Actualités
L'analyse de nos experts en cybersécurité, diffusée sur nos pages LinkedIn.
40%. That is the share of UAE organisations that report lacking the qualified cybersecurity professionals they need, according to Kaspersky's 2026 regional study. Not "could use more." Lack the…
Lire sur LinkedIn
Cette couche existe déjà dans la plupart des organisations qui ont industrialisé l'IA. C'est le proxy, le gateway, le plan de contrôle — la brique qui standardise les appels vers OpenAI, Anthropic,…
Lire sur LinkedIn
The 2026 SANS | GIAC Workforce Report marks a turning point. Skills gaps have, for the first time, overtaken staffing shortages as the number one workforce concern. The margin a year ago was four…
Lire sur LinkedIn
L'attaquant, lui, le traite comme le cœur du réacteur. Il y a là un renversement que la plupart des architectures n'ont jamais acté. Le serveur de sauvegarde est, par construction, l'une des machines…
Lire sur LinkedIn
On 9 June, the UAE Cyber Security Council hosted the 3rd Government Cybersecurity Summit. CISOs, security executives, decision-makers from across the public sector. One agenda item kept returning:…
Lire sur LinkedIn
Le serveur de sauvegarde. Le dernier recours. Celui qu'on déploie précisément pour ne jamais avoir à payer la rançon. Le 9 juin, Veeam a publié un correctif pour CVE-2026-44963. Score CVSS : 9,4. La…
Lire sur LinkedIn
This week the first global benchmark on AI in the SOC landed. The verdict was not that AI fails. It was that the technology was never the variable — the process and people maturity around it is. The…
Lire sur LinkedIn
Le fil de la semaine tient en une phrase : 2026 force l'automatisation de la conformité, et l'automatisation est aveugle à ce qu'elle ne mesure pas. 🇪🇺 Union européenne — DORA, an 1. Fin de la…
Lire sur LinkedIn
Next time it will be wrong. Who owns that decision? Carousel — human accountability in the autonomous SOC. 👇
Lire sur LinkedInThe problem? It’s not the tech—it’s how we buy it. 📉 According to the new SOC-CMM 2026 Maturity Report, organizations are rushing into AI adoption but failing to see results because they are…
Lire sur LinkedIn
Le CRA est entré en vigueur le 10 décembre 2024. Pleine application en décembre 2027. Mais le reporting, lui, démarre en septembre. Tout fabricant de produit "avec éléments numériques" vendu dans…
Lire sur LinkedIn
The 71% struggling to get value from AI are mostly mature markets. Decades of accumulated tooling. Each layer added a handoff. AI arrived on top of a stack that was already fragmented, and inherited…
Lire sur LinkedIn
La Suisse n'est pas soumise à DORA. Elle a sa propre circulaire : FINMA 2023/1, "Risques et résilience opérationnels – banques", en vigueur depuis le 1er janvier 2024. Périmètre plus large que DORA,…
Lire sur LinkedInCe que votre chaîne de preuve automatisée voit vraiment. 👇 #DORA #RTS #ContinuousCompliance #GRC #TLPT {hashtag|#|RésilienceOpérationnelle} {hashtag|#|CyberSécurité}
Lire sur LinkedIn
This month, du signed an agreement with Open Innovation AI, orchestrated with the UAE Cyber Security Council, to accelerate sovereign agentic AI across government and enterprise. The direction is…
Lire sur LinkedIn
The technology domain scores 2.7 out of 5. The highest in the dataset. The process domain scores 2.3. The people domain scores 2.3. Buying more tools does not move those two numbers. In some SOCs it…
Lire sur LinkedIn
Le problème, c'est qu'un tableau de bord vert n'a jamais arrêté une intrusion. Il l'a juste documentée en temps réel. Voici le mécanisme. DORA impose une résilience opérationnelle démontrable en…
Lire sur LinkedIn
The SOC-CMM 2026 Maturity Report surveyed around 200 SOCs between late January and mid-March. The headline number is sobering. Eighteen months into heavy AI adoption, only about 10% say AI has…
Lire sur LinkedIn
Le règlement est entré en application le 17 janvier 2025. 2026 est sa première année pleine. L'ACPR et l'EBA ne demandent plus un classeur de politiques. Elles demandent la preuve que les contrôles…
Lire sur LinkedIn
This week we followed a single thread: compliance in the Gulf is no longer a state you prove once, but a property you keep — continuously, and increasingly, on your own terms. It is worth seeing this…
Lire sur LinkedIn
Cette semaine, nos analyses ont convergé vers une vérité que peu d'organisations ont vraiment intégrée : le logiciel que vous utilisez, vous ne l'avez pas écrit. Vous l'avez fait confiance. 🌍 Nos…
Lire sur LinkedIn
Between two audit cycles, how often do you actually revalidate the STATE of your critical controls — not the existence of the policy on paper, but whether the control is still doing what you attested…
Lire sur LinkedIn
Ce n'est pas une dystopie. C'est le mode opératoire du groupe TeamPCP, derrière la vague d'attaques supply chain de mai. Le ver Shai-Hulud qui a frappé TanStack, Mistral, UiPath, OpenSearch ? TeamPCP…
Lire sur LinkedInAcross the region, the direction is set and it is sovereign. Saudi Arabia's NCA now requires cybersecurity roles to be filled by locally trained professionals. The UAE's Nafis programme has…
Lire sur LinkedIn
Across the region, the direction is set and it is sovereign. Saudi Arabia's NCA now requires cybersecurity roles to be filled by locally trained professionals. The UAE's Nafis programme has…
Lire sur LinkedIn
Quand le ver TanStack s'est répandu le 11 mai, OpenAI a reconnu que deux postes de ses employés avaient été impactés. Pas son infrastructure cœur. Deux machines de développeurs. OpenAI a dû annoncer…
Lire sur LinkedIn
Continuous control assurance is the right direction for the Gulf. But let me play the role I am paid to play: the one who points at what the vendors will not. Automation introduces two new failure…
Lire sur LinkedIn
L'histoire mérite qu'on s'y arrête. Un attaquant fork un dépôt public de Grafana — geste anodin, des milliers par jour. Il y injecte une commande curl. Quand le workflow GitHub Actions vulnérable…
Lire sur LinkedIn
A Gulf enterprise today must demonstrate compliance, simultaneously, against the NCA's Essential Cybersecurity Controls, Saudi PDPL, the UAE Information Assurance Regulation, Qatar's National…
Lire sur LinkedIn
The point-in-time audit is one of the most reassuring documents an organisation owns. It is also structurally blind to everything that happens on day 32. Think about what an audit actually is: a…
Lire sur LinkedIn
Voici ce qui s'est passé avec TanStack — une librairie tirée des millions de fois par semaine. L'attaquant n'a pas volé de mot de passe. Il a chaîné trois failles : un "Pwn Request" sur un workflow…
Lire sur LinkedIn
For six to ten days, your teams were rightly with their families. Your environment, however, kept running — configurations shifted, access reviews fell due, temporary exceptions stayed open,…
Lire sur LinkedIn
Ce jour-là, un attaquant disposant d'un accès à l'organisation GitHub de Laravel-Lang n'a pas publié une nouvelle version vérolée. Il a fait pire : il a réécrit TOUS les tags git existants de quatre…
Lire sur LinkedIn
Operation Ramz ran from October 2025 to 28 February 2026, with Qatar and the European Union as backing partners. Algeria, Bahrain, Egypt, Iraq, Jordan, Lebanon, Libya, Morocco, Oman, Palestine,…
Lire sur LinkedIn
Cette semaine, cinq vecteurs distincts ont raconté la même histoire : l'attaquant n'a plus besoin de casser votre défense, il lui suffit de retourner le canal légitime que vous avez vous-mêmes…
Lire sur LinkedIn
On 7 May 2026, the UAE Cyber Security Council and CPX Holding announced the UAE Cyber Factory at the fifth edition of the Make it in the Emirates exhibition. The CSC reported 800,000 daily…
Lire sur LinkedIn
CVE-2026-28950 — divulguée par Apple en avril 2026 — décrit une faille de Notification Services dans iOS et iPadOS : les notifications « marquées pour suppression » étaient en réalité conservées dans…
Lire sur LinkedIn
Le 14 mai, 48 heures plus tard, Microsoft a publié un advisory de mitigations urgentes pour CVE-2026-42897 — une faille de spoofing/XSS dans Exchange Server Subscription Edition, 2016 et 2019,…
Lire sur LinkedIn
We wish you and your teams a period of peace, well-being, and prosperity, and we hope this blessed occasion brings renewed strength, unity, and success in all your endeavors. Eid Mubarak 🌙
Lire sur LinkedIn
Entre l'annonce du « containment » et l'attaque suivante : cinq jours. C'est le temps qu'a mis l'attaquant à montrer publiquement à 30 millions d'utilisateurs et 8 000 institutions éducatives — dont…
Lire sur LinkedIn
Trellix — l'éditeur de cybersécurité formé du merger McAfee Enterprise + FireEye, opéré sous Symphony Technology Group — a confirmé le 1er mai 2026 un accès non autorisé à « une portion » de son…
Lire sur LinkedIn
Des milliers d'abonnés reçoivent une notification push sur l'application mobile de leur opérateur. Le contenu n'a rien d'une promotion ou d'un forfait. Ce n'est pas Tunisie Telecom qui a envoyé ce…
Lire sur LinkedIn
With the CSC reporting a staggering 800,000 daily cyberattacks against the UAE in recent months, the mandate for this new entity is clear: design, build, and scale AI-powered cybersecurity…
Lire sur LinkedIn
Le nom : Ashita Mishra, employée de TaskUs — une entreprise de business process outsourcing (BPO) qui gère le support client de Coinbase depuis l'Inde. Le mécanisme : elle photographiait, avec son…
Lire sur LinkedIn
On May 15, 2026, researchers at published an analysis of 128 underground posts linked to REMUS — a 64-bit infostealer identified as a variant of Lumma by. The first observation: the target is no…
Lire sur LinkedIn
Le 15 mai 2026, les chercheurs de Flare ont publié une analyse de 128 posts underground liés à REMUS — un infostealer 64-bit identifié comme variant de Lumma par Gen Threat Labs. Première observation…
Lire sur LinkedInL’identité n’est plus un simple sujet administratif ou RH : elle est devenue le véritable périmètre opérationnel de la cybersécurité. Découvrez dans cet article l'impact de ce changement de paradigme…
Lire sur LinkedInThe reason is simple: in 2026, data no longer escapes through complex network breaches. Instead, it is "escorted" right out the front door via hijacked active sessions, third-party contractors…
Lire sur LinkedInThe Coinbase / TaskUs case sets the new benchmark for outsourcing-as-perimeter risk. It is not an Indian story. It is a BPO architecture story — relevant across every GCC enterprise that runs…
Lire sur LinkedInTrois patterns observés. Une exfiltration qu'aucun pare-feu ne voit. Un coût moyen par incident qui dépasse aujourd'hui les chiffres du ransomware. 👉 Swipe — slides pour comprendre comment vos…
Lire sur LinkedIn
On May 8, two U.S. nationals were sentenced to 18 months in prison for operating "laptop farms"—bedrooms in Tennessee and New York packed with corporate-issued hardware. These setups allowed North…
Lire sur LinkedIn
Le rapport Ponemon / DTEX 2026 sur le coût du risque interne vient de paraître. Le chiffre central : 19,5 millions de dollars par organisation par an. En hausse de 12 % en un an. De 123 % depuis…
Lire sur LinkedIn
The implicit message: cybersecurity is no longer a CNI question. It is a Vision 2030 question. 📊 In the same month, the Ponemon / DTEX 2026 Cost of Insider Risks report set the new global benchmark —…
Lire sur LinkedIn
Le 8 mai 2026, deux ressortissants américains ont été condamnés à 18 mois de prison. Leur crime : avoir hébergé des "laptop farms" — des dizaines d'ordinateurs portables, posés sur des bureaux vides,…
Lire sur LinkedIn
Pendant deux décennies, la cybersécurité a été enseignée par couches. Le pare-feu protège le périmètre. Le chiffrement protège le canal. L'EDR protège le poste. Le SIEM corrèle les signaux. Le MFA…
Lire sur LinkedInLast week’s security disclosures weren't revolutionary in theory, but they are transformative in practice. We’re seeing an operational shift that every cybersecurity program in the region must now…
Lire sur LinkedIn
Vous l'avez retiré 4 minutes plus tard. Trop tard. Le scanner de votre équipe sécurité ne l'a pas vu. Le scanner d'un attaquant, si. La fenêtre, en mai 2026, est de quelques minutes. Une campagne…
Lire sur LinkedIn
C'est documenté dans votre politique de sécurité. Cette semaine, un hook vous a expliqué que la rotation faisait partie du problème. Le 7 mai 2026, les chercheurs de Mitiga ont publié une chaîne…
Lire sur LinkedIn
The scenario sounds like a cyber-thriller, but the technical reality is much simpler: a fundamental design flaw. On May 8, 2026, researchers at LayerX revealed a major vulnerability: ClaudeBleed.…
Lire sur LinkedIn
Le scénario est digne d'un thriller cyber, mais la réalité technique est bien plus sobre : une simple erreur de design. Voici comment transformer votre post en un contenu percutant, structuré pour…
Lire sur LinkedIn
On May 7, 2026, Mitiga disclosed a critical attack chain targeting Claude Code, the agentic developer tool now staples in regional engineering teams. This isn’t a theoretical "what if"—it is a direct…
Lire sur LinkedIn
Pendant ce temps, un seul outil aspire les trois simultanément. Le 7 mai 2026, les chercheurs de SentinelOne ont mis en lumière un framework de vol d’identifiants redoutable : PCPJack. Le mécanisme…
Lire sur LinkedIn
The agent's identity model is from a different era. On May 8, 2026, LayerX researchers published ClaudeBleed — a vulnerability in Anthropic's Claude Chrome extension. The mechanism is structural: the…
Lire sur LinkedIn
On May 5, 2026, Palo Alto Networks published CVE-2026-0300. CVSS 9.3. Urgency: HIGHEST. The vulnerability lives in the User-ID™ Authentication Portal — the Captive Portal — of PA-Series and VM-Series…
Lire sur LinkedIn
Cette semaine, c'est l'authentification qui exécute du code root. CVE-2026-0300. Publiée par Palo Alto Networks le 5 mai 2026. CVSS 9.3. Critique. Urgence maximale. Exploitation déjà observée. Le…
Lire sur LinkedIn
📊 Source : Rapport semestriel S2 2025 de l'Office fédéral de la cybersécurité (OFCS), publié le 30 mars 2026. Akira est un groupe de ransomware actif depuis 2023. L'OFCS note une intensification…
Lire sur LinkedIn
On April 29, 2026, a massive joint effort from CISA, the FBI, and the U.S. Departments of War, Energy, and State culminated in a new strategic blueprint: "Adapting Zero Trust Principles to…
Lire sur LinkedInSous le cadre réglementaire ECC-2:2024 de la NCA, la question n’est plus « Avez-vous un processus de patch ? », mais « À quelle vitesse l’exécutez-vous ? ». Chez Sémafor Conseil, nous aidons les…
Lire sur LinkedInUnder the NCA's ECC-2:2024 framework, the question is no longer "Do you have a patch process?" but "How fast is it?" At Sémafor Conseil, we help regional leaders bridge the gap between compliance…
Lire sur LinkedIn
Un seul "git push" suffisait à compromettre les autres. CVE-2026-3854. Une vulnérabilité d'injection dans le protocole interne de GitHub, qui permettait à n'importe quel utilisateur authentifié y…
Lire sur LinkedIn
A single "git push" was enough to compromise the others. CVE-2026-3854 discovered by Wiz with the help of AI was an injection vulnerability in GitHub's internal protocol. Any authenticated user,…
Lire sur LinkedIn
And 732 bytes are enough to break it. CVE-2026-31431. Nicknamed "Copy Fail." A privilege escalation vulnerability in the Linux kernel crypto subsystem (algif_aead). Disclosed by Canonical on April…
Lire sur LinkedIn
Et 732 octets suffisent à le casser. CVE-2026-31431. Surnommée "Copy Fail". Une faille d'élévation de privilèges dans le sous-système crypto du noyau Linux (algif_aead). Divulguée par Canonical le 29…
Lire sur LinkedInSwipe through this carousel to discover: - Why your right to "boot" depends on a single entity. - Why your VMs are not safe from planned obsolescence. - How to move from user to owner using Owner…
Lire sur LinkedInParcourez ce carrousel pour découvrir : - Pourquoi votre droit de "booter" dépend d'une entité unique. - Pourquoi vos VM ne sont pas à l'abri d'une obsolescence programmée. - Comment passer…
Lire sur LinkedInThe major incident of April 2026 wasn't a sophisticated hack, but rather a "governance suicide" at Anthropic. Due to a simple npm packaging error, over 512,000 lines of Claude Code source material…
Lire sur LinkedInL'incident majeur d'avril 2026 n'est pas un hack, mais un "suicide" de gouvernance chez Anthropic. Par une simple erreur de packaging sur npm, plus de 512 000 lignes de code de "Claude Code" ont été…
Lire sur LinkedInThis isn't just a bug, it’s the worldwide expiration of the Secure Boot certificates that have protected your hardware since 2011. For IT leaders, "auto-update" won't be enough. Failure to act means…
Lire sur LinkedInCe n'est pas une simple mise à jour, mais l'expiration des certificats Secure Boot qui protègent vos machines depuis 15 ans. Si vous gérez une infrastructure critique, le "silence administratif"…
Lire sur LinkedInImaginez : une ancre dévie, un drone plonge, et c’est tout un pays qui s’éteint. Le Koweït vient de dire "STOP" à cette fatalité. Le 16 mars 2026, la CITRA a tranché : Starlink reçoit sa licence…
Lire sur LinkedInImagine: an anchor drags, a drone strikes, and an entire nation goes dark. For Kuwait, this isn't a "what if" it's a risk they are no longer willing to take. On March 16, 2026, CITRA officially…
Lire sur LinkedInDiscover in this carousel why standardized security has failed and how the Tunis-Geneva axis and the Gulf are redefining contextual sovereignty. ⬇️
Lire sur LinkedInDécouvrez dans ce carrousel pourquoi la sécurité standardisée a échoué et comment l'axe Tunis-Genève et le Golfe redéfinissent la souveraineté contextuelle. ⬇️ {hashtag|#|Cybersécurité}…
Lire sur LinkedInBut sometimes, everything can break… because of something invisible: time. TOTP, Kerberos, SSL certificates — many of your core security mechanisms rely on one critical component: time…
Lire sur LinkedInMais parfois, tout peut tomber… à cause d’un détail invisible : le temps. TOTP, Kerberos, certificats SSL tout ce qui sécurise vos accès dépend d’un élément clé : la synchronisation horaire (NTP). Et…
Lire sur LinkedIn
We were sold Serverless as an invulnerable architecture. A function that runs for milliseconds and disappears… impossible to infect. ✔️ That’s true. ❌ And that’s exactly why attackers in 2026 don’t…
Lire sur LinkedIn
On vous a vendu le Serverless comme une architecture invulnérable. Une fonction qui s’exécute en une milliseconde et disparaît… impossible à infecter. ✔️ C’est vrai. ❌ Et c’est exactement pour ça que…
Lire sur LinkedInOne compromised container is enough to move laterally and access critical services when everything trusts everything. No identity. No verification. Just implicit trust. Fix the model, not just the…
Lire sur LinkedInUne fois un conteneur compromis, l'absence de contrôle d'identité permet à l'attaquant de s'étendre sans friction. Découvrez dans ce carrousel : L'illusion du "Interne = Sûr". Le scénario d'une…
Lire sur LinkedInOne simple “Accept” on an OAuth app can give an attacker direct, invisible, and persistent access to your emails. 💀 MFA? Great for the front door… useless for the vault. 🕵️ Audit your third-party…
Lire sur LinkedInUn simple “Accepter” sur une app OAuth peut donner à un attaquant un accès direct, invisible et permanent à vos mails. 💀 MFA ? Utile pour la porte… inutile pour le coffre. 🕵️ Audit de vos apps…
Lire sur LinkedIn
Après des années à sécuriser vos systèmes, on a compris l’essentiel : rien ne fonctionne sans café. 👉 Place au Deep Roasting, au monitoring de torréfaction et à notre nouvelle Station Onctueuse de…
Lire sur LinkedInWe deploy EDR solutions at premium prices to monitor every digital move. But attackers have found the perfect bypass: BYOVD (Bring Your Own Vulnerable Driver). The concept is brutally effective:…
Lire sur LinkedInOn déploie des EDR à prix d'or pour surveiller nos moindres faits et gestes numériques. Mais les attaquants ont trouvé la parade parfaite : le BYOVD (Bring Your Own Vulnerable Driver). L'idée est…
Lire sur LinkedIn
This might be the red alert of late March 2026. Every executive team is pushing hard to integrate APIs from models like Claude, OpenAI, and others. To move fast, teams rely heavily on open-source…
Lire sur LinkedIn
C’est probablement l’alerte rouge de cette fin mars 2026. Tous les Comex poussent pour intégrer à toute vitesse les API de modèles comme Claude, OpenAI ou autres. Et pour aller vite, les équipes…
Lire sur LinkedIn
This week serves as a stark reminder: even tools designed to protect can become attack vectors. On March 10, the CISA recommended the immediate disconnection of Ivanti Endpoint Manager after the…
Lire sur LinkedIn
Cette semaine nous rappelle une réalité inconfortable : même les outils conçus pour protéger peuvent devenir des vecteurs d’attaque. Le 10 mars, la CISA a recommandé la déconnexion immédiate de…
Lire sur LinkedIn
We often reassure executive teams by highlighting that MDM solutions can control device usage and prevent malicious app installations. That’s true… but it’s no longer enough. Today, advanced…
Lire sur LinkedIn
On rassure souvent les COMEX en expliquant que les solutions MDM permettent de contrôler les usages et d’empêcher l’installation d’applications malveillantes. C’est vrai… mais c’est devenu…
Lire sur LinkedIn
Imagine this: You’ve segmented your network. You’ve hardened your servers. You’ve deployed top-tier firewalls. You are watching everything, 24/7. But the hacker didn't break into your house, they…
Lire sur LinkedIn
Imaginez : vous avez segmenté votre réseau, durci vos serveurs et activé vos pare-feu. Vous surveillez tout, 24h/24. Pourtant, le hacker vient de prendre le contrôle... de vos propres caméras. C'est…
Lire sur LinkedIn
This might be the defining tech irony of 2026. Generative AI especially Microsoft Copilot has been widely deployed to boost productivity. But the March 10 Patch Tuesday exposed a new class of…
Lire sur LinkedIn
C’est peut-être l’ironie technologique la plus marquante de 2026. L’IA générative notamment Microsoft Copilot a été massivement déployée pour booster la productivité. Mais le dernier Patch Tuesday du…
Lire sur LinkedIn
While we celebrate, our hearts remain with those facing profound hardships across the SWANA region. We stand in unwavering solidarity, hoping this blessed occasion brings them comfort, resilience,…
Lire sur LinkedIn
Le 5 mars, la CISA a publié une alerte critique (Directive 26-03). Cette fois, la cible n’est pas un malware exotique… mais les routeurs Cisco Catalyst SD-WAN (CVE-2026-20127, score 10/10). ⚠️…
Lire sur LinkedIn
On March 5, the CISA issued one of its most critical alerts of the year (Directive 26-03). This time, the target isn’t an exotic piece of malware… but the routers meant to protect you: Cisco Catalyst…
Lire sur LinkedIn
En cybersécurité, le principe du Moindre Privilège est une règle d'or. On s'assure (théoriquement) qu'un compte de service ou qu'un stagiaire n'ait accès qu'au strict minimum. Mais que se passe-t-il…
Lire sur LinkedInFor years, cybersecurity awareness has repeated the same message: “Don’t click the attachment.” Organizations have invested millions in phishing awareness campaigns to train employees to detect…
Lire sur LinkedIn
Yes. But the endpoint is compromised. Executives love Signal and WhatsApp. End-to-End Encryption (E2EE) reassures them. In their minds, their conversations become invisible. Untouchable. Like ghosts…
Lire sur LinkedIn
Oui. Mais le bout est corrompu. Les Comex adorent Signal et WhatsApp. Le chiffrement End-to-End (E2EE) les rassure. Dans leur esprit, les conversations deviennent invisibles. Intouchables. Comme des…
Lire sur LinkedIn
C’est l’un des paradoxes les plus cruels de la cybersécurité. Pour protéger le réseau, on expose une passerelle VPN sur Internet. Le sentiment de sécurité est total : la porte est verrouillée. Mais…
Lire sur LinkedIn
It’s one of the cruelest paradoxes in cybersecurity. To protect the network, we expose a VPN gateway to the internet. The sense of security feels complete: the door is locked. But the reality is far…
Lire sur LinkedIn
Apple ou Google annoncent avoir corrigé une faille critique. Les DSI lisent la note de version et se croient protégés. Le sentiment de sécurité s'installe. Le gouffre de la réalité : Entre l'annonce…
Lire sur LinkedIn
Apple or Google announce that a critical vulnerability has been fixed. CISOs read the release notes and believe they’re protected. A sense of security settles in. The reality gap: Between the…
Lire sur LinkedIn
It’s one of the biggest myths in computing: "If a piece of code is old and has been examined by millions of people, all the bugs must have already been found." That survivor bias has just been…
Lire sur LinkedIn
L'IA vient de l'assassiner en 5 minutes. C'est le plus grand mythe de l'informatique : "Si un code est vieux et scruté par des millions de personnes, tous les bugs ont été trouvés." Ce biais de…
Lire sur LinkedIn
This is the dissonance of the week. On one side, executive committees reassure themselves with official certifications validating iOS for handling sensitive data. On the other, a new rootkit…
Lire sur LinkedIn
C’est la dissonance de la semaine. D’un côté, les comités exécutifs se rassurent avec des certifications officielles validant iOS pour la gestion de données sensibles. De l’autre, un nouveau rootkit…
Lire sur LinkedIn
This International Women’s Day, @Sémafor Conseil SA & @Semafor Conseil UAE as well as our founder @Jacqueline Reigner celebrate the brilliant professionals architecting tomorrow’s cyber…
Lire sur LinkedIn
Face à des menaces numériques de plus en plus complexes, notre secteur a un besoin vital de diversité, de créativité et de persévérance. Les femmes apportent un regard analytique unique et une…
Lire sur LinkedIn
During regional crises, boards often panic. The directive quickly lands on the CIO’s desk: “Move our critical data to Europe or the US. Now.” But in reality, this can be a serious operational and…
Lire sur LinkedIn
En période de crise régionale, les conseils d’administration peuvent paniquer. La directive arrive alors rapidement sur le bureau du CIO : “Déplacez nos données critiques en Europe ou aux États-Unis.…
Lire sur LinkedIn
This is a documented reality of cyber warfare: the physical fog of war is a threat actor’s best friend. When geopolitical tensions rise in a region, state-sponsored groups and ransomware gangs launch…
Lire sur LinkedIn
C’est une réalité bien documentée de la cyberguerre : le brouillard de la guerre physique est le meilleur allié des attaquants. Lorsque les tensions géopolitiques montent dans une région, les groupes…
Lire sur LinkedIn
The telecommunications infrastructure in the Gulf is world-class. But when physical crises hit, data consumption spikes massively. Citizens are constantly checking the news and contacting their…
Lire sur LinkedIn
Les Comex adorent parler d’IA Générative et d’ordinateurs quantiques. C’est ambitieux. C’est stratégique. C’est “sexy”. Pendant ce temps, la fondation même d’Internet se fissure… en silence. Le…
Lire sur LinkedIn
C’est probablement le pire conseil de sécurité en 2026. On a tous suivi la même formation : “Regardez l’adresse web. Si le site est le bon et qu’il y a un cadenas, c’est sécurisé.” Effacez ça de…
Lire sur LinkedIn
When physical tensions rise, leadership does the right thing: 👉 You tell your people to stay home. Stay safe. But let’s be brutally honest about what happens next. Overnight, your secure corporate…
Lire sur LinkedIn
Et ils ne dorment pas le week-end. Oubliez l’image de l’adolescent en sweat à capuche qui tape des lignes de code dans une cave. Aujourd’hui, l’attaque informatique est industrielle, automatisée, et…
Lire sur LinkedInIn times of intense regional tension, corporate IT leaders often make a critical mistake: they try to outsmart the situation. When national cybersecurity authorities across the GCC, such as the UAE…
Lire sur LinkedIn
Stronger firewalls. Enterprise-grade DLP. Tightened internal controls. And yet… Your own AI may be bypassing the very walls you built. With Microsoft Copilot, an employee no longer needs to email a…
Lire sur LinkedIn
Pare-feu renforcés. DLP déployé. Contrôles internes durcis. Et pourtant… Votre propre IA peut, sans mauvaise intention, contourner toute cette architecture. Avec Microsoft Copilot, un collaborateur…
Lire sur LinkedIn
Today, we celebrate the strength, vision, and progress of a nation that continues to invest boldly in its future. May Kuwait’s journey be marked by prosperity, resilience, and continued innovation.…
Lire sur LinkedIn
Le Koweït mène une expérience GovTech particulièrement ambitieuse. Les services publics ont été largement centralisés au sein de Sahel, une Super-App gouvernementale conçue pour unifier l’expérience…
Lire sur LinkedIn
Kuwait is currently running a fascinating GovTech experiment. The government has centralized a wide range of public services into Sahel, a unified Super-App designed to simplify the citizen…
Lire sur LinkedInThis week was a reminder of a simple truth: digital systems rely on very tangible infrastructure. 🌍 What we observed: ● 🇨🇭 Switzerland: a very real banking outage with operational consequences. ● 🇱🇧…
Lire sur LinkedInCette semaine, nos analyses nous ont rappelé une vérité simple : le numérique repose sur du matériel. 🌍 Nos observations : ● 🇨🇭 Suisse : une panne bancaire bien réelle, avec des impacts opérationnels…
Lire sur LinkedIn
The headlines faded. The alerts stopped. But inside bank IT departments… the cleanup is still ongoing. The vector? File transfers (SFTP). The most “boring” layer of IT. And often the most critical.…
Lire sur LinkedIn
Mais qui se souvient encore de l’affaire Finastra fin 2024 / début 2025 ? L’attaque est terminée. La communication est passée. Pourtant, dans les départements IT des banques… le nettoyage continue…
Lire sur LinkedIn
Saudi Arabia is investing heavily in GPUs like the Nvidia H100 and Nvidia H200 to power its AI data centers. But there is one enemy no firewall can block: heat. These chips can reach 95°C in seconds…
Lire sur LinkedIn
L’Arabie saoudite investit massivement dans des GPU comme les Nvidia H100 et Nvidia H200 pour alimenter ses datacenters IA. Mais il existe un ennemi qu’aucun firewall ne peut bloquer : la chaleur.…
Lire sur LinkedIn
In February 2025, Bybit faced what was described as one of the largest security incidents in crypto history. One year later, what did we really learn? 🤔 It wasn’t the blockchain that was broken. It…
Lire sur LinkedIn
En février 2025, Bybit faisait face à l’un des plus grands incidents de sécurité de l’écosystème crypto. Un an plus tard, que retenons-nous ? 🤔 Ce n’est pas la blockchain qui a été “cassée”. Ce n’est…
Lire sur LinkedIn
To our valued partners and community, we extend our sincere wishes for a meaningful and blessed Ramadan. Beyond tradition, this sacred month represents reflection, discipline, solidarity, and a…
Lire sur LinkedIn
Recent GPS interference across parts of the Levant highlights something uncomfortable: We rely heavily on infrastructure we neither see nor control. This isn’t just an aviation issue. Behind the…
Lire sur LinkedIn
Ces derniers mois, le brouillage GPS au Levant rappelle une réalité simple : Nous dépendons d’infrastructures invisibles… que nous ne contrôlons pas. La navigation aérienne n’est qu’un exemple.…
Lire sur LinkedIn
banking today is deeply dependent on digital infrastructure. When online services are temporarily unavailable: Funds remain secure. But transactions and decision-making may be delayed. Why this…
Lire sur LinkedIn
l’expérience bancaire est aujourd’hui entièrement dépendante de l’infrastructure digitale. Lorsque les services en ligne sont temporairement indisponibles : Les fonds restent sécurisés. Mais les…
Lire sur LinkedIn
This week, the Cybersecurity and Infrastructure Security Agency (CISA) instructed U.S. federal agencies to disconnect certain VPN appliances from Ivanti within 48 hours. - No immediate patch. - No…
Lire sur LinkedIn
Cette semaine, la Cybersecurity and Infrastructure Security Agency (CISA) a demandé aux agences fédérales américaines de déconnecter certains équipements VPN de Ivanti sous 48h. - Pas de correctif…
Lire sur LinkedIn
Not a strike. Not a power outage. Just the silence at Varta’s factories in Germany. - 5 sites completely down. - Thousands of workers sent home. - Battery stocks stuck. Cause: a cyberattack. When IT…
Lire sur LinkedIn
Pas une grève. Pas une panne d’électricité. Juste le silence des usines de Varta en Allemagne. 5 sites arrêtés. Des milliers de collaborateurs renvoyés chez eux. Des stocks de batteries bloqués.…
Lire sur LinkedIn
This week’s admission is chilling. Microsoft, one of the world’s largest cybersecurity players acknowledged that state-sponsored hackers (Midnight Blizzard) accessed senior leadership emails for…
Lire sur LinkedIn
L’aveu de la semaine est glaçant. Microsoft, géant mondial de la cybersécurité a reconnu que des hackers étatiques (Midnight Blizzard) ont pu accéder aux emails de sa propre direction pendant des…
Lire sur LinkedIn
Des millions de DSI et d’équipes IT utilisent AnyDesk pour la maintenance à distance. C’est le passe-partout universel des informaticiens. Cette semaine, ce passe-partout a été compromis. AnyDesk a…
Lire sur LinkedIn
Millions of IT teams rely on AnyDesk for remote access and incident response. It’s the universal master key of IT operations. This week, that master key was stolen. AnyDesk confirmed the theft of its…
Lire sur LinkedIn
He’s talking to you. It’s not him. It’s an AI. Read this carefully. The world of fraud just changed — this week, in Hong Kong. 💥 A multinational company lost $25 million. Not because of a phishing…
Lire sur LinkedIn
Ce n’est pas lui. C’est une IA. Lisez attentivement. Le monde de la fraude vient de franchir un cap… à Hong Kong. 💥 Une multinationale vient de perdre 25 millions de dollars. Pas à cause d’un email…
Lire sur LinkedIn
On nous a présenté la transformation numérique de l’État comme un progrès inévitable. Ce matin, pour 15 000 demandeurs d’emploi en Suisse, c’est surtout une régression brutale. Le nouveau système du…
Lire sur LinkedIn
We were honored to be invited to take part in the Swiss–Kuwaiti Business Days 2026, held on 3 & 4 February 2026 in Kuwait City, an event that has garnered strong attention from both international and…
Lire sur LinkedIn
Nous avons eu l'honneur d'être invités à participer aux Journées d'affaires Suisse-Koweït 2026, qui se sont tenues les 3 et 4 février 2026 à Koweït City, un événement ayant attiré une grande…
Lire sur LinkedIn
Semafor Conseil was pleased to take part in the opening day of the Swiss-Kuwaiti Business Days 2026, a high-level event bringing together key public and private stakeholders involved in economic…
Lire sur LinkedIn
Nous avons eu le plaisir d’être présents pour le lancement de Swiss-Kuwaiti Business Days 2026, un événement qui réunit les acteurs clés des échanges économiques entre la Suisse et le Koweït. Merci…
Lire sur LinkedIn
The OIDC (OpenID Connect) standard allows you to authenticate with services like Google or Microsoft everywhere ("Log in with..."). It's technically brilliant but strategically risky. By relying on…
Lire sur LinkedIn
The OIDC (OpenID Connect) standard lets you authenticate with services like Google or Microsoft everywhere ("Log in with..."). It's technically brilliant but strategically risky. By relying on an…
Lire sur LinkedIn
En cybersécurité, nous exigeons des SLA, des GTR et des engagements de disponibilité de la part de nos hébergeurs et fournisseurs d’accès. Pourtant, nous acceptons de bâtir notre marketing et notre…
Lire sur LinkedIn
In cybersecurity, we demand uptime guarantees, RTOs, and SLAs from our hosting providers and ISPs. Yet we willingly build our marketing and customer acquisition on platforms (LinkedIn, Meta, etc.)…
Lire sur LinkedIn
👉 It all comes down to who owns the encryption keys. In Europe, we often celebrate having “local” data centers. That’s data residency. But let’s be clear: it’s an infrastructure achievement, not a…
Lire sur LinkedIn
👉 Everything comes down to the encryption key. In Europe, we often celebrate having “local” data centers. That’s data residency. But let’s be honest: It’s an infrastructure win, not a security…
Lire sur LinkedIn
👉 The classic Business Continuity (BCP) mistake. The news about a potential Visa / Mastercard disconnection has shaken Geneva. The public response was simple: “No problem, we have TWINT.” The cyber &…
Lire sur LinkedIn
👉 L’erreur classique de gestion de crise (BCP). L’annonce d’une potentielle déconnexion Visa / Mastercard a agité Genève. La réponse grand public a été immédiate : « Pas grave, on a TWINT. » La…
Lire sur LinkedIn
Did you actually read this before clicking Accept? This might be the most terrifying sentence on the web. And yet, it’s approved every single day without a second thought. Every time you install a…
Lire sur LinkedIn
Avez-vous vraiment lu avant de cliquer sur J’accepte ? C’est probablement la phrase la plus terrifiante du web. Et pourtant, elle est validée tous les jours, sans réflexion. À chaque installation…
Lire sur LinkedIn
Aujourd'hui, nous célébrons l'indépendance vaudoise. Pour nous, cette liberté de choisir son destin va de pair avec une maîtrise totale de son environnement numérique. Que ce soit au pied du Château…
Lire sur LinkedIn
The worst-case scenario is rarely sophisticated. It’s usually boring. ➡️ At the office, an employee enables Chrome Sync to retrieve bookmarks. ➡️ At home, they install a questionable browser…
Lire sur LinkedIn
Le scénario catastrophe n’est presque jamais sophistiqué. Il est banal. ➡️ Au bureau, un collaborateur active Chrome Sync pour retrouver ses favoris. ➡️ Le soir, chez lui, il installe une extension…
Lire sur LinkedIn
Look at what’s happening in the Gulf. Driven by CITRA and the NCA, the regulatory direction is clear and uncompromising. 👉 Zero Trust on administrative workstations 👉 Strict browser control 👉 Ban on…
Lire sur LinkedIn
Regardez ce qui se passe dans le Golfe. Sous l’impulsion de CITRA et de la NCA, la tendance réglementaire est claire et brutale. 👉 Zero Trust sur les postes d’administration. 👉 Contrôle strict des…
Lire sur LinkedIn
There is only software paid for with your data. From Tunis to Geneva, the race for productivity sometimes leads to economic crimes. We install the free PDF converter. The free post scheduler. The…
Lire sur LinkedIn
Il existe seulement des logiciels payés avec vos données. Entre Tunis et Genève, la course à la productivité pousse parfois à de véritables crimes économiques. On installe le PDF Converter gratuit.…
Lire sur LinkedInNous serons présents aux Swiss-Kuwaiti Business Days 2026!
Lire sur LinkedIn
But the sniper is already in the living room. This is hard to hear for a CISO or CIO, but it needs to be said clearly: 👉 Multi-Factor Authentication (MFA) doesn’t stop everything. 🔐 MFA protects the…
Lire sur LinkedIn
Mais le sniper est déjà dans le salon. C’est difficile à entendre pour un DSI, mais il faut le dire clairement : 👉 la double authentification (MFA) ne bloque pas tout. 🔐 Le MFA protège la porte…
Lire sur LinkedIn
The enemy is already in your toolbar. You spend serious budgets on antivirus, EDR, and firewalls. Yet this morning, your Community Manager may have installed a “free” Chrome extension to download…
Lire sur LinkedIn
L’ennemi est déjà dans votre barre d’outils. Vous investissez des fortunes en antivirus, EDR et pare-feu. Pourtant, ce matin même, votre Community Manager a peut-être installé une extension Chrome…
Lire sur LinkedIn
You’ve forgotten them. But they still exist. They are called "Ghost Accounts" (or Zombie Accounts). They bear your logo. They carry your legal liability. But no one is watching them anymore. For a…
Lire sur LinkedIn
Vous les avez oubliés. Mais ils existent toujours. On les appelle les "Comptes Fantômes" (ou Zombie Accounts). Ils portent votre logo. Ils engagent votre responsabilité juridique. Mais plus personne…
Lire sur LinkedIn
Sounds extreme? That’s exactly what many companies are doing with their ad accounts. Behind every Facebook Ads or LinkedIn Ads account, there is: ➡️ a corporate credit card ➡️ or a direct debit…
Lire sur LinkedInSounds extreme? That’s exactly what many companies are doing with their ad accounts. Behind every Facebook Ads or LinkedIn Ads account, there is: ➡️ a corporate credit card ➡️ or a direct debit…
Lire sur LinkedIn
Image choquante ? Pourtant, c’est exactement ce que font beaucoup d’entreprises avec leurs comptes publicitaires. Derrière chaque compte Facebook Ads ou LinkedIn Ads, il y a : ➡️ une carte bancaire…
Lire sur LinkedIn
Or are they? This is one of the most overlooked risks of social media today 👇 👉 the blurred line between personal life and business assets. To manage Facebook pages or Meta ad accounts, employees and…
Lire sur LinkedIn
Vraiment ? C’est l’une des failles les plus sous-estimées des réseaux sociaux 👇 👉 la frontière floue entre vie personnelle et actifs professionnels. Pour gérer une page Facebook ou un compte…
Lire sur LinkedIn
I’m willing to bet it exists somewhere in your company. It’s usually called something like: Social_Passwords_2025.xlsx. 📁 Stored on a shared Drive… 📧 Or worse: emailed back and forth between the…
Lire sur LinkedIn
Je parie qu’il existe quelque part dans votre entreprise. Il s’appelle souvent : Mots_de_Passe_Social_2025.xlsx. 📁 Il est stocké sur un Drive partagé… 📧 Ou pire : il circule par email entre l’agence…
Lire sur LinkedIn
(Or Hootsuite. Or Buffer. Or your CRM.) To move fast and work efficiently, marketing teams connect dozens of “must-have” tools to official LinkedIn or Instagram accounts. 👉 It’s convenient. 👉 It’s…
Lire sur LinkedIn
(ou Hootsuite. Ou Buffer. Ou votre CRM.) Pour aller vite et bien, vos équipes marketing connectent chaque jour des dizaines d’outils “indispensables” à vos comptes LinkedIn ou Instagram officiels. 👉…
Lire sur LinkedIn
Votre Directeur des Systèmes d’Information est un expert. Il sécurise vos serveurs, vos emails, vos accès VPN. 🔐 👉 Pourtant, la plus grande faille de votre entreprise aujourd’hui lui échappe.…
Lire sur LinkedIn
Your Chief Information Officer is an expert. They secure your servers, emails, and VPN access. 🔐 👉 Yet the biggest vulnerability in your company today often escapes them. Why? Because it doesn’t live…
Lire sur LinkedIn
Your Chief Information Officer is an expert. They secure your servers, emails, and VPN access. 🔐 👉 Yet the biggest vulnerability in your company today often escapes them. Why? Because it doesn’t live…
Lire sur LinkedIn
Votre Directeur des Systèmes d’Information est un expert. Il sécurise vos serveurs, vos emails, vos accès VPN. 🔐 👉 Pourtant, la plus grande faille de votre entreprise aujourd’hui lui échappe.…
Lire sur LinkedIn
On one side, well-structured IT organizations, relying on stringent standards such as ISO 27001 and Zero Trust principles to secure internal infrastructure. On the other, Marketing teams driven by…
Lire sur LinkedIn
D’un côté, des Directions des Systèmes d’Information fortement structurées, s’appuyant sur des standards exigeants tels que l’ISO 27001 et les principes du Zero Trust. De l’autre, des équipes…
Lire sur LinkedIn
C’est le week-end. Parlons ROI et budget. Nous investissons massivement pour protéger nos serveurs ERP, nos messageries et nos bases de données. Et c’est parfaitement légitime. Mais, dans le même…
Lire sur LinkedIn
It’s the weekend, let’s talk ROI and budget. We invest heavily to protect our ERP servers, corporate email systems, and databases. And that makes perfect sense. Yet we often leave our most visible…
Lire sur LinkedIn
Multi-Factor Authentication (MFA / 2FA) is a non-negotiable foundation of modern cybersecurity. That SMS code or push notification that validates a login. 👉 Yet, in the Client–Agency relationship,…
Lire sur LinkedIn
Multi-Factor Authentication (MFA / 2FA) is a non-negotiable foundation of modern cybersecurity. That SMS code or push notification that validates a login. 👉 Yet, in the Client–Agency relationship,…
Lire sur LinkedIn
La double authentification (MFA / 2FA) est aujourd’hui un socle non négociable de la sécurité numérique. Ce fameux code par SMS ou cette notification qui valide une connexion. 👉 Et pourtant, dans la…
Lire sur LinkedIn
En tant qu'entreprise établie à Pully, nous sommes bouleversés par ce drame qui touche notre communauté en plein cœur. Nos pensées les plus sincères accompagnent les familles et les proches des…
Lire sur LinkedIn
Your LinkedIn account is not an isolated island. To operate efficiently, marketing teams connect it to a wide range of third-party tools: • scheduling tools (Buffer, Hootsuite…) • design tools…
Lire sur LinkedIn
Votre compte LinkedIn n’est pas une île isolée. Pour être performant, votre équipe marketing l’a connecté à toute une galaxie d’outils tiers : • Un outil de programmation (Buffer, Hootsuite…) • Un…
Lire sur LinkedIn
It’s a scene we see in 90% of companies, even the most security-aware ones. The Comms team needs to give access to a new freelancer for an urgent campaign. The post must go live at 11:00 a.m. In…
Lire sur LinkedIn
C’est une scène qu'on voit dans 90 % des entreprises, même les plus sensibilisées à la sécurité. Le service communication doit donner un accès à un nouveau freelance pour une campagne urgente. Le…
Lire sur LinkedIn
Turnover in advertising and marketing agencies is among the highest in the professional services sector. Teams change every 6 to 12 months. Let’s do the math 👇 Your corporate Instagram or LinkedIn…
Lire sur LinkedIn
Le turnover dans les agences de publicité et de marketing est l’un des plus élevés du secteur tertiaire. Les équipes changent tous les 6 à 12 mois. Faisons un calcul simple 👇 Votre compte Instagram…
Lire sur LinkedIn
Official accounts are under control. Invisible risks, however, are not always. With Cytalea, you gain a clear and strategic view of your true digital exposure: ✔ impersonation risks ✔ weak signals ✔…
Lire sur LinkedIn
Les comptes officiels sont maîtrisés. Les risques invisibles, eux, ne le sont pas toujours. Avec Cytalea, vous disposez d’une vision claire et stratégique de votre exposition numérique réelle : ✔…
Lire sur LinkedIn
Les contrats 2026 sont signés. Vous avez renouvelé votre confiance à votre agence de communication digitale. Parfait. Mais ce matin, une question simple 👇 🔐 Qui détient réellement les clés de vos…
Lire sur LinkedIn
2026 contracts are signed. You’ve renewed your trust in your digital communication agency. Perfect. But this morning, one simple question 👇 🔐 Who actually holds the keys to your LinkedIn, X, or…
Lire sur LinkedIn
2026 contracts are signed. You’ve renewed your trust in your digital communication agency. Perfect. But this morning, one simple question 👇 🔐 Who actually holds the keys to your LinkedIn, X, or…
Lire sur LinkedIn
Les contrats 2026 sont signés. Vous avez renouvelé votre confiance à votre agence de communication digitale. Parfait. Mais ce matin, une question simple 👇 🔐 Qui détient réellement les clés de vos…
Lire sur LinkedIn
Compliance means passing the minimum bar. It means doing just enough to avoid penalties. But for a Swiss company or any international leader is that really the ambition? In Switzerland, we have a…
Lire sur LinkedIn
La conformité, c’est avoir la moyenne. C’est respecter le minimum pour éviter une sanction. Mais pour une entreprise suisse, ou pour un leader international… est-ce vraiment suffisant ? En Suisse,…
Lire sur LinkedIn
While many of us are recovering from last night’s celebrations and enjoying this holiday, one category of “professionals” has already been hard at work since 8:00 a.m.: cybercriminals and their…
Lire sur LinkedIn
Pendant que nous récupérons du réveillon et profitons de ce jour férié, une catégorie de professionnels est déjà au travail depuis 08h00 ce matin : les cybercriminels et leurs bots automatisés.…
Lire sur LinkedIn
Merci à nos clients et partenaires pour votre confiance. En 2026, nous continuerons à vous accompagner avec engagement pour construire des organisations plus sécurisées, résilientes et responsables.…
Lire sur LinkedIn
Thank you to our clients and partners for your trust. In 2026, we remain committed to supporting you in building secure, resilient, and responsible organizations. 💫 Wishing you all the best for the…
Lire sur LinkedIn
The global data landscape is becoming increasingly complex. Between the U.S. Cloud Act that wants visibility on everything, the Swiss nLPD strongly protecting privacy, and new regulations emerging in…
Lire sur LinkedIn
La carte mondiale de la donnée devient de plus en plus complexe. Entre le Cloud Act américain qui veut tout voir, la nLPD suisse qui protège farouchement la sphère privée, et les nouvelles…
Lire sur LinkedIn
Are you a bank in Geneva? An IT services company in Tunis? An industrial player in Lebanon? You may think NIS2 or DORA regulations don’t apply to you. 👉 Think again. Even if the law doesn’t apply in…
Lire sur LinkedIn
Vous êtes une banque à Genève ? Une ESN à Tunis ? Un industriel au Liban ? Vous pensez peut-être que les directives européennes NIS2 ou DORA ne vous concernent pas directement. 👉 Détrompez-vous. Même…
Lire sur LinkedIn
During this “ghost week” when offices are quiet, we have a unique opportunity: clean up. Technical debt is the only liability that doesn’t appear on your financial statements… yet it directly…
Lire sur LinkedIn
Dans cette semaine « fantôme » où les bureaux tournent au ralenti, une opportunité unique s’offre à nous : faire le ménage. La dette technique est le seul passif qui n’apparaît pas dans votre bilan……
Lire sur LinkedIn
HR | Right now, cybercriminals are scanning for one specific sentence: 👉 “Excited to announce that I’m joining [Your Company] in January!” The future employee instantly becomes the perfect target:…
Lire sur LinkedIn
En ce moment, les pirates scrutent une phrase très précise : 👉 “Heureux d’annoncer que je rejoins [Votre Entreprise] en janvier !” Le futur collaborateur devient alors la cible idéale : 1️⃣ Il est…
Lire sur LinkedIn
It’s “Year in Review” season on LinkedIn. Companies are thanking partners and tools for their success: “Huge thanks to Salesforce, Snowflake and our integrator X for supporting our CRM…
Lire sur LinkedIn
C’est la saison des Year in Review sur LinkedIn. Les entreprises remercient leurs partenaires et outils pour leur contribution : « Merci Salesforce, Snowflake et notre intégrateur X pour la refonte…
Lire sur LinkedIn
The entire Semafor Conseil team wishes you a joyful and peaceful Christmas. May this festive season bring you warmth, serenity, and precious moments to cherish with your loved ones. Wishing you…
Lire sur LinkedIn
Toute l’équipe de Semafor Conseil vous souhaite un très joyeux Noël. Que cette fin d’année vous apporte paix, chaleur et de précieux moments à partager avec vos proches. Excellentes fêtes et beaucoup…
Lire sur LinkedIn
Your Community Manager goes on vacation tonight. They hand over the keys to your social platforms (LinkedIn, X, Instagram…) to a junior or an intern to ensure continuity. ❓ How was the transfer done?…
Lire sur LinkedIn
Votre Community Manager part en vacances ce soir. Il laisse les clés de la maison (LinkedIn, X, Instagram…) à un junior ou un stagiaire pour assurer la continuité. ❓ Comment s’est fait le transfert ?…
Lire sur LinkedIn
Your Marketing and HR teams are doing a great job showcasing workplace culture. Those end-of-year party stories on Instagram and TikTok feel warm, human, and engaging… But did you take a second to…
Lire sur LinkedIn
Vos équipes Marketing et RH font un travail remarquable pour valoriser la vie au bureau. Les stories Instagram et TikTok de la fête de fin d’année sont chaleureuses, humaines, engageantes… Mais…
Lire sur LinkedIn
Every December, executives share the same post from the airport lounge or ski slopes: “Well-deserved disconnect! ✈️❄️” What feels harmless for your ego is actually a goldmine for social engineering…
Lire sur LinkedIn
Le dirigeant poste une photo depuis le lounge de l'aéroport ou les pistes de ski : "Déconnexion méritée ! ✈️❄️" Ce post, anodin pour votre ego, est en réalité une mine d'or pour l’ingénierie sociale.…
Lire sur LinkedIn
Don’t blame the Tunisian or Lebanese developer who left a vulnerability. 👉 Blame the Swiss or European contract that pays them. In today’s outsourcing model, the pressure to deliver features is so…
Lire sur LinkedIn
Ne blâmez pas le développeur tunisien ou libanais qui a laissé une faille. 👉 Blâmez le contrat suisse ou européen qui le paie. Dans le modèle d’externalisation actuel, la pression pour livrer des…
Lire sur LinkedInHis contribution adds valuable insight to the ongoing discussion surrounding digital security challenges and the broader digital transformation efforts in the region. Discover the article here:
Lire sur LinkedInUne contribution qui s’inscrit dans le débat autour des enjeux de sécurité numérique et de transformation digitale dans la région. À découvrir ici :
Lire sur LinkedIn
Combien d'API de test, de Proof of Concept (PoC) ou de versions bêta avez-vous lancées ces trois dernières années ? Et combien en avez-vous éteintes ? L'écart entre ces deux chiffres représente votre…
Lire sur LinkedIn
How many test APIs, Proof of Concept (PoC), or beta versions have you launched in the past three years? And how many have you decommissioned? The gap between these two numbers represents your most…
Lire sur LinkedIn
Generative AI (Copilot, ChatGPT) has become a developer's best friend, writing entire functions in seconds. But a recent study reveals a concerning correlation: as coding speed increases, so do basic…
Lire sur LinkedIn
L'IA générative (Copilot, ChatGPT) est devenue le meilleur ami des développeurs, capable d’écrire des fonctions entières en quelques secondes. Mais une étude récente met en lumière une corrélation…
Lire sur LinkedIn
No more ghost accounts. No more former employees with access. No more risky third-party apps. Just a clean, secure, fully controlled social media ecosystem, powered by continuous protection and…
Lire sur LinkedIn
Plus de comptes fantômes. Plus d’anciens collaborateurs avec accès. Plus d’applications tierces à risque. Juste un écosystème social media propre, sécurisé et parfaitement maîtrisé, soutenu par une…
Lire sur LinkedIn
- No more ghost accounts. - No more former employees with access. - No more risky third-party apps. Just a clean, secure, fully controlled social media ecosystem, powered by continuous protection and…
Lire sur LinkedIn
- Plus de comptes fantômes. - Plus d’anciens collaborateurs avec accès. - Plus d’applications tierces à risque. Juste un écosystème social media propre, sécurisé et parfaitement maîtrisé, soutenu par…
Lire sur LinkedIn
In the frantic race for time-to-marketespecially across the fast-growing Fintech ecosystems of the Maghreb and Lebanon, one bad habit keeps resurfacing: hardcoding secrets. Yes, in 2025, audits still…
Lire sur LinkedIn
Dans la course effrénée au Time-to-Market, une mauvaise habitude persiste dans de nombreuses équipes tech : le hardcoding. Oui, en 2025, on retrouve encore dans des apps mobiles publiées sur les…
Lire sur LinkedIn
This wasn’t a hack...It wasn’t a sophisticated cyberattack. It’s worse: it was a negligence worth millions. Thousands of API keys, passwords, and customer data were found in plain text across the…
Lire sur LinkedIn
Ce n’est pas un hack....Ce n’est pas une attaque sophistiquée. C’est pire : c’est une négligence qui coûte des millions. Des milliers de clés API, mots de passe et données clients ont été retrouvés…
Lire sur LinkedIn
We talk about generative AI, quantum computing, and the future. And yet… this week’s critical cyber alerts were about the TCP/IP stack. Yes, the protocol that has powered the Internet for 40 years. 🔍…
Lire sur LinkedIn
Nous parlons d’IA générative, de quantique, de futur. Et pourtant… cette semaine, ce sont des alertes critiques sur la pile TCP/IP qui ont secoué le monde cyber. Oui, TCP/IP, la colonne vertébrale…
Lire sur LinkedIn
Thousands of Airbus A320 aircraft were grounded this week. No engine failure. No strike. ➡️ Just one software bug. This incident is a powerful reminder: software has become a physical infrastructure.…
Lire sur LinkedIn
Des milliers d’Airbus A320 immobilisés. Pas de panne mécanique. Pas de grève. ➡️ Un simple bug logiciel. Cet incident rappelle une vérité que beaucoup sous-estiment encore : le logiciel est désormais…
Lire sur LinkedIn
From all of us at Sémafor Conseil we wish You a Happy United Arab Emirates Union Day!
Lire sur LinkedIn
When IoT becomes the entry point for industrial cyberattacks. The convergence of IT/OT is now the weakest link in industrial cybersecurity. During audits, we increasingly uncover persistent…
Lire sur LinkedIn
Quand l’IoT devient la porte d’entrée des attaques industrielles. La convergence IT/OT est aujourd’hui le point le plus vulnérable de la cybersécurité industrielle. Lors d’audits, on découvre de plus…
Lire sur LinkedIn
ALERTE ROUGE | La confiance dans la biométrie vient de voler en éclats. Les banques digitales et les services de KYC (Know Your Customer) font face à une nouvelle vague d'attaques dévastatrice :…
Lire sur LinkedIn
Digital banks and KYC services are now facing a new wave of highly sophisticated attacks: video stream injection. Fraudsters no longer bother stealing passwords. They bypass facial recognition by…
Lire sur LinkedIn
Les banques digitales et les services KYC font face à une nouvelle génération d’attaques redoutablement sophistiquées : l’injection de flux vidéo. Les fraudeurs ne cherchent plus à voler des mots de…
Lire sur LinkedIn
Across the UAE, the Maghreb, and even Switzerland, we’re seeing a strong push toward sovereign cloud initiatives and smart cities. The intention is clear: regain control over data and reduce…
Lire sur LinkedIn
Les initiatives de cloud souverain et de smart cities se multiplient : aux EAU, au Maghreb, et même en Suisse. Elles marquent une volonté claire : reprendre la maîtrise des données et réduire la…
Lire sur LinkedInMost of our “independent” applications… aren’t independent at all. You may think you have a solid Plan B, a DRP on a sovereign cloud, backup servers, automatic failover. But your business still…
Lire sur LinkedInMais votre business repose sur trois briques vitales : 🔐 l’authentification des employés 📊 le CRM 💳 la plateforme de paiement Quand Entra ID tombe, ce n’est pas seulement Microsoft qui est paralysé.…
Lire sur LinkedIn
Picture this: Your Plan B environment is fully operational. Servers are running. Data is clean. Backups are restored. But your customers see only one thing: “UNSECURE CONNECTION” Why? Because Google…
Lire sur LinkedIn
Imaginez : Votre Plan B est parfaitement opérationnel. Les serveurs tournent. Les données sont saines. Les backups ont été restaurés. Mais vos clients, eux, voient ceci : “Connexion non sécurisée”…
Lire sur LinkedIn
The attacker gets in, encrypts nothing, breaks nothing. Instead, they quietly stay for months and: change a single figure in a financial statement, tweak a formula in an R&D model, subtly alter…
Lire sur LinkedIn
On nous répète partout la même doxa de la résilience : 👉 « Ayez des sauvegardes immuables. » C’était une bonne réponse à la menace d’hier : le chiffrement. Mais l’attaque de demain, décrite dans un…
Lire sur LinkedIn
C’est l’acte de naissance d’un nouveau modèle économique criminel. 🎯 Objectif de l’attaque ? Pas une rançon. Mais voler votre puissance de calcul et détourner vos budgets IA pour financer leurs…
Lire sur LinkedIn
It’s the birth of a new criminal business model. 🎯 The goal of the attack? Not ransom. But to steal your compute power and hijack your AI budget to fund their own operations. This is pure economic…
Lire sur LinkedInL’essor des malwares polymorphes générés par IA n’est pas une curiosité technique. C’est un événement d’extinction pour nos modèles traditionnels de cybersécurité. Le Security Operations Center (SOC)…
Lire sur LinkedInThe rise of AI-generated polymorphic malware isn’t a technical curiosity, it’s an extinction-level event for traditional cybersecurity models. The Security Operations Center (SOC) as we know it based…
Lire sur LinkedIn
Google vient de révéler un malware d’un nouveau genre : PromptFlux. Sa particularité ? Il ne vole pas vos données clients. Il ne vole pas vos secrets industriels. Il vole vos clés API d’intelligence…
Lire sur LinkedIn
Google just uncovered a new breed of malware: PromptFlux. Its specialty? It doesn’t steal your customer data. It doesn’t steal your trade secrets. It steals your AI API keys, from services like…
Lire sur LinkedIn| L’ère des antivirus à base de signatures est officiellement terminée. Des chercheurs viennent de confirmer ce que tout le monde redoutait : il est désormais possible d’utiliser des IA…
Lire sur LinkedIn| The era of signature-based antivirus is officially over. Researchers have just confirmed what we all feared: it’s now possible to use custom AIs (Custom GPTs) to generate polymorphic malware on…
Lire sur LinkedIn
On parle souvent du numérique qui perturbe le monde physique. Mais que se passe-t-il quand c’est l’inverse ? La semaine dernière, le système de réservation d’un grand port méditerranéen est tombé en…
Lire sur LinkedIn
We often talk about digital systems disrupting the physical world. But what happens when it’s the other way around? Last week, a major Mediterranean port’s booking system collapsed. No cyberattack…
Lire sur LinkedInWhat is your strategy to manage this?
Lire sur LinkedIn
On passe notre temps à parler de « l’employé négligent » qui clique sur un lien de phishing. 📌 Mais qu’en est-il de l’autre menace bien plus taboue ? 👉 L’employé malveillant, celui qui trahit…
Lire sur LinkedIn
We talk endlessly about the "negligent employee" who clicks on a phishing link. 📌 But what about the other insider threat the one we don’t dare talk about? 👉 The malicious employee. The one who knows…
Lire sur LinkedIn
La menace attaque désormais à la vitesse de la machine. Selon un rapport publié cette semaine par Mandiant, nous venons d’entrer dans une nouvelle ère de la cybersécurité. Pour la première fois, une…
Lire sur LinkedIn
Cyberattacks now move at machine speed. A new Mandiant report released this week just shifted the entire cybersecurity landscape. For the first time, an autonomous AI successfully executed an…
Lire sur LinkedInLe budget 2026 promet une révolution grâce à l’IA générative. Mais pendant ce temps... une vague d’attaques ciblant une faille zero-day sur Microsoft Exchange on-premise met à genoux des…
Lire sur LinkedInYour 2026 budget is packed with promises of generative AI. Meanwhile, this week’s breaking news is a wave of targeted attacks exploiting a zero-day vulnerability in Microsoft Exchange on-premise.…
Lire sur LinkedIn
Des montagnes au désert, Sémafor Conseil a fait le pas! Car dans ces milieux exigeants, le Bouquetin se meut avec agilité, et l'Oryx avec aisance. Ils symbolisent nos forces communes. Sémafor Conseil…
Lire sur LinkedIn
In these demanding settings, the ibex moves with agility, and the oryx with poise. They symbolize our shared strengths. Sémafor Conseil is opening its offices in Dubai! Like a mountain guide leading…
Lire sur LinkedIn💡 DÉCRYPTAGE Vous pensez que le pire scénario, c’est un site inaccessible ? Non. Le vrai danger, c’est quand vos clients pensent se connecter à votre site… alors qu’ils sont redirigés vers un site…
Lire sur LinkedIn
PANIQUE au Comex : « Le site est down ! » Premier réflexe : appeler l’hébergeur, vérifier les serveurs, redémarrer les instances... 👉 Dans 90 % des cas récents analysés, le problème n’était pas là.…
Lire sur LinkedInUn restaurant réputé disparaît d’Internet pendant 3 jours. ❌ Site web inaccessible ❌ Réservations en ligne bloquées ❌ Disparition de Google Maps La cause ? Pas une cyberattaque. ➡️ Juste l’oubli de…
Lire sur LinkedIn
La panne mondiale d’AWS n’était pas un simple incident technique. C’était une crise du système nerveux d’Internet : le DNS (Route 53). Pendant plusieurs heures, une partie du web mondial s’est…
Lire sur LinkedIn
Les dirigeants concentrent leurs efforts sur la protection du “patrimoine informationnel” : la base clients, le serveur principal, la “golden source”. C’est nécessaire. Mais c’est loin d’être…
Lire sur LinkedInDe quelle façon devez-vous faire évoluer la gouvernance?
Lire sur LinkedInVous dirigez une entreprise avec un siège à Genève, un centre de R&D à Lausanne, et un pôle de talents en pleine croissance au Maghreb. Votre équipe RH s’appuie sur une plateforme mondiale (Workday,…
Lire sur LinkedIn
🔍 De la PME industrielle suisse à la banque libanaise, toutes les entreprises ont aujourd’hui une stratégie de migration vers le cloud le fameux "Cloud-In". C’est devenu une question de survie, de…
Lire sur LinkedIn
📊 ANALYSE | GITEX l’a confirmé : l’IA générative est la nouvelle ruée vers l’or. Mais pour gagner en productivité, combien d’entreprises “nourrissent” aujourd’hui ces modèles d’IA avec leurs données…
Lire sur LinkedInVotre fournisseur vous l’a assuré : vos données sont hébergées en Suisse, en conformité avec la nLPD. Vous avez coché la case souveraineté géographique. Mais avez-vous vérifié la souveraineté…
Lire sur LinkedIn🌍 TENDANCE DE FOND | L’utopie d’un Internet mondial, libre et interconnecté s’effrite. Nous entrons dans l’ère du “Splinternet”, où la navigation, les services et les données dépendent désormais des…
Lire sur LinkedIn
Votre entreprise tourne sur AWS, Azure ou Google Cloud. Vous profitez d’une technologie de pointe. Mais avez-vous réfléchi à votre dépendance invisible à la géopolitique ? ⚠️ Imaginez un scénario de…
Lire sur LinkedIn
ANALYSE JURIDIQUE | On a beaucoup parlé de réglementation. Mais un événement bien plus marquant vient de se produire en Suisse et il redéfinit la responsabilité des dirigeants : la jurisprudence. Une…
Lire sur LinkedInLa menace la plus insidieuse de 2025 n’est pas un nouveau malware. C’est la pression économique. Face à l’inflation en Suisse, aux crises au Liban ou à la baisse de compétitivité au Maghreb, la…
Lire sur LinkedIn
Et si vous pouviez savoir qu’une attaque contre votre entreprise est en préparation avant même qu’elle ne se produise ? Ce n’est plus de la science-fiction. C’est la réalité de la Threat…
Lire sur LinkedIn
On parle souvent du Shadow IT des employés ces outils non validés qu’ils utilisent pour aller plus vite. Mais le phénomène le plus dangereux est ailleurs : c’est le Shadow IT des dirigeants. 💼…
Lire sur LinkedIn
De plus en plus d’entreprises suisses externalisent leur IT vers le Maghreb. 👉 Un choix logique : compétences, coûts, agilité. Mais il y a un piège silencieux que peu anticipent : la dette technique…
Lire sur LinkedIn
Votre Comité de Direction veut réduire l’empreinte carbone du SI 🌱… Mais dans le même temps, il exige résilience maximale et sécurité absolue 🔒 Deux objectifs nobles. Mais que se passe-t-il quand ils…
Lire sur LinkedInLes équipes ne sont plus submergées par les attaques… 👉 Elles le sont par leurs propres outils de défense. Un rapport publié début septembre le confirme : les SOC, de Zurich à Tunis, passent plus de…
Lire sur LinkedIn
Lorsque vous pensez à une fuite de données, vous imaginez probablement des pertes financières et des dégâts à la réputation de l’entreprise. C’est évident. Mais pour vos clients et employés, le vrai…
Lire sur LinkedIn
💡 Vous n’êtes pas la cible. C’est la dure leçon apprise par plusieurs PME de haute précision dans l’Arc jurassien suisse. Les pirates ne voulaient pas leur extorquer une rançon… mais les utiliser…
Lire sur LinkedIn
La confiance est brisée. Si vous dirigez une équipe à distance, vous prenez des décisions valant des millions sur la base d’appels en visioconférence. 👉 L’incident récent au Liban où un dirigeant a…
Lire sur LinkedIn
La cyberattaque n’a pas ciblé les passagers ni les écrans d’affichage. Elle a frappé plus fort : les systèmes logistiques de fret. En bloquant les opérations cargo, les attaquants ont touché un nerf…
Lire sur LinkedIn
La vérité brutale | Parlons argent. Pas le vôtre… celui des pirates. 💸 Une grille de prix du marché noir des vulnérabilités "zero-day" a fuité. Et là… ça fait peur : 📱 Contrôler un iPhone à distance,…
Lire sur LinkedInLes pilotes de ligne passent des centaines d’heures en simulateur pour s’entraîner à une panne moteur. 👉 Et votre comité de direction ? A-t-il déjà simulé sa pire journée ? Une cyberattaque majeure…
Lire sur LinkedInPendant des années, on a présenté la cybersécurité comme l’art de construire des murs plus hauts. 👉 En 2025, les dirigeants les plus lucides admettent une vérité simple : ces murs seront franchis. La…
Lire sur LinkedInEn 2025, pour une entreprise du Maghreb, la première question d’un prospect européen ne sera plus : « Quel est votre prix ? » ➡️ Ce sera : « Montrez-moi votre rapport d’audit de sécurité. » La…
Lire sur LinkedIn
💡 WhatsApp est devenu l’outil de travail officieux de la Méditerranée au Léman. Rapide, personnel, efficace… et c’est justement ce qui en fait le canal de fraude le plus dangereux en 2025. 🧠 L’arme…
Lire sur LinkedIn💡 La transformation digitale est sur toutes les feuilles de route, du Maroc à la Suisse. On migre vers le cloud, on déploie de nouvelles applis, on innove à grande vitesse. Mais dans cette course…
Lire sur LinkedInAprès une cyberattaque majeure, on évalue généralement les pertes de données, les amendes et les coûts de remédiation. Pourtant, un coût crucial est trop souvent négligé : l'exode des talents clés.…
Lire sur LinkedIn
Le digital se voulait sans frontières. La loi, elle, en a. Pour une entreprise pilotée depuis Genève ou Zurich, avec des équipes à Tunis ou Casablanca, cette contradiction est devenue un enjeu…
Lire sur LinkedInEn Suisse, on aime s’assurer. C’est presque culturel. Mais… avez-vous déjà lu l’astérisque cyber de vos polices les plus classiques ? C’est là que se cache le silent cyber : un risque numérique…
Lire sur LinkedIn
TRANSFORMATION | Vous ne vendez plus seulement une machine-outil. Vous vendez un robot connecté, piloté depuis le cloud. Vous ne vendez plus une montre de luxe. Vous vendez un terminal IoT qui…
Lire sur LinkedInCet article explore l'impact de deux approches : L’approche punitive : "Erreur = sanction" L’approche positive : "Erreur = opportunité d’apprentissage" Découvrez pourquoi la deuxième méthode favorise…
Lire sur LinkedInCe n’est pas un hacker russe. Ce n’est pas un saboteur interne. C’est votre collaborateur le plus loyal. Celui qui, pour respecter un délai, contourne une règle de sécurité trop lourde. 👉 Résultat :…
Lire sur LinkedIn
Dans le M&A suisse, tout est scruté au centime près. Mais qui audite vraiment le bilan numérique ? De la PME industrielle à la fintech genevoise, des deals vacillent parce qu’une due diligence cyber…
Lire sur LinkedInIl se cache dans vos comptes, longtemps après la crise. 👉 Pour chaque franc payé, 4 francs disparaissent en coûts cachés (Ponemon Institute). En Suisse, cela peut vouloir dire : ⏸️ Une ligne…
Lire sur LinkedInDans la lutte sans fin contre la cybercriminalité, les défenseurs viennent de marquer un point décisif. Une opération internationale coordonnée par Europol et le FBI a abouti au démantèlement complet…
Lire sur LinkedInDeux d’entre elles sont déjà exploitées activement : • Une faille Kernel (CVE-2025-38352) → élévation de privilèges. • Une faille Android Runtime (CVE-2025-48543) → attaque zero-click : pas de clic,…
Lire sur LinkedInAucune publication dans cette langue.
