Theodo | Blog Digital & Stratégie

La recette du Big Hack

Et si vous pouviez commander un menu chez McDonald’s pour 1 centime ? Ou encore vous faire livrer la commande d’un autre utilisateur ? C’est ce qu’a réussi Eaton Zveare sur le site de McDonald’s Inde dans le cadre d’un ...

Ghali El Alaoui El Abdellaoui

25 février 2025

Créer une culture cybersécurité dans les équipes techniques.

La cybersécurité ne peut plus être considérée comme la responsabilité uniquement des équipes dédiées. Pour faire face aux menaces croissantes, il est crucial d'insuffler une véritable culture de la sécurité au sein des ...

Marine du Mesnil

07 février 2025

Le BingBang : La faille de sécurité qui ouvre toutes les portes

Une erreur dans la configuration d’Azure Active Directory permettait à n’importe quel utilisateur ayant un compte Microsoft entreprise de se connecter à des applications auxquelles ils ne devraient pas avoir accès. La ...

Clément Roger

01 août 2023

Cache-cache avec ChatGPT

Les intelligences artificielles font beaucoup parler d’elles ces derniers temps : elle répondent aux questions, corrigent et écrivent du code, rédigent des textes techniques complexes, imitent les grands maîtres… Mais ...

Anne-Sophie Jourlin

16 mai 2023

Un SSO mal configuré et un compte (presque) volé!

Aujourd’hui, pour simplifier le processus de login, de nombreuses applications web permettent à leurs utilisateurs de se connecter via leur compte Google, Apple, Facebook… Le protocole le plus courant qui permet cette ...

Bastien Teissier

28 avril 2023

Un coffre-fort avec une serrure en carton...

Les coffres-forts de mots de passe de nombreux utilisateurs de LastPass, un gestionnaire de mots de passe largement utilisé, ont été dérobés en août dernier. Heureusement, les mots de passe contenus dans le gestionnaire ...

Marine du Mesnil

05 avril 2023

Des canaris contre les pirates

Depuis sa création en 2011, CircleCI propose des outils de CI/CD (Continuous Integration / Continuous Deployment) qui permettent d’automatiser les tâches répétitives et chronophages tout au long du développement d’un ...

Eloi Alain

14 mars 2023

C’est en forgeant qu’on attaque les Azure Functions

Les attaques “SSRF”, ou “Server-Side Request Forgery” sont une catégorie de vulnérabilités apparue pour la première fois dans la dernière mise à jour du top 10 de l’OWASP des plus grands risques dans les applications ...

Paul Molin

06 mars 2023

Quand sauvegarde rime avec mégarde

Le 22 novembre, Mitiga, entreprise spécialisée en cybersécurité, a publié les résultats d’un POC (proof of concept) montrant que : Des backups de base de données étaient fréquemment partagés publiquement sur AWS Il ...

Guillaume Vagner

04 janvier 2023

Toyota hacké pour la 3ème fois cette année

Début octobre, Toyota Motor Co. a averti environ 300 000 clients que leurs données pourraient avoir été volées. Not so fun fact : cette potentielle fuite aurait été causée par un token d’accès rendu public en 2017. ...

Alexandre Lac

06 décembre 2022

La recette du Big Hack

Créer une culture cybersécurité dans les équipes techniques.

Le BingBang : La faille de sécurité qui ouvre toutes les portes

Cache-cache avec ChatGPT

Un SSO mal configuré et un compte (presque) volé!

Un coffre-fort avec une serrure en carton...

Des canaris contre les pirates

C’est en forgeant qu’on attaque les Azure Functions

Quand sauvegarde rime avec mégarde

Toyota hacké pour la 3ème fois cette année

Articles populaires

La méthode OKR, la solution miracle des PM pour prioriser ?

Du Tandem au Trio : Optimiser la collaboration entre Product Manager, Designer et Tech Lead

Architectures event-driven : construisez des applications performantes et découplées avec RabbitMQ

Newsletter