Computer Emergency Response Team
A CERT (Computer Emergency Response Team) is a specialized team whose primary mission is to ensure cybersecurity by handling information security incidents. These teams act as "first responders" in the event of a cyberattack, providing technical expertise for detection, analysis, response, and coordination.
The term CSIRT (Computer Security Incident Response Team) is very often used as a synonym for CERT, although it may sometimes refer more precisely to the incident response function within an organization.
Members of CERT FIDELILIUM provide rapid response services, security audits, and penetration testing (pentests)-typical CERT/CSIRT missions-to help organizations defend against cyber threats.
Contact:
AliExpress surpris à utiliser des sons inaudibles pour fingerprinter les navigateurs
AliExpress a été surpris à employer des sons inaudibles pour identifier les navigateurs de ses visiteurs. Cette pratique de fingerprinting, bien que dépassée, constitue une atteinte préoccupante à la vie privée des utilisateurs.
Malware Weedhack se propage via de faux clients Minecraft et empoisonnement SEO
Des chercheurs en cybersécurité ont identifié une distribution active du malware Weedhack via de faux clients Minecraft. McAfee Labs rapporte avoir bloqué plus de 6 300 tentatives d'accès à ces sites malveillants.
Gestion de la dette de remediation liée au code généré par IA
L'utilisation d'outils IA dans le développement augmente la dette de remediation de sécurité due au volume de dépendances. Les organisations doivent adapter leurs processus pour gérer ce risque opérationnel croissant.
Faille Zimbra exploitée : CISA impose un correctif en 72 heures
Le CISA a imposé un délai de 72 heures pour corriger CVE-2026-73570, une vulnérabilité Zimbra activement exploitée permettant la prise de contrôle des communications. Cette directive d'urgence souligne l'importance critique des correctifs de sécurité.
Faille non corrigée dans les routeurs Calix permettant de contourner le NAT
Une vulnérabilité non corrigée affecte les routeurs Calix GS7 XGS utilisés par plusieurs fournisseurs d'accès américains. Elle permet à des attaquants distants de créer des règles de port-forwarding et d'exposer les appareils internes au réseau public.
The RFC 2350 ( signature ) (Request for Comments 2350), titled "Expectations for Computer Security Incident Response", is a key document that defines the minimum expectations and required information for incident response teams (CERT/CSIRT).
It serves as a de facto standard for publishing a document describing the team, its mission, its services, its scope of intervention, its contact information, its security policies (such as the use of cryptography), and its limits of liability. By publishing our document in RFC 2350 format, CERT FIDELILIUM ensures transparency and interoperability with other incident response teams worldwide.
