read on LinkedIn
With the CSC reporting a staggering 800,000 daily cyberattacks against the UAE in recent months, the mandate for this new entity is clear: design, build, and scale AI-powered cybersecurity…
Read on LinkedIn
Le nom : Ashita Mishra, employée de TaskUs — une entreprise de business process outsourcing (BPO) qui gère le support client de Coinbase depuis l'Inde. Le mécanisme : elle photographiait, avec son…
Read on LinkedIn
On May 15, 2026, researchers at published an analysis of 128 underground posts linked to REMUS — a 64-bit infostealer identified as a variant of Lumma by. The first observation: the target is no…
Read on LinkedIn
Le 15 mai 2026, les chercheurs de Flare ont publié une analyse de 128 posts underground liés à REMUS — un infostealer 64-bit identifié comme variant de Lumma par Gen Threat Labs. Première observation…
Read on LinkedInL’identité n’est plus un simple sujet administratif ou RH : elle est devenue le véritable périmètre opérationnel de la cybersécurité. Découvrez dans cet article l'impact de ce changement de paradigme…
Read on LinkedInThe reason is simple: in 2026, data no longer escapes through complex network breaches. Instead, it is "escorted" right out the front door via hijacked active sessions, third-party contractors…
Read on LinkedInThe Coinbase / TaskUs case sets the new benchmark for outsourcing-as-perimeter risk. It is not an Indian story. It is a BPO architecture story — relevant across every GCC enterprise that runs…
Read on LinkedInTrois patterns observés. Une exfiltration qu'aucun pare-feu ne voit. Un coût moyen par incident qui dépasse aujourd'hui les chiffres du ransomware. 👉 Swipe — slides pour comprendre comment vos…
Read on LinkedIn
On May 8, two U.S. nationals were sentenced to 18 months in prison for operating "laptop farms"—bedrooms in Tennessee and New York packed with corporate-issued hardware. These setups allowed North…
Read on LinkedIn
Le rapport Ponemon / DTEX 2026 sur le coût du risque interne vient de paraître. Le chiffre central : 19,5 millions de dollars par organisation par an. En hausse de 12 % en un an. De 123 % depuis…
Read on LinkedIn
The implicit message: cybersecurity is no longer a CNI question. It is a Vision 2030 question. 📊 In the same month, the Ponemon / DTEX 2026 Cost of Insider Risks report set the new global benchmark —…
Read on LinkedIn
Le 8 mai 2026, deux ressortissants américains ont été condamnés à 18 mois de prison. Leur crime : avoir hébergé des "laptop farms" — des dizaines d'ordinateurs portables, posés sur des bureaux vides,…
Read on LinkedIn
Pendant deux décennies, la cybersécurité a été enseignée par couches. Le pare-feu protège le périmètre. Le chiffrement protège le canal. L'EDR protège le poste. Le SIEM corrèle les signaux. Le MFA…
Read on LinkedInLast week’s security disclosures weren't revolutionary in theory, but they are transformative in practice. We’re seeing an operational shift that every cybersecurity program in the region must now…
Read on LinkedIn
Vous l'avez retiré 4 minutes plus tard. Trop tard. Le scanner de votre équipe sécurité ne l'a pas vu. Le scanner d'un attaquant, si. La fenêtre, en mai 2026, est de quelques minutes. Une campagne…
Read on LinkedIn
C'est documenté dans votre politique de sécurité. Cette semaine, un hook vous a expliqué que la rotation faisait partie du problème. Le 7 mai 2026, les chercheurs de Mitiga ont publié une chaîne…
Read on LinkedIn
The scenario sounds like a cyber-thriller, but the technical reality is much simpler: a fundamental design flaw. On May 8, 2026, researchers at LayerX revealed a major vulnerability: ClaudeBleed.…
Read on LinkedIn
Le scénario est digne d'un thriller cyber, mais la réalité technique est bien plus sobre : une simple erreur de design. Voici comment transformer votre post en un contenu percutant, structuré pour…
Read on LinkedIn
On May 7, 2026, Mitiga disclosed a critical attack chain targeting Claude Code, the agentic developer tool now staples in regional engineering teams. This isn’t a theoretical "what if"—it is a direct…
Read on LinkedIn
Pendant ce temps, un seul outil aspire les trois simultanément. Le 7 mai 2026, les chercheurs de SentinelOne ont mis en lumière un framework de vol d’identifiants redoutable : PCPJack. Le mécanisme…
Read on LinkedIn
The agent's identity model is from a different era. On May 8, 2026, LayerX researchers published ClaudeBleed — a vulnerability in Anthropic's Claude Chrome extension. The mechanism is structural: the…
Read on LinkedIn
On May 5, 2026, Palo Alto Networks published CVE-2026-0300. CVSS 9.3. Urgency: HIGHEST. The vulnerability lives in the User-ID™ Authentication Portal — the Captive Portal — of PA-Series and VM-Series…
Read on LinkedIn
Cette semaine, c'est l'authentification qui exécute du code root. CVE-2026-0300. Publiée par Palo Alto Networks le 5 mai 2026. CVSS 9.3. Critique. Urgence maximale. Exploitation déjà observée. Le…
Read on LinkedIn
📊 Source : Rapport semestriel S2 2025 de l'Office fédéral de la cybersécurité (OFCS), publié le 30 mars 2026. Akira est un groupe de ransomware actif depuis 2023. L'OFCS note une intensification…
Read on LinkedIn
On April 29, 2026, a massive joint effort from CISA, the FBI, and the U.S. Departments of War, Energy, and State culminated in a new strategic blueprint: "Adapting Zero Trust Principles to…
Read on LinkedInSous le cadre réglementaire ECC-2:2024 de la NCA, la question n’est plus « Avez-vous un processus de patch ? », mais « À quelle vitesse l’exécutez-vous ? ». Chez Sémafor Conseil, nous aidons les…
Read on LinkedInUnder the NCA's ECC-2:2024 framework, the question is no longer "Do you have a patch process?" but "How fast is it?" At Sémafor Conseil, we help regional leaders bridge the gap between compliance…
Read on LinkedIn
Un seul "git push" suffisait à compromettre les autres. CVE-2026-3854. Une vulnérabilité d'injection dans le protocole interne de GitHub, qui permettait à n'importe quel utilisateur authentifié y…
Read on LinkedIn
A single "git push" was enough to compromise the others. CVE-2026-3854 discovered by Wiz with the help of AI was an injection vulnerability in GitHub's internal protocol. Any authenticated user,…
Read on LinkedIn
And 732 bytes are enough to break it. CVE-2026-31431. Nicknamed "Copy Fail." A privilege escalation vulnerability in the Linux kernel crypto subsystem (algif_aead). Disclosed by Canonical on April…
Read on LinkedIn
Et 732 octets suffisent à le casser. CVE-2026-31431. Surnommée "Copy Fail". Une faille d'élévation de privilèges dans le sous-système crypto du noyau Linux (algif_aead). Divulguée par Canonical le 29…
Read on LinkedInSwipe through this carousel to discover: - Why your right to "boot" depends on a single entity. - Why your VMs are not safe from planned obsolescence. - How to move from user to owner using Owner…
Read on LinkedInParcourez ce carrousel pour découvrir : - Pourquoi votre droit de "booter" dépend d'une entité unique. - Pourquoi vos VM ne sont pas à l'abri d'une obsolescence programmée. - Comment passer…
Read on LinkedInThe major incident of April 2026 wasn't a sophisticated hack, but rather a "governance suicide" at Anthropic. Due to a simple npm packaging error, over 512,000 lines of Claude Code source material…
Read on LinkedInL'incident majeur d'avril 2026 n'est pas un hack, mais un "suicide" de gouvernance chez Anthropic. Par une simple erreur de packaging sur npm, plus de 512 000 lignes de code de "Claude Code" ont été…
Read on LinkedInThis isn't just a bug, it’s the worldwide expiration of the Secure Boot certificates that have protected your hardware since 2011. For IT leaders, "auto-update" won't be enough. Failure to act means…
Read on LinkedInCe n'est pas une simple mise à jour, mais l'expiration des certificats Secure Boot qui protègent vos machines depuis 15 ans. Si vous gérez une infrastructure critique, le "silence administratif"…
Read on LinkedInImaginez : une ancre dévie, un drone plonge, et c’est tout un pays qui s’éteint. Le Koweït vient de dire "STOP" à cette fatalité. Le 16 mars 2026, la CITRA a tranché : Starlink reçoit sa licence…
Read on LinkedInImagine: an anchor drags, a drone strikes, and an entire nation goes dark. For Kuwait, this isn't a "what if" it's a risk they are no longer willing to take. On March 16, 2026, CITRA officially…
Read on LinkedInDiscover in this carousel why standardized security has failed and how the Tunis-Geneva axis and the Gulf are redefining contextual sovereignty. ⬇️
Read on LinkedInDécouvrez dans ce carrousel pourquoi la sécurité standardisée a échoué et comment l'axe Tunis-Genève et le Golfe redéfinissent la souveraineté contextuelle. ⬇️ {hashtag|#|Cybersécurité}…
Read on LinkedInBut sometimes, everything can break… because of something invisible: time. TOTP, Kerberos, SSL certificates — many of your core security mechanisms rely on one critical component: time…
Read on LinkedInMais parfois, tout peut tomber… à cause d’un détail invisible : le temps. TOTP, Kerberos, certificats SSL tout ce qui sécurise vos accès dépend d’un élément clé : la synchronisation horaire (NTP). Et…
Read on LinkedIn
We were sold Serverless as an invulnerable architecture. A function that runs for milliseconds and disappears… impossible to infect. ✔️ That’s true. ❌ And that’s exactly why attackers in 2026 don’t…
Read on LinkedIn
On vous a vendu le Serverless comme une architecture invulnérable. Une fonction qui s’exécute en une milliseconde et disparaît… impossible à infecter. ✔️ C’est vrai. ❌ Et c’est exactement pour ça que…
Read on LinkedInOne compromised container is enough to move laterally and access critical services when everything trusts everything. No identity. No verification. Just implicit trust. Fix the model, not just the…
Read on LinkedInUne fois un conteneur compromis, l'absence de contrôle d'identité permet à l'attaquant de s'étendre sans friction. Découvrez dans ce carrousel : L'illusion du "Interne = Sûr". Le scénario d'une…
Read on LinkedInOne simple “Accept” on an OAuth app can give an attacker direct, invisible, and persistent access to your emails. 💀 MFA? Great for the front door… useless for the vault. 🕵️ Audit your third-party…
Read on LinkedInUn simple “Accepter” sur une app OAuth peut donner à un attaquant un accès direct, invisible et permanent à vos mails. 💀 MFA ? Utile pour la porte… inutile pour le coffre. 🕵️ Audit de vos apps…
Read on LinkedIn
Après des années à sécuriser vos systèmes, on a compris l’essentiel : rien ne fonctionne sans café. 👉 Place au Deep Roasting, au monitoring de torréfaction et à notre nouvelle Station Onctueuse de…
Read on LinkedInWe deploy EDR solutions at premium prices to monitor every digital move. But attackers have found the perfect bypass: BYOVD (Bring Your Own Vulnerable Driver). The concept is brutally effective:…
Read on LinkedInOn déploie des EDR à prix d'or pour surveiller nos moindres faits et gestes numériques. Mais les attaquants ont trouvé la parade parfaite : le BYOVD (Bring Your Own Vulnerable Driver). L'idée est…
Read on LinkedIn
This might be the red alert of late March 2026. Every executive team is pushing hard to integrate APIs from models like Claude, OpenAI, and others. To move fast, teams rely heavily on open-source…
Read on LinkedIn
C’est probablement l’alerte rouge de cette fin mars 2026. Tous les Comex poussent pour intégrer à toute vitesse les API de modèles comme Claude, OpenAI ou autres. Et pour aller vite, les équipes…
Read on LinkedIn
This week serves as a stark reminder: even tools designed to protect can become attack vectors. On March 10, the CISA recommended the immediate disconnection of Ivanti Endpoint Manager after the…
Read on LinkedIn
Cette semaine nous rappelle une réalité inconfortable : même les outils conçus pour protéger peuvent devenir des vecteurs d’attaque. Le 10 mars, la CISA a recommandé la déconnexion immédiate de…
Read on LinkedIn
We often reassure executive teams by highlighting that MDM solutions can control device usage and prevent malicious app installations. That’s true… but it’s no longer enough. Today, advanced…
Read on LinkedIn
On rassure souvent les COMEX en expliquant que les solutions MDM permettent de contrôler les usages et d’empêcher l’installation d’applications malveillantes. C’est vrai… mais c’est devenu…
Read on LinkedIn
Imagine this: You’ve segmented your network. You’ve hardened your servers. You’ve deployed top-tier firewalls. You are watching everything, 24/7. But the hacker didn't break into your house, they…
Read on LinkedIn
Imaginez : vous avez segmenté votre réseau, durci vos serveurs et activé vos pare-feu. Vous surveillez tout, 24h/24. Pourtant, le hacker vient de prendre le contrôle... de vos propres caméras. C'est…
Read on LinkedIn
This might be the defining tech irony of 2026. Generative AI especially Microsoft Copilot has been widely deployed to boost productivity. But the March 10 Patch Tuesday exposed a new class of…
Read on LinkedIn
C’est peut-être l’ironie technologique la plus marquante de 2026. L’IA générative notamment Microsoft Copilot a été massivement déployée pour booster la productivité. Mais le dernier Patch Tuesday du…
Read on LinkedIn
While we celebrate, our hearts remain with those facing profound hardships across the SWANA region. We stand in unwavering solidarity, hoping this blessed occasion brings them comfort, resilience,…
Read on LinkedIn
Le 5 mars, la CISA a publié une alerte critique (Directive 26-03). Cette fois, la cible n’est pas un malware exotique… mais les routeurs Cisco Catalyst SD-WAN (CVE-2026-20127, score 10/10). ⚠️…
Read on LinkedIn
On March 5, the CISA issued one of its most critical alerts of the year (Directive 26-03). This time, the target isn’t an exotic piece of malware… but the routers meant to protect you: Cisco Catalyst…
Read on LinkedIn
En cybersécurité, le principe du Moindre Privilège est une règle d'or. On s'assure (théoriquement) qu'un compte de service ou qu'un stagiaire n'ait accès qu'au strict minimum. Mais que se passe-t-il…
Read on LinkedInFor years, cybersecurity awareness has repeated the same message: “Don’t click the attachment.” Organizations have invested millions in phishing awareness campaigns to train employees to detect…
Read on LinkedIn
Yes. But the endpoint is compromised. Executives love Signal and WhatsApp. End-to-End Encryption (E2EE) reassures them. In their minds, their conversations become invisible. Untouchable. Like ghosts…
Read on LinkedIn
Oui. Mais le bout est corrompu. Les Comex adorent Signal et WhatsApp. Le chiffrement End-to-End (E2EE) les rassure. Dans leur esprit, les conversations deviennent invisibles. Intouchables. Comme des…
Read on LinkedIn
C’est l’un des paradoxes les plus cruels de la cybersécurité. Pour protéger le réseau, on expose une passerelle VPN sur Internet. Le sentiment de sécurité est total : la porte est verrouillée. Mais…
Read on LinkedIn
It’s one of the cruelest paradoxes in cybersecurity. To protect the network, we expose a VPN gateway to the internet. The sense of security feels complete: the door is locked. But the reality is far…
Read on LinkedIn
Apple ou Google annoncent avoir corrigé une faille critique. Les DSI lisent la note de version et se croient protégés. Le sentiment de sécurité s'installe. Le gouffre de la réalité : Entre l'annonce…
Read on LinkedIn
Apple or Google announce that a critical vulnerability has been fixed. CISOs read the release notes and believe they’re protected. A sense of security settles in. The reality gap: Between the…
Read on LinkedIn
It’s one of the biggest myths in computing: "If a piece of code is old and has been examined by millions of people, all the bugs must have already been found." That survivor bias has just been…
Read on LinkedIn
L'IA vient de l'assassiner en 5 minutes. C'est le plus grand mythe de l'informatique : "Si un code est vieux et scruté par des millions de personnes, tous les bugs ont été trouvés." Ce biais de…
Read on LinkedIn
This is the dissonance of the week. On one side, executive committees reassure themselves with official certifications validating iOS for handling sensitive data. On the other, a new rootkit…
Read on LinkedIn
C’est la dissonance de la semaine. D’un côté, les comités exécutifs se rassurent avec des certifications officielles validant iOS pour la gestion de données sensibles. De l’autre, un nouveau rootkit…
Read on LinkedIn
This International Women’s Day, @Sémafor Conseil SA & @Semafor Conseil UAE as well as our founder @Jacqueline Reigner celebrate the brilliant professionals architecting tomorrow’s cyber…
Read on LinkedIn
Face à des menaces numériques de plus en plus complexes, notre secteur a un besoin vital de diversité, de créativité et de persévérance. Les femmes apportent un regard analytique unique et une…
Read on LinkedIn
During regional crises, boards often panic. The directive quickly lands on the CIO’s desk: “Move our critical data to Europe or the US. Now.” But in reality, this can be a serious operational and…
Read on LinkedIn
En période de crise régionale, les conseils d’administration peuvent paniquer. La directive arrive alors rapidement sur le bureau du CIO : “Déplacez nos données critiques en Europe ou aux États-Unis.…
Read on LinkedIn
This is a documented reality of cyber warfare: the physical fog of war is a threat actor’s best friend. When geopolitical tensions rise in a region, state-sponsored groups and ransomware gangs launch…
Read on LinkedIn
C’est une réalité bien documentée de la cyberguerre : le brouillard de la guerre physique est le meilleur allié des attaquants. Lorsque les tensions géopolitiques montent dans une région, les groupes…
Read on LinkedIn
The telecommunications infrastructure in the Gulf is world-class. But when physical crises hit, data consumption spikes massively. Citizens are constantly checking the news and contacting their…
Read on LinkedIn
Les Comex adorent parler d’IA Générative et d’ordinateurs quantiques. C’est ambitieux. C’est stratégique. C’est “sexy”. Pendant ce temps, la fondation même d’Internet se fissure… en silence. Le…
Read on LinkedIn
C’est probablement le pire conseil de sécurité en 2026. On a tous suivi la même formation : “Regardez l’adresse web. Si le site est le bon et qu’il y a un cadenas, c’est sécurisé.” Effacez ça de…
Read on LinkedIn
When physical tensions rise, leadership does the right thing: 👉 You tell your people to stay home. Stay safe. But let’s be brutally honest about what happens next. Overnight, your secure corporate…
Read on LinkedIn
Et ils ne dorment pas le week-end. Oubliez l’image de l’adolescent en sweat à capuche qui tape des lignes de code dans une cave. Aujourd’hui, l’attaque informatique est industrielle, automatisée, et…
Read on LinkedInIn times of intense regional tension, corporate IT leaders often make a critical mistake: they try to outsmart the situation. When national cybersecurity authorities across the GCC, such as the UAE…
Read on LinkedIn
Stronger firewalls. Enterprise-grade DLP. Tightened internal controls. And yet… Your own AI may be bypassing the very walls you built. With Microsoft Copilot, an employee no longer needs to email a…
Read on LinkedIn
Pare-feu renforcés. DLP déployé. Contrôles internes durcis. Et pourtant… Votre propre IA peut, sans mauvaise intention, contourner toute cette architecture. Avec Microsoft Copilot, un collaborateur…
Read on LinkedIn
Today, we celebrate the strength, vision, and progress of a nation that continues to invest boldly in its future. May Kuwait’s journey be marked by prosperity, resilience, and continued innovation.…
Read on LinkedIn
Le Koweït mène une expérience GovTech particulièrement ambitieuse. Les services publics ont été largement centralisés au sein de Sahel, une Super-App gouvernementale conçue pour unifier l’expérience…
Read on LinkedIn
Kuwait is currently running a fascinating GovTech experiment. The government has centralized a wide range of public services into Sahel, a unified Super-App designed to simplify the citizen…
Read on LinkedInThis week was a reminder of a simple truth: digital systems rely on very tangible infrastructure. 🌍 What we observed: ● 🇨🇭 Switzerland: a very real banking outage with operational consequences. ● 🇱🇧…
Read on LinkedInCette semaine, nos analyses nous ont rappelé une vérité simple : le numérique repose sur du matériel. 🌍 Nos observations : ● 🇨🇭 Suisse : une panne bancaire bien réelle, avec des impacts opérationnels…
Read on LinkedIn
The headlines faded. The alerts stopped. But inside bank IT departments… the cleanup is still ongoing. The vector? File transfers (SFTP). The most “boring” layer of IT. And often the most critical.…
Read on LinkedIn
Mais qui se souvient encore de l’affaire Finastra fin 2024 / début 2025 ? L’attaque est terminée. La communication est passée. Pourtant, dans les départements IT des banques… le nettoyage continue…
Read on LinkedIn
Saudi Arabia is investing heavily in GPUs like the Nvidia H100 and Nvidia H200 to power its AI data centers. But there is one enemy no firewall can block: heat. These chips can reach 95°C in seconds…
Read on LinkedIn
L’Arabie saoudite investit massivement dans des GPU comme les Nvidia H100 et Nvidia H200 pour alimenter ses datacenters IA. Mais il existe un ennemi qu’aucun firewall ne peut bloquer : la chaleur.…
Read on LinkedIn
In February 2025, Bybit faced what was described as one of the largest security incidents in crypto history. One year later, what did we really learn? 🤔 It wasn’t the blockchain that was broken. It…
Read on LinkedIn
En février 2025, Bybit faisait face à l’un des plus grands incidents de sécurité de l’écosystème crypto. Un an plus tard, que retenons-nous ? 🤔 Ce n’est pas la blockchain qui a été “cassée”. Ce n’est…
Read on LinkedIn
To our valued partners and community, we extend our sincere wishes for a meaningful and blessed Ramadan. Beyond tradition, this sacred month represents reflection, discipline, solidarity, and a…
Read on LinkedIn
Recent GPS interference across parts of the Levant highlights something uncomfortable: We rely heavily on infrastructure we neither see nor control. This isn’t just an aviation issue. Behind the…
Read on LinkedIn
Ces derniers mois, le brouillage GPS au Levant rappelle une réalité simple : Nous dépendons d’infrastructures invisibles… que nous ne contrôlons pas. La navigation aérienne n’est qu’un exemple.…
Read on LinkedIn
banking today is deeply dependent on digital infrastructure. When online services are temporarily unavailable: Funds remain secure. But transactions and decision-making may be delayed. Why this…
Read on LinkedIn
l’expérience bancaire est aujourd’hui entièrement dépendante de l’infrastructure digitale. Lorsque les services en ligne sont temporairement indisponibles : Les fonds restent sécurisés. Mais les…
Read on LinkedIn
This week, the Cybersecurity and Infrastructure Security Agency (CISA) instructed U.S. federal agencies to disconnect certain VPN appliances from Ivanti within 48 hours. - No immediate patch. - No…
Read on LinkedIn
Cette semaine, la Cybersecurity and Infrastructure Security Agency (CISA) a demandé aux agences fédérales américaines de déconnecter certains équipements VPN de Ivanti sous 48h. - Pas de correctif…
Read on LinkedIn
Not a strike. Not a power outage. Just the silence at Varta’s factories in Germany. - 5 sites completely down. - Thousands of workers sent home. - Battery stocks stuck. Cause: a cyberattack. When IT…
Read on LinkedIn
Pas une grève. Pas une panne d’électricité. Juste le silence des usines de Varta en Allemagne. 5 sites arrêtés. Des milliers de collaborateurs renvoyés chez eux. Des stocks de batteries bloqués.…
Read on LinkedIn
This week’s admission is chilling. Microsoft, one of the world’s largest cybersecurity players acknowledged that state-sponsored hackers (Midnight Blizzard) accessed senior leadership emails for…
Read on LinkedIn
L’aveu de la semaine est glaçant. Microsoft, géant mondial de la cybersécurité a reconnu que des hackers étatiques (Midnight Blizzard) ont pu accéder aux emails de sa propre direction pendant des…
Read on LinkedIn
Des millions de DSI et d’équipes IT utilisent AnyDesk pour la maintenance à distance. C’est le passe-partout universel des informaticiens. Cette semaine, ce passe-partout a été compromis. AnyDesk a…
Read on LinkedIn
Millions of IT teams rely on AnyDesk for remote access and incident response. It’s the universal master key of IT operations. This week, that master key was stolen. AnyDesk confirmed the theft of its…
Read on LinkedIn
He’s talking to you. It’s not him. It’s an AI. Read this carefully. The world of fraud just changed — this week, in Hong Kong. 💥 A multinational company lost $25 million. Not because of a phishing…
Read on LinkedIn
Ce n’est pas lui. C’est une IA. Lisez attentivement. Le monde de la fraude vient de franchir un cap… à Hong Kong. 💥 Une multinationale vient de perdre 25 millions de dollars. Pas à cause d’un email…
Read on LinkedIn
On nous a présenté la transformation numérique de l’État comme un progrès inévitable. Ce matin, pour 15 000 demandeurs d’emploi en Suisse, c’est surtout une régression brutale. Le nouveau système du…
Read on LinkedIn
We were honored to be invited to take part in the Swiss–Kuwaiti Business Days 2026, held on 3 & 4 February 2026 in Kuwait City, an event that has garnered strong attention from both international and…
Read on LinkedIn
Nous avons eu l'honneur d'être invités à participer aux Journées d'affaires Suisse-Koweït 2026, qui se sont tenues les 3 et 4 février 2026 à Koweït City, un événement ayant attiré une grande…
Read on LinkedIn
Semafor Conseil was pleased to take part in the opening day of the Swiss-Kuwaiti Business Days 2026, a high-level event bringing together key public and private stakeholders involved in economic…
Read on LinkedIn
Nous avons eu le plaisir d’être présents pour le lancement de Swiss-Kuwaiti Business Days 2026, un événement qui réunit les acteurs clés des échanges économiques entre la Suisse et le Koweït. Merci…
Read on LinkedIn
The OIDC (OpenID Connect) standard allows you to authenticate with services like Google or Microsoft everywhere ("Log in with..."). It's technically brilliant but strategically risky. By relying on…
Read on LinkedIn
The OIDC (OpenID Connect) standard lets you authenticate with services like Google or Microsoft everywhere ("Log in with..."). It's technically brilliant but strategically risky. By relying on an…
Read on LinkedIn
En cybersécurité, nous exigeons des SLA, des GTR et des engagements de disponibilité de la part de nos hébergeurs et fournisseurs d’accès. Pourtant, nous acceptons de bâtir notre marketing et notre…
Read on LinkedIn
In cybersecurity, we demand uptime guarantees, RTOs, and SLAs from our hosting providers and ISPs. Yet we willingly build our marketing and customer acquisition on platforms (LinkedIn, Meta, etc.)…
Read on LinkedIn
👉 It all comes down to who owns the encryption keys. In Europe, we often celebrate having “local” data centers. That’s data residency. But let’s be clear: it’s an infrastructure achievement, not a…
Read on LinkedIn
👉 Everything comes down to the encryption key. In Europe, we often celebrate having “local” data centers. That’s data residency. But let’s be honest: It’s an infrastructure win, not a security…
Read on LinkedIn
👉 The classic Business Continuity (BCP) mistake. The news about a potential Visa / Mastercard disconnection has shaken Geneva. The public response was simple: “No problem, we have TWINT.” The cyber &…
Read on LinkedIn
👉 L’erreur classique de gestion de crise (BCP). L’annonce d’une potentielle déconnexion Visa / Mastercard a agité Genève. La réponse grand public a été immédiate : « Pas grave, on a TWINT. » La…
Read on LinkedIn
Did you actually read this before clicking Accept? This might be the most terrifying sentence on the web. And yet, it’s approved every single day without a second thought. Every time you install a…
Read on LinkedIn
Avez-vous vraiment lu avant de cliquer sur J’accepte ? C’est probablement la phrase la plus terrifiante du web. Et pourtant, elle est validée tous les jours, sans réflexion. À chaque installation…
Read on LinkedIn
Aujourd'hui, nous célébrons l'indépendance vaudoise. Pour nous, cette liberté de choisir son destin va de pair avec une maîtrise totale de son environnement numérique. Que ce soit au pied du Château…
Read on LinkedIn
The worst-case scenario is rarely sophisticated. It’s usually boring. ➡️ At the office, an employee enables Chrome Sync to retrieve bookmarks. ➡️ At home, they install a questionable browser…
Read on LinkedIn
Le scénario catastrophe n’est presque jamais sophistiqué. Il est banal. ➡️ Au bureau, un collaborateur active Chrome Sync pour retrouver ses favoris. ➡️ Le soir, chez lui, il installe une extension…
Read on LinkedIn
Look at what’s happening in the Gulf. Driven by CITRA and the NCA, the regulatory direction is clear and uncompromising. 👉 Zero Trust on administrative workstations 👉 Strict browser control 👉 Ban on…
Read on LinkedIn
Regardez ce qui se passe dans le Golfe. Sous l’impulsion de CITRA et de la NCA, la tendance réglementaire est claire et brutale. 👉 Zero Trust sur les postes d’administration. 👉 Contrôle strict des…
Read on LinkedIn
There is only software paid for with your data. From Tunis to Geneva, the race for productivity sometimes leads to economic crimes. We install the free PDF converter. The free post scheduler. The…
Read on LinkedIn
Il existe seulement des logiciels payés avec vos données. Entre Tunis et Genève, la course à la productivité pousse parfois à de véritables crimes économiques. On installe le PDF Converter gratuit.…
Read on LinkedInNous serons présents aux Swiss-Kuwaiti Business Days 2026!
Read on LinkedIn
But the sniper is already in the living room. This is hard to hear for a CISO or CIO, but it needs to be said clearly: 👉 Multi-Factor Authentication (MFA) doesn’t stop everything. 🔐 MFA protects the…
Read on LinkedIn
Mais le sniper est déjà dans le salon. C’est difficile à entendre pour un DSI, mais il faut le dire clairement : 👉 la double authentification (MFA) ne bloque pas tout. 🔐 Le MFA protège la porte…
Read on LinkedIn
The enemy is already in your toolbar. You spend serious budgets on antivirus, EDR, and firewalls. Yet this morning, your Community Manager may have installed a “free” Chrome extension to download…
Read on LinkedIn
L’ennemi est déjà dans votre barre d’outils. Vous investissez des fortunes en antivirus, EDR et pare-feu. Pourtant, ce matin même, votre Community Manager a peut-être installé une extension Chrome…
Read on LinkedIn
You’ve forgotten them. But they still exist. They are called "Ghost Accounts" (or Zombie Accounts). They bear your logo. They carry your legal liability. But no one is watching them anymore. For a…
Read on LinkedIn
Vous les avez oubliés. Mais ils existent toujours. On les appelle les "Comptes Fantômes" (ou Zombie Accounts). Ils portent votre logo. Ils engagent votre responsabilité juridique. Mais plus personne…
Read on LinkedIn
Sounds extreme? That’s exactly what many companies are doing with their ad accounts. Behind every Facebook Ads or LinkedIn Ads account, there is: ➡️ a corporate credit card ➡️ or a direct debit…
Read on LinkedInSounds extreme? That’s exactly what many companies are doing with their ad accounts. Behind every Facebook Ads or LinkedIn Ads account, there is: ➡️ a corporate credit card ➡️ or a direct debit…
Read on LinkedIn
Image choquante ? Pourtant, c’est exactement ce que font beaucoup d’entreprises avec leurs comptes publicitaires. Derrière chaque compte Facebook Ads ou LinkedIn Ads, il y a : ➡️ une carte bancaire…
Read on LinkedIn
Or are they? This is one of the most overlooked risks of social media today 👇 👉 the blurred line between personal life and business assets. To manage Facebook pages or Meta ad accounts, employees and…
Read on LinkedIn
Vraiment ? C’est l’une des failles les plus sous-estimées des réseaux sociaux 👇 👉 la frontière floue entre vie personnelle et actifs professionnels. Pour gérer une page Facebook ou un compte…
Read on LinkedIn
I’m willing to bet it exists somewhere in your company. It’s usually called something like: Social_Passwords_2025.xlsx. 📁 Stored on a shared Drive… 📧 Or worse: emailed back and forth between the…
Read on LinkedIn
Je parie qu’il existe quelque part dans votre entreprise. Il s’appelle souvent : Mots_de_Passe_Social_2025.xlsx. 📁 Il est stocké sur un Drive partagé… 📧 Ou pire : il circule par email entre l’agence…
Read on LinkedIn
(Or Hootsuite. Or Buffer. Or your CRM.) To move fast and work efficiently, marketing teams connect dozens of “must-have” tools to official LinkedIn or Instagram accounts. 👉 It’s convenient. 👉 It’s…
Read on LinkedIn
(ou Hootsuite. Ou Buffer. Ou votre CRM.) Pour aller vite et bien, vos équipes marketing connectent chaque jour des dizaines d’outils “indispensables” à vos comptes LinkedIn ou Instagram officiels. 👉…
Read on LinkedIn
Votre Directeur des Systèmes d’Information est un expert. Il sécurise vos serveurs, vos emails, vos accès VPN. 🔐 👉 Pourtant, la plus grande faille de votre entreprise aujourd’hui lui échappe.…
Read on LinkedIn
Your Chief Information Officer is an expert. They secure your servers, emails, and VPN access. 🔐 👉 Yet the biggest vulnerability in your company today often escapes them. Why? Because it doesn’t live…
Read on LinkedIn
Your Chief Information Officer is an expert. They secure your servers, emails, and VPN access. 🔐 👉 Yet the biggest vulnerability in your company today often escapes them. Why? Because it doesn’t live…
Read on LinkedIn
Votre Directeur des Systèmes d’Information est un expert. Il sécurise vos serveurs, vos emails, vos accès VPN. 🔐 👉 Pourtant, la plus grande faille de votre entreprise aujourd’hui lui échappe.…
Read on LinkedIn
On one side, well-structured IT organizations, relying on stringent standards such as ISO 27001 and Zero Trust principles to secure internal infrastructure. On the other, Marketing teams driven by…
Read on LinkedIn
D’un côté, des Directions des Systèmes d’Information fortement structurées, s’appuyant sur des standards exigeants tels que l’ISO 27001 et les principes du Zero Trust. De l’autre, des équipes…
Read on LinkedIn
C’est le week-end. Parlons ROI et budget. Nous investissons massivement pour protéger nos serveurs ERP, nos messageries et nos bases de données. Et c’est parfaitement légitime. Mais, dans le même…
Read on LinkedIn
It’s the weekend, let’s talk ROI and budget. We invest heavily to protect our ERP servers, corporate email systems, and databases. And that makes perfect sense. Yet we often leave our most visible…
Read on LinkedIn
Multi-Factor Authentication (MFA / 2FA) is a non-negotiable foundation of modern cybersecurity. That SMS code or push notification that validates a login. 👉 Yet, in the Client–Agency relationship,…
Read on LinkedIn
Multi-Factor Authentication (MFA / 2FA) is a non-negotiable foundation of modern cybersecurity. That SMS code or push notification that validates a login. 👉 Yet, in the Client–Agency relationship,…
Read on LinkedIn
La double authentification (MFA / 2FA) est aujourd’hui un socle non négociable de la sécurité numérique. Ce fameux code par SMS ou cette notification qui valide une connexion. 👉 Et pourtant, dans la…
Read on LinkedIn
En tant qu'entreprise établie à Pully, nous sommes bouleversés par ce drame qui touche notre communauté en plein cœur. Nos pensées les plus sincères accompagnent les familles et les proches des…
Read on LinkedIn
Your LinkedIn account is not an isolated island. To operate efficiently, marketing teams connect it to a wide range of third-party tools: • scheduling tools (Buffer, Hootsuite…) • design tools…
Read on LinkedIn
Votre compte LinkedIn n’est pas une île isolée. Pour être performant, votre équipe marketing l’a connecté à toute une galaxie d’outils tiers : • Un outil de programmation (Buffer, Hootsuite…) • Un…
Read on LinkedIn
It’s a scene we see in 90% of companies, even the most security-aware ones. The Comms team needs to give access to a new freelancer for an urgent campaign. The post must go live at 11:00 a.m. In…
Read on LinkedIn
C’est une scène qu'on voit dans 90 % des entreprises, même les plus sensibilisées à la sécurité. Le service communication doit donner un accès à un nouveau freelance pour une campagne urgente. Le…
Read on LinkedIn
Turnover in advertising and marketing agencies is among the highest in the professional services sector. Teams change every 6 to 12 months. Let’s do the math 👇 Your corporate Instagram or LinkedIn…
Read on LinkedIn
Le turnover dans les agences de publicité et de marketing est l’un des plus élevés du secteur tertiaire. Les équipes changent tous les 6 à 12 mois. Faisons un calcul simple 👇 Votre compte Instagram…
Read on LinkedIn
Official accounts are under control. Invisible risks, however, are not always. With Cytalea, you gain a clear and strategic view of your true digital exposure: ✔ impersonation risks ✔ weak signals ✔…
Read on LinkedIn
Les comptes officiels sont maîtrisés. Les risques invisibles, eux, ne le sont pas toujours. Avec Cytalea, vous disposez d’une vision claire et stratégique de votre exposition numérique réelle : ✔…
Read on LinkedIn
Les contrats 2026 sont signés. Vous avez renouvelé votre confiance à votre agence de communication digitale. Parfait. Mais ce matin, une question simple 👇 🔐 Qui détient réellement les clés de vos…
Read on LinkedIn
2026 contracts are signed. You’ve renewed your trust in your digital communication agency. Perfect. But this morning, one simple question 👇 🔐 Who actually holds the keys to your LinkedIn, X, or…
Read on LinkedIn
2026 contracts are signed. You’ve renewed your trust in your digital communication agency. Perfect. But this morning, one simple question 👇 🔐 Who actually holds the keys to your LinkedIn, X, or…
Read on LinkedIn
Les contrats 2026 sont signés. Vous avez renouvelé votre confiance à votre agence de communication digitale. Parfait. Mais ce matin, une question simple 👇 🔐 Qui détient réellement les clés de vos…
Read on LinkedIn
Compliance means passing the minimum bar. It means doing just enough to avoid penalties. But for a Swiss company or any international leader is that really the ambition? In Switzerland, we have a…
Read on LinkedIn
La conformité, c’est avoir la moyenne. C’est respecter le minimum pour éviter une sanction. Mais pour une entreprise suisse, ou pour un leader international… est-ce vraiment suffisant ? En Suisse,…
Read on LinkedIn
While many of us are recovering from last night’s celebrations and enjoying this holiday, one category of “professionals” has already been hard at work since 8:00 a.m.: cybercriminals and their…
Read on LinkedIn
Pendant que nous récupérons du réveillon et profitons de ce jour férié, une catégorie de professionnels est déjà au travail depuis 08h00 ce matin : les cybercriminels et leurs bots automatisés.…
Read on LinkedIn
Merci à nos clients et partenaires pour votre confiance. En 2026, nous continuerons à vous accompagner avec engagement pour construire des organisations plus sécurisées, résilientes et responsables.…
Read on LinkedIn
Thank you to our clients and partners for your trust. In 2026, we remain committed to supporting you in building secure, resilient, and responsible organizations. 💫 Wishing you all the best for the…
Read on LinkedIn
The global data landscape is becoming increasingly complex. Between the U.S. Cloud Act that wants visibility on everything, the Swiss nLPD strongly protecting privacy, and new regulations emerging in…
Read on LinkedIn
La carte mondiale de la donnée devient de plus en plus complexe. Entre le Cloud Act américain qui veut tout voir, la nLPD suisse qui protège farouchement la sphère privée, et les nouvelles…
Read on LinkedIn
Are you a bank in Geneva? An IT services company in Tunis? An industrial player in Lebanon? You may think NIS2 or DORA regulations don’t apply to you. 👉 Think again. Even if the law doesn’t apply in…
Read on LinkedIn
Vous êtes une banque à Genève ? Une ESN à Tunis ? Un industriel au Liban ? Vous pensez peut-être que les directives européennes NIS2 ou DORA ne vous concernent pas directement. 👉 Détrompez-vous. Même…
Read on LinkedIn
During this “ghost week” when offices are quiet, we have a unique opportunity: clean up. Technical debt is the only liability that doesn’t appear on your financial statements… yet it directly…
Read on LinkedIn
Dans cette semaine « fantôme » où les bureaux tournent au ralenti, une opportunité unique s’offre à nous : faire le ménage. La dette technique est le seul passif qui n’apparaît pas dans votre bilan……
Read on LinkedIn
HR | Right now, cybercriminals are scanning for one specific sentence: 👉 “Excited to announce that I’m joining [Your Company] in January!” The future employee instantly becomes the perfect target:…
Read on LinkedIn
En ce moment, les pirates scrutent une phrase très précise : 👉 “Heureux d’annoncer que je rejoins [Votre Entreprise] en janvier !” Le futur collaborateur devient alors la cible idéale : 1️⃣ Il est…
Read on LinkedIn
It’s “Year in Review” season on LinkedIn. Companies are thanking partners and tools for their success: “Huge thanks to Salesforce, Snowflake and our integrator X for supporting our CRM…
Read on LinkedIn
C’est la saison des Year in Review sur LinkedIn. Les entreprises remercient leurs partenaires et outils pour leur contribution : « Merci Salesforce, Snowflake et notre intégrateur X pour la refonte…
Read on LinkedIn
The entire Semafor Conseil team wishes you a joyful and peaceful Christmas. May this festive season bring you warmth, serenity, and precious moments to cherish with your loved ones. Wishing you…
Read on LinkedIn
Toute l’équipe de Semafor Conseil vous souhaite un très joyeux Noël. Que cette fin d’année vous apporte paix, chaleur et de précieux moments à partager avec vos proches. Excellentes fêtes et beaucoup…
Read on LinkedIn
Your Community Manager goes on vacation tonight. They hand over the keys to your social platforms (LinkedIn, X, Instagram…) to a junior or an intern to ensure continuity. ❓ How was the transfer done?…
Read on LinkedIn
Votre Community Manager part en vacances ce soir. Il laisse les clés de la maison (LinkedIn, X, Instagram…) à un junior ou un stagiaire pour assurer la continuité. ❓ Comment s’est fait le transfert ?…
Read on LinkedIn
Your Marketing and HR teams are doing a great job showcasing workplace culture. Those end-of-year party stories on Instagram and TikTok feel warm, human, and engaging… But did you take a second to…
Read on LinkedIn
Vos équipes Marketing et RH font un travail remarquable pour valoriser la vie au bureau. Les stories Instagram et TikTok de la fête de fin d’année sont chaleureuses, humaines, engageantes… Mais…
Read on LinkedIn
Every December, executives share the same post from the airport lounge or ski slopes: “Well-deserved disconnect! ✈️❄️” What feels harmless for your ego is actually a goldmine for social engineering…
Read on LinkedIn
Le dirigeant poste une photo depuis le lounge de l'aéroport ou les pistes de ski : "Déconnexion méritée ! ✈️❄️" Ce post, anodin pour votre ego, est en réalité une mine d'or pour l’ingénierie sociale.…
Read on LinkedIn
Don’t blame the Tunisian or Lebanese developer who left a vulnerability. 👉 Blame the Swiss or European contract that pays them. In today’s outsourcing model, the pressure to deliver features is so…
Read on LinkedIn
Ne blâmez pas le développeur tunisien ou libanais qui a laissé une faille. 👉 Blâmez le contrat suisse ou européen qui le paie. Dans le modèle d’externalisation actuel, la pression pour livrer des…
Read on LinkedInHis contribution adds valuable insight to the ongoing discussion surrounding digital security challenges and the broader digital transformation efforts in the region. Discover the article here:
Read on LinkedInUne contribution qui s’inscrit dans le débat autour des enjeux de sécurité numérique et de transformation digitale dans la région. À découvrir ici :
Read on LinkedIn
Combien d'API de test, de Proof of Concept (PoC) ou de versions bêta avez-vous lancées ces trois dernières années ? Et combien en avez-vous éteintes ? L'écart entre ces deux chiffres représente votre…
Read on LinkedIn
How many test APIs, Proof of Concept (PoC), or beta versions have you launched in the past three years? And how many have you decommissioned? The gap between these two numbers represents your most…
Read on LinkedIn
Generative AI (Copilot, ChatGPT) has become a developer's best friend, writing entire functions in seconds. But a recent study reveals a concerning correlation: as coding speed increases, so do basic…
Read on LinkedIn
L'IA générative (Copilot, ChatGPT) est devenue le meilleur ami des développeurs, capable d’écrire des fonctions entières en quelques secondes. Mais une étude récente met en lumière une corrélation…
Read on LinkedIn
No more ghost accounts. No more former employees with access. No more risky third-party apps. Just a clean, secure, fully controlled social media ecosystem, powered by continuous protection and…
Read on LinkedIn
Plus de comptes fantômes. Plus d’anciens collaborateurs avec accès. Plus d’applications tierces à risque. Juste un écosystème social media propre, sécurisé et parfaitement maîtrisé, soutenu par une…
Read on LinkedIn
- No more ghost accounts. - No more former employees with access. - No more risky third-party apps. Just a clean, secure, fully controlled social media ecosystem, powered by continuous protection and…
Read on LinkedIn
- Plus de comptes fantômes. - Plus d’anciens collaborateurs avec accès. - Plus d’applications tierces à risque. Juste un écosystème social media propre, sécurisé et parfaitement maîtrisé, soutenu par…
Read on LinkedIn
In the frantic race for time-to-marketespecially across the fast-growing Fintech ecosystems of the Maghreb and Lebanon, one bad habit keeps resurfacing: hardcoding secrets. Yes, in 2025, audits still…
Read on LinkedIn
Dans la course effrénée au Time-to-Market, une mauvaise habitude persiste dans de nombreuses équipes tech : le hardcoding. Oui, en 2025, on retrouve encore dans des apps mobiles publiées sur les…
Read on LinkedIn
This wasn’t a hack...It wasn’t a sophisticated cyberattack. It’s worse: it was a negligence worth millions. Thousands of API keys, passwords, and customer data were found in plain text across the…
Read on LinkedIn
Ce n’est pas un hack....Ce n’est pas une attaque sophistiquée. C’est pire : c’est une négligence qui coûte des millions. Des milliers de clés API, mots de passe et données clients ont été retrouvés…
Read on LinkedIn
We talk about generative AI, quantum computing, and the future. And yet… this week’s critical cyber alerts were about the TCP/IP stack. Yes, the protocol that has powered the Internet for 40 years. 🔍…
Read on LinkedIn
Nous parlons d’IA générative, de quantique, de futur. Et pourtant… cette semaine, ce sont des alertes critiques sur la pile TCP/IP qui ont secoué le monde cyber. Oui, TCP/IP, la colonne vertébrale…
Read on LinkedIn
Thousands of Airbus A320 aircraft were grounded this week. No engine failure. No strike. ➡️ Just one software bug. This incident is a powerful reminder: software has become a physical infrastructure.…
Read on LinkedIn
Des milliers d’Airbus A320 immobilisés. Pas de panne mécanique. Pas de grève. ➡️ Un simple bug logiciel. Cet incident rappelle une vérité que beaucoup sous-estiment encore : le logiciel est désormais…
Read on LinkedIn
From all of us at Sémafor Conseil we wish You a Happy United Arab Emirates Union Day!
Read on LinkedIn
When IoT becomes the entry point for industrial cyberattacks. The convergence of IT/OT is now the weakest link in industrial cybersecurity. During audits, we increasingly uncover persistent…
Read on LinkedIn
Quand l’IoT devient la porte d’entrée des attaques industrielles. La convergence IT/OT est aujourd’hui le point le plus vulnérable de la cybersécurité industrielle. Lors d’audits, on découvre de plus…
Read on LinkedIn
ALERTE ROUGE | La confiance dans la biométrie vient de voler en éclats. Les banques digitales et les services de KYC (Know Your Customer) font face à une nouvelle vague d'attaques dévastatrice :…
Read on LinkedIn
Digital banks and KYC services are now facing a new wave of highly sophisticated attacks: video stream injection. Fraudsters no longer bother stealing passwords. They bypass facial recognition by…
Read on LinkedIn
Les banques digitales et les services KYC font face à une nouvelle génération d’attaques redoutablement sophistiquées : l’injection de flux vidéo. Les fraudeurs ne cherchent plus à voler des mots de…
Read on LinkedIn
Across the UAE, the Maghreb, and even Switzerland, we’re seeing a strong push toward sovereign cloud initiatives and smart cities. The intention is clear: regain control over data and reduce…
Read on LinkedIn
Les initiatives de cloud souverain et de smart cities se multiplient : aux EAU, au Maghreb, et même en Suisse. Elles marquent une volonté claire : reprendre la maîtrise des données et réduire la…
Read on LinkedInMost of our “independent” applications… aren’t independent at all. You may think you have a solid Plan B, a DRP on a sovereign cloud, backup servers, automatic failover. But your business still…
Read on LinkedInMais votre business repose sur trois briques vitales : 🔐 l’authentification des employés 📊 le CRM 💳 la plateforme de paiement Quand Entra ID tombe, ce n’est pas seulement Microsoft qui est paralysé.…
Read on LinkedIn
Picture this: Your Plan B environment is fully operational. Servers are running. Data is clean. Backups are restored. But your customers see only one thing: “UNSECURE CONNECTION” Why? Because Google…
Read on LinkedIn
Imaginez : Votre Plan B est parfaitement opérationnel. Les serveurs tournent. Les données sont saines. Les backups ont été restaurés. Mais vos clients, eux, voient ceci : “Connexion non sécurisée”…
Read on LinkedIn
The attacker gets in, encrypts nothing, breaks nothing. Instead, they quietly stay for months and: change a single figure in a financial statement, tweak a formula in an R&D model, subtly alter…
Read on LinkedIn
On nous répète partout la même doxa de la résilience : 👉 « Ayez des sauvegardes immuables. » C’était une bonne réponse à la menace d’hier : le chiffrement. Mais l’attaque de demain, décrite dans un…
Read on LinkedIn
C’est l’acte de naissance d’un nouveau modèle économique criminel. 🎯 Objectif de l’attaque ? Pas une rançon. Mais voler votre puissance de calcul et détourner vos budgets IA pour financer leurs…
Read on LinkedIn
It’s the birth of a new criminal business model. 🎯 The goal of the attack? Not ransom. But to steal your compute power and hijack your AI budget to fund their own operations. This is pure economic…
Read on LinkedInL’essor des malwares polymorphes générés par IA n’est pas une curiosité technique. C’est un événement d’extinction pour nos modèles traditionnels de cybersécurité. Le Security Operations Center (SOC)…
Read on LinkedInThe rise of AI-generated polymorphic malware isn’t a technical curiosity, it’s an extinction-level event for traditional cybersecurity models. The Security Operations Center (SOC) as we know it based…
Read on LinkedIn
Google vient de révéler un malware d’un nouveau genre : PromptFlux. Sa particularité ? Il ne vole pas vos données clients. Il ne vole pas vos secrets industriels. Il vole vos clés API d’intelligence…
Read on LinkedIn
Google just uncovered a new breed of malware: PromptFlux. Its specialty? It doesn’t steal your customer data. It doesn’t steal your trade secrets. It steals your AI API keys, from services like…
Read on LinkedIn| L’ère des antivirus à base de signatures est officiellement terminée. Des chercheurs viennent de confirmer ce que tout le monde redoutait : il est désormais possible d’utiliser des IA…
Read on LinkedIn| The era of signature-based antivirus is officially over. Researchers have just confirmed what we all feared: it’s now possible to use custom AIs (Custom GPTs) to generate polymorphic malware on…
Read on LinkedIn
On parle souvent du numérique qui perturbe le monde physique. Mais que se passe-t-il quand c’est l’inverse ? La semaine dernière, le système de réservation d’un grand port méditerranéen est tombé en…
Read on LinkedIn
We often talk about digital systems disrupting the physical world. But what happens when it’s the other way around? Last week, a major Mediterranean port’s booking system collapsed. No cyberattack…
Read on LinkedInWhat is your strategy to manage this?
Read on LinkedIn
On passe notre temps à parler de « l’employé négligent » qui clique sur un lien de phishing. 📌 Mais qu’en est-il de l’autre menace bien plus taboue ? 👉 L’employé malveillant, celui qui trahit…
Read on LinkedIn
We talk endlessly about the "negligent employee" who clicks on a phishing link. 📌 But what about the other insider threat the one we don’t dare talk about? 👉 The malicious employee. The one who knows…
Read on LinkedIn
La menace attaque désormais à la vitesse de la machine. Selon un rapport publié cette semaine par Mandiant, nous venons d’entrer dans une nouvelle ère de la cybersécurité. Pour la première fois, une…
Read on LinkedIn
Cyberattacks now move at machine speed. A new Mandiant report released this week just shifted the entire cybersecurity landscape. For the first time, an autonomous AI successfully executed an…
Read on LinkedInLe budget 2026 promet une révolution grâce à l’IA générative. Mais pendant ce temps... une vague d’attaques ciblant une faille zero-day sur Microsoft Exchange on-premise met à genoux des…
Read on LinkedInYour 2026 budget is packed with promises of generative AI. Meanwhile, this week’s breaking news is a wave of targeted attacks exploiting a zero-day vulnerability in Microsoft Exchange on-premise.…
Read on LinkedIn
Des montagnes au désert, Sémafor Conseil a fait le pas! Car dans ces milieux exigeants, le Bouquetin se meut avec agilité, et l'Oryx avec aisance. Ils symbolisent nos forces communes. Sémafor Conseil…
Read on LinkedIn
In these demanding settings, the ibex moves with agility, and the oryx with poise. They symbolize our shared strengths. Sémafor Conseil is opening its offices in Dubai! Like a mountain guide leading…
Read on LinkedIn💡 DÉCRYPTAGE Vous pensez que le pire scénario, c’est un site inaccessible ? Non. Le vrai danger, c’est quand vos clients pensent se connecter à votre site… alors qu’ils sont redirigés vers un site…
Read on LinkedIn
PANIQUE au Comex : « Le site est down ! » Premier réflexe : appeler l’hébergeur, vérifier les serveurs, redémarrer les instances... 👉 Dans 90 % des cas récents analysés, le problème n’était pas là.…
Read on LinkedInUn restaurant réputé disparaît d’Internet pendant 3 jours. ❌ Site web inaccessible ❌ Réservations en ligne bloquées ❌ Disparition de Google Maps La cause ? Pas une cyberattaque. ➡️ Juste l’oubli de…
Read on LinkedIn
La panne mondiale d’AWS n’était pas un simple incident technique. C’était une crise du système nerveux d’Internet : le DNS (Route 53). Pendant plusieurs heures, une partie du web mondial s’est…
Read on LinkedIn
Les dirigeants concentrent leurs efforts sur la protection du “patrimoine informationnel” : la base clients, le serveur principal, la “golden source”. C’est nécessaire. Mais c’est loin d’être…
Read on LinkedInDe quelle façon devez-vous faire évoluer la gouvernance?
Read on LinkedInVous dirigez une entreprise avec un siège à Genève, un centre de R&D à Lausanne, et un pôle de talents en pleine croissance au Maghreb. Votre équipe RH s’appuie sur une plateforme mondiale (Workday,…
Read on LinkedIn
🔍 De la PME industrielle suisse à la banque libanaise, toutes les entreprises ont aujourd’hui une stratégie de migration vers le cloud le fameux "Cloud-In". C’est devenu une question de survie, de…
Read on LinkedIn
📊 ANALYSE | GITEX l’a confirmé : l’IA générative est la nouvelle ruée vers l’or. Mais pour gagner en productivité, combien d’entreprises “nourrissent” aujourd’hui ces modèles d’IA avec leurs données…
Read on LinkedInVotre fournisseur vous l’a assuré : vos données sont hébergées en Suisse, en conformité avec la nLPD. Vous avez coché la case souveraineté géographique. Mais avez-vous vérifié la souveraineté…
Read on LinkedIn🌍 TENDANCE DE FOND | L’utopie d’un Internet mondial, libre et interconnecté s’effrite. Nous entrons dans l’ère du “Splinternet”, où la navigation, les services et les données dépendent désormais des…
Read on LinkedIn
Votre entreprise tourne sur AWS, Azure ou Google Cloud. Vous profitez d’une technologie de pointe. Mais avez-vous réfléchi à votre dépendance invisible à la géopolitique ? ⚠️ Imaginez un scénario de…
Read on LinkedIn
ANALYSE JURIDIQUE | On a beaucoup parlé de réglementation. Mais un événement bien plus marquant vient de se produire en Suisse et il redéfinit la responsabilité des dirigeants : la jurisprudence. Une…
Read on LinkedInLa menace la plus insidieuse de 2025 n’est pas un nouveau malware. C’est la pression économique. Face à l’inflation en Suisse, aux crises au Liban ou à la baisse de compétitivité au Maghreb, la…
Read on LinkedIn
Et si vous pouviez savoir qu’une attaque contre votre entreprise est en préparation avant même qu’elle ne se produise ? Ce n’est plus de la science-fiction. C’est la réalité de la Threat…
Read on LinkedIn
On parle souvent du Shadow IT des employés ces outils non validés qu’ils utilisent pour aller plus vite. Mais le phénomène le plus dangereux est ailleurs : c’est le Shadow IT des dirigeants. 💼…
Read on LinkedIn
De plus en plus d’entreprises suisses externalisent leur IT vers le Maghreb. 👉 Un choix logique : compétences, coûts, agilité. Mais il y a un piège silencieux que peu anticipent : la dette technique…
Read on LinkedIn
Votre Comité de Direction veut réduire l’empreinte carbone du SI 🌱… Mais dans le même temps, il exige résilience maximale et sécurité absolue 🔒 Deux objectifs nobles. Mais que se passe-t-il quand ils…
Read on LinkedInLes équipes ne sont plus submergées par les attaques… 👉 Elles le sont par leurs propres outils de défense. Un rapport publié début septembre le confirme : les SOC, de Zurich à Tunis, passent plus de…
Read on LinkedIn
Lorsque vous pensez à une fuite de données, vous imaginez probablement des pertes financières et des dégâts à la réputation de l’entreprise. C’est évident. Mais pour vos clients et employés, le vrai…
Read on LinkedIn
💡 Vous n’êtes pas la cible. C’est la dure leçon apprise par plusieurs PME de haute précision dans l’Arc jurassien suisse. Les pirates ne voulaient pas leur extorquer une rançon… mais les utiliser…
Read on LinkedIn
La confiance est brisée. Si vous dirigez une équipe à distance, vous prenez des décisions valant des millions sur la base d’appels en visioconférence. 👉 L’incident récent au Liban où un dirigeant a…
Read on LinkedIn
La cyberattaque n’a pas ciblé les passagers ni les écrans d’affichage. Elle a frappé plus fort : les systèmes logistiques de fret. En bloquant les opérations cargo, les attaquants ont touché un nerf…
Read on LinkedIn
La vérité brutale | Parlons argent. Pas le vôtre… celui des pirates. 💸 Une grille de prix du marché noir des vulnérabilités "zero-day" a fuité. Et là… ça fait peur : 📱 Contrôler un iPhone à distance,…
Read on LinkedInLes pilotes de ligne passent des centaines d’heures en simulateur pour s’entraîner à une panne moteur. 👉 Et votre comité de direction ? A-t-il déjà simulé sa pire journée ? Une cyberattaque majeure…
Read on LinkedInPendant des années, on a présenté la cybersécurité comme l’art de construire des murs plus hauts. 👉 En 2025, les dirigeants les plus lucides admettent une vérité simple : ces murs seront franchis. La…
Read on LinkedInEn 2025, pour une entreprise du Maghreb, la première question d’un prospect européen ne sera plus : « Quel est votre prix ? » ➡️ Ce sera : « Montrez-moi votre rapport d’audit de sécurité. » La…
Read on LinkedIn
💡 WhatsApp est devenu l’outil de travail officieux de la Méditerranée au Léman. Rapide, personnel, efficace… et c’est justement ce qui en fait le canal de fraude le plus dangereux en 2025. 🧠 L’arme…
Read on LinkedIn💡 La transformation digitale est sur toutes les feuilles de route, du Maroc à la Suisse. On migre vers le cloud, on déploie de nouvelles applis, on innove à grande vitesse. Mais dans cette course…
Read on LinkedInAprès une cyberattaque majeure, on évalue généralement les pertes de données, les amendes et les coûts de remédiation. Pourtant, un coût crucial est trop souvent négligé : l'exode des talents clés.…
Read on LinkedIn
Le digital se voulait sans frontières. La loi, elle, en a. Pour une entreprise pilotée depuis Genève ou Zurich, avec des équipes à Tunis ou Casablanca, cette contradiction est devenue un enjeu…
Read on LinkedInEn Suisse, on aime s’assurer. C’est presque culturel. Mais… avez-vous déjà lu l’astérisque cyber de vos polices les plus classiques ? C’est là que se cache le silent cyber : un risque numérique…
Read on LinkedIn
TRANSFORMATION | Vous ne vendez plus seulement une machine-outil. Vous vendez un robot connecté, piloté depuis le cloud. Vous ne vendez plus une montre de luxe. Vous vendez un terminal IoT qui…
Read on LinkedInCet article explore l'impact de deux approches : L’approche punitive : "Erreur = sanction" L’approche positive : "Erreur = opportunité d’apprentissage" Découvrez pourquoi la deuxième méthode favorise…
Read on LinkedInCe n’est pas un hacker russe. Ce n’est pas un saboteur interne. C’est votre collaborateur le plus loyal. Celui qui, pour respecter un délai, contourne une règle de sécurité trop lourde. 👉 Résultat :…
Read on LinkedIn
Dans le M&A suisse, tout est scruté au centime près. Mais qui audite vraiment le bilan numérique ? De la PME industrielle à la fintech genevoise, des deals vacillent parce qu’une due diligence cyber…
Read on LinkedInIl se cache dans vos comptes, longtemps après la crise. 👉 Pour chaque franc payé, 4 francs disparaissent en coûts cachés (Ponemon Institute). En Suisse, cela peut vouloir dire : ⏸️ Une ligne…
Read on LinkedInDans la lutte sans fin contre la cybercriminalité, les défenseurs viennent de marquer un point décisif. Une opération internationale coordonnée par Europol et le FBI a abouti au démantèlement complet…
Read on LinkedInDeux d’entre elles sont déjà exploitées activement : • Une faille Kernel (CVE-2025-38352) → élévation de privilèges. • Une faille Android Runtime (CVE-2025-48543) → attaque zero-click : pas de clic,…
Read on LinkedInNo post in this language.
