ANSSI

@anssi-fr

Compte officiel de l'Agence nationale de la sécurité des systèmes d'information (ANSSI) | Retrouvez les alertes de #cybersécurité sur le compte @cert-fr.bsky.social

2 Following3,291 Followers346 Posts

Bluesky

Is this your profile?Claim it and anssi-fr.dirty.social is yours.Claim profile

ANSSI@anssi-fr· 12d

💻 Peut-on laisser sa session ouverte… sans surveillance ? 🚦 Révisez vos connaissances en cybersécurité avec le #CodeCyber de l'ANSSI. 🔗 https://cyber.gouv.fr/securisation/10-regles-or-securite-num%C3%A9rique/

ANSSI@anssi-fr· 14d

#PauseCyber | 🚪 Personne ne la soupçonne, excepté les cyberattaquants, qui la connaissent et l'exploitent…

ANSSI@anssi-fr· 16d

📚 Le cœur de confiance d'un système d'information désigne l'ensemble des ressources informatiques dont la compromission pourrait mener à la prise de contrôle étendue du SI. Découvrez l'Essentiel de l'ANSSI sur ce sujet : 🔗 https://messervices.cyber.gouv.fr/guides/essentiels-coeur-confiance

ANSSI@anssi-fr· 19d

🔑 Mes mots de passe sont-ils robustes ? 🚦 Révisez vos connaissances en cybersécurité avec le #CodeCyber de l'ANSSI. 🔗 https://cyber.gouv.fr/securisation/10-regles-or-securite-num%C3%A9rique/

ANSSI@anssi-fr· 21d

#QuizCyber 📖 | Saurez-vous trouver le bon mot ? Certaines applications peuvent sembler utiles… alors qu'elles collectent discrètement vos données. 🔗 Découvrez le CyberDico de l’ANSSI : https://cyber.gouv.fr/cyberdico/

Quel terme désigne un logiciel qui collecte discrètement les informations d'un utilisateur ?
A. Espiogiciel
B. Backdoor
C. Bombe logique

Bonne réponse : A. Espiogiciel

EN : Spyware

Logiciel dont l’objectif est de collecter
et de transmettre à des tiers des
informations sur l’environnement sur
lequel il est installé, sur les usages
habituels des utilisateurs du système, à
l’insu du propriétaire et de l’utilisateur.

Comment s'en protéger ?
🔐 Téléchargez vos applications
uniquement depuis des sources
fiables.
🔐 Effectuez systématiquement les
mises à jour de vos appareils.
🔐 Soyez prudent avec les liens et
les pièces jointes reçues.

ANSSI@anssi-fr· 22d

🇪🇺 Dès le 11/12/27, les produits comportant des éléments numériques sur le marché UE devront répondre aux exigences du #CyberResilienceAct. 🇫🇷 En France, la conformité des produits les plus critiques sera évaluée par des organismes notifiés par l’ANSSI. ➡️ cyber.gouv.fr/actualites/e...

ANSSI@anssi-fr· 23d

⚠️ Vulnérabilité WordPress. 📢 Le CERT-FR a publié une alerte de sécurité concernant les vulnérabilités CVE-2026-60137 et CVE-2026-63030 affectant WordPress. Plus d'informations sur : ➡️ www.cert.ssi.gouv.fr/alerte/CERTF...

ANSSI@anssi-fr· 23d

💬 « Le COSSIM et le CERT @renater-1.bsky.social s’appuient sur une communauté de plus de 500 experts en cybersécurité qui couvrent les académies, les administrations centrales et les acteurs de l’enseignement supérieur et de la recherche. » 🔬 Découvrez leur rôle : cyber.gouv.fr/nous-connait...

ANSSI@anssi-fr· 26d

🔁 Lancer la mise à jour ou attendre la suivante ? 🚦 Révisez vos connaissances en cybersécurité avec le #CodeCyber de l'ANSSI. 🔗 https://cyber.gouv.fr/securisation/10-regles-or-securite-num%C3%A9rique/

ANSSI@anssi-fr· 27d

🎓 Découvrez le catalogue de #formation 2027 de l'ANSSI ! 📖 Plus de 30 formations couvrant de nombreux domaines de la sécurité des SI. 🔗 https://cyber.gouv.fr/offre-de-service/formations-entrainement-et-decouverte-des-metiers/formations/formations-delivrees-par-lanssi/formations-courtes/

ANSSI@anssi-fr· Jul 13

[1/5] 🔵 Depuis les années 2010, les membres du C4 - Centre de Coordination des Crises Cyber (ANSSI, COMCYBER, DGA, DGSE, DGSI, Ministère de l'Europe et des Affaires étrangères) ont observé le ciblage et la compromission d’entités françaises au moyen du mode opératoire d’attaque (MOA) Turla.

Ciblage et compromission d’entités françaises et internationales associés au Centre du service fédéral de sécurité de la fédération de Russie (FSB)

Mode opératoire d’attaque Turla

Des répercussions à l’international

Depuis au moins 2004, le FSB emploie le MOA Turla à des fins de collecte de renseignement, d’activités de reconnaissance et d’espionnage informatique.

Leurs cibles : des entités publiques et privées appartenant aux secteurs gouvernemental, diplomatique, de la défense, de la recherche, des technologies, de l’éducation, des médias, ou encore de l’énergie ainsi que des personnes physiques.

Les intérêts français ciblés

Les membres du C4* distinguent deux types de victimes françaises du MOA Turla :

• Des victimes finales,
compromises à des fins d’espionnage ;

• Des victimes intermédiaires dont les SI sont compromis de manière opportuniste, afin d’être intégrés en tant que relais dans les infrastructures malveillantes du MOA et faciliter la conduite d’attaques ultérieures menées contre des victimes finales.

*Le Centre de Coordination interministérielle des Crises Cyber

Un MOA sophistiqué

De l’accès initial à l’exfiltration de données, les opérateurs du MOA Turla s’appuient sur des infrastructures d’attaque visant à assurer leur sécurité opérationnelle et à limiter leur détection.

Ils utilisent des ressources louées ou compromises, telles que des serveurs et sites Internet, des systèmes de gestion de contenu comme Wordpress.

ANSSI@anssi-fr· Jul 10

🖥️ Le service informatique m'a prêté une clé USB. Quels usages puis-je en faire ? 🚦 Révisez vos connaissances en cybersécurité avec le #CodeCyber de l'ANSSI. 🔗 cyber.gouv.fr/securisation...

ANSSI@anssi-fr· Jul 7

⚽ Au #foot comme en #cyber, la résilience d'une équipe réside dans sa préparation et sa capacité à anticiper les attaques. Pour accompagner les organisations, de la préparation à la remédiation, l'ANSSI met à disposition de nombreuses ressources sur : 🔗https://messervices.cyber.gouv.fr/

La meilleure défense, c'est la préparation !

ANSSI@anssi-fr· Jul 6

📝 L’ANSSI, l’ACPR et la Banque de France signent un accord de coopération dans le respect des réglementations européennes #DORA et #NIS2. 🎯 Celui-ci vise à renforcer l’échange d’informations et la coordination en matière de #cybersécurité. 🔗 cyber.gouv.fr/actualites/l...

Vincent Strubel, directeur général de l’Agence nationale de la sécurité des systèmes d’information, Denis Beau, premier sous-gouverneur de la Banque de France et Emmanuelle Assouan, secrétaire générale de l'Autorité de contrôle prudentiel et de résolution

ANSSI@anssi-fr· Jul 3

📚 Le concept de #défense en profondeur part du principe que tout composant ou mesure de sécurité peut être faillible. Découvrez les nouveaux Essentiels de l'ANSSI relatifs à la défense en profondeur : 🔗 https://messervices.cyber.gouv.fr/guides/essentiels-defense-profondeur

ANSSI@anssi-fr· Jul 1

🎓 Participez à la #formation à l’homologation de sécurité avec MonServiceSécurisé. 👥 Formation réservée aux agents publics. 📅 Prochaine session le jeudi 9 juillet - 10h ⌚ Durée 2h. Inscription sur : 🔗 app.livestorm.co/lab-anssi/fo...

Jeudi 9 juillet
Jeudi 27 août
Mardi 15 septembre
Mardi 20 octobre
Jeudi 19 novembre
Mardi 15 décembre

Prérequis :
Agent public
Compte ProConnect
Projet réel à homologuer

ANSSI@anssi-fr· Jun 29

⚖️ Depuis son entrée en vigueur, le Cyber Resilience Act (#CRA) soulève de nombreuses interrogations. ❓ Afin de vous éclairer, découvrez la FAQ de l'ANSSI relative au CRA : cyber.gouv.fr/reglementati...

Que peut exiger un client d'un fabricant ?

A qui s'adresser pour se mettre en conformité au CRA ?

ANSSI@anssi-fr· Jun 26

🥽 Découvrez la soudure avec l'atelier "Badge Hackropole". 🎯 Objectif : assembler un badge lumineux capacitif composé d'un microcontrôleur et de 8 LED, puis programmer le microcontrôleur avec un micrologiciel WLED pré-configuré. (accessible aux novices).

ANSSI@anssi-fr· Jun 26

📺 L'ANSSI participe à #leHACK ! L'occasion de vous proposer 2 ateliers animés par nos experts : 🥽 « Badge #Hackropole » pour s'initier à la soudure. 📡 « Mesure » pour découvrir les instruments de laboratoire. 📌 RDV les 26 & 27 juin, stand n°38 🔗 cyber.gouv.fr/agenda-de-la... @le-hack.bsky.social

ANSSI@anssi-fr· Jun 25

📚 Découvrez le kit d'#exercice cyber à destination des organisations du secteur de l’#agroalimentaire. 🎯 Clé en main, le kit vise à faciliter l’entrainement à la gestion de crise d’origine #cyber et la montée en maturité des organisations composant cet écosystème. 🔗 cyber.gouv.fr/securisation...

Kit d’exercice cyber sectoriel

Secteur agroalimentaire

ANSSI@anssi-fr· Jun 24

#ECSC2026 | 🐔 La Team France est au complet ! 14 joueurs sélectionnés par les coachs de l'ANSSI pour représenter la France lors de l'#ECSC, en octobre prochain, face à plus de 35 pays. Découvrez la Team France : 🔗 cyber.gouv.fr/offre-de-ser...

ANSSI@anssi-fr· Jun 22

⚠️ Une vulnérabilité, de sévérité CVSS 7.3, a été signalée sur l’outil de collecte DFIR-ORC de l’ANSSI et permet à un attaquant d'obtenir une élévation locale de privilège. L’Agence publie aujourd'hui une version corrective sur le GitHub du projet : 🔗 github.com/DFIR-ORC/dfi...

ANSSI@anssi-fr· Jun 18

📺 L'ANSSI participe à #leHACK ! L'occasion de vous proposer deux ateliers animés par nos experts : 🥽 « Badge #Hackropole » pour s'initier à la soudure. 📡 « Mesure » pour découvrir les instruments de laboratoire. 📌 RDV les 26 & 27 juin, stand n°38. 🔗 cyber.gouv.fr/agenda-de-la...

ANSSI@anssi-fr· Jun 17

📖 L'ANSSI publie un nouveau référentiel dédié à la #remédiation. 🧑‍🏫 Destiné aux organismes de #formation, le référentiel est accompagné de supports que les organismes peuvent utiliser ou dont ils peuvent s’inspirer. En savoir plus : 🔗 cyber.gouv.fr/actualites/p...

L'ANSSI accompagne les organismes de formation publics et privés.

En 2025 :
- 17 formations ont été labellisées SecNumedu-FC, qui référence les formations continues.
- 26 formations initiales spécialisées ont été labellisées SecNumedu, pour un catalogue de plus de 60 formations.

L'ANSSI forme aussi directement les professionnels et sensibilise le plus grand nombre.

En 2025, 1543 personnes ont été formées par le CFSSI, le centre de formation de l’ANSSI.

Depuis 2017, plus de 160000 personnes ont reçu l’attestation de suivi du MOOC SecNumacademie, visant à sensibiliser un large public.

ANSSI@anssi-fr· Jun 15

#QuizCyber 📖 | Certaines personnes malveillantes peuvent exploiter le facteur humain pour obtenir des informations ou faire agir une personne. 👀 Savez-vous de quelle technique il s'agit ? 🔗 Découvrez le CyberDico de l’ANSSI : cyber.gouv.fr/cyberdico/

Quel terme désigne une technique de manipulation visant à obtenir des informations ou faire agir une personne ?
A. Botnet
B. Certification
C. Ingénierie sociale

Bonne réponse : C. Ingénierie sociale

EN : Social engineering

Manipulation consistant à obtenir un bien ou une information, en exploitant la confiance, l’ignorance ou la crédulité de tierces personnes. Remarque : Il s’agit, pour les personnes malveillantes usant de ces méthodes, d’exploiter le facteur humain, qui peut être considéré dans certains cas comme un maillon faible de la sécurité du système d’information.

Comment s'en protéger ?

🔐 Ne transmettez jamais d’informations sensibles sans vérifier l’identité de votre interlocuteur.

🔐 Méfiez-vous des demandes urgentes ou inhabituelles.

ANSSI@anssi-fr· Jun 12

⌚ La Fontaine le savait, l'anticipation et la préparation sont essentielles ! 📖 Sur #MesServicesCyber, retrouvez la collection de guides "Anticiper et gérer une crise cyber", et bénéficiez d’un premier diagnostic cyber gratuit. Rendez-vous sur : 🔗 messervices.cyber.gouv.fr

ANSSI@anssi-fr· Jun 11

« Le CSIRT-PJ a été créé au sein de l'OFAC dans le but d'apporter un appui technique aux enquêtes et renforcer les synergies avec l'écosystème privé mais aussi institutionnel ». Découvrez le rôle du CSIRT-PJ, le centre de réponse aux incidents de la Police judiciaire : cyber.gouv.fr/nous-connait...

ANSSI@anssi-fr· Jun 10

#QuizCyber 📖 | Saurez-vous trouver le bon mot ? Certains messages peuvent paraître officiels, urgents, presque crédibles… mais cherchent surtout à vous piéger. 🔗 Découvrez le CyberDico de l'ANSSI : https://cyber.gouv.fr/cyberdico/

Quel mot désigne un message frauduleux qui cherche à voler vos informations ?

A : Défiguration
B : Hameçonnage ciblé
C : BYOD

Bonne réponse :
B hameçonnage ciblé

EN : Spearphishing

Cette attaque repose généralement sur une usurpation de l’identité de l’expéditeur, et procède par ingénierie sociale forte afin de lier l’objet du courriel et le corps du message à l’activité de la personne ou de l’organisation ciblée.

Comment s'en protéger ?

🔐 Vérifier toujours l’expediteur avant de cliquer sur un lien ou une pièce jointe.

🔐 Ne communiquez jamais vos identifiants ou mot de passe par message ou par mail.

ANSSI@anssi-fr· Jun 9

🌍 L’ANSSI accompagne les organisateurs dans la cybersécurité du Sommet du #G7 à Evian. 👀 Les grands événements politiques internationaux sont en effet régulièrement la cible de cyber attaques. Pour y faire face, l’ANSSI met à disposition de nombreuses ressources. 🔗 cyber.gouv.fr/actualites/l...

ANSSI@anssi-fr· Jun 8

#G7 | 🌍 A l'issue de la réunion du groupe de travail du G7 sur la #cybersécurité, les agences et centres nationaux de cybersécurité des États membres du G7 publient une déclaration commune, fruit de leur collaboration. 🔗 cyber.gouv.fr/actualites/g...