Le CCB belge alerte sur la violation de Red Hat Consulting : des tokens divulgués présentent un risque élevé
Le Centre pour la cybersécurité Belgique (CCB) a émis un avertissement à haut risque suite à une violation de données chez Red Hat Consulting. Des attaquants ont accédé à des entrepôts GitHub privés contenant des rapports d'engagement client avec des données sensibles, notamment des tokens d'authentification, et affirment les avoir utilisés pour accéder aux systèmes des clients. Les organisations ayant utilisé Red Hat Consulting ou partagé des identifiants avec Red Hat doivent immédiatement révoquer les tokens exposés et évaluer l'exposition de leur chaîne d'approvisionnement.
Mises à jour liées
PensionStat.be : Portail officiel des statistiques belges en matière de pensions
Chiffres clés sur la situation des femmes et des hommes en matière de retraite, et plus spécifiquement sur l'écart entre les deux, à savoir l'écart de pension.
17 Jun 2026
Règlement sur la cyber-résilience : l'obligation européenne de notification entre en vigueur
À partir du 11 septembre 2026, les fabricants de produits comportant des éléments numériques devront signaler les vulnérabilités activement exploitées et les incidents graves affectant la sécurité de leurs produits via la plateforme de signalement unique de l'ENISA. Le CSIRT du CCB, en tant que CSIRT national, traitera les notifications destinées à la Belgique et les transmettra aux autres autorités compétentes. Le processus prévoit une alerte précoce sous 24 heures, une notification sous 72 heures et un rapport final.
11 Sep 2026
Chasse aux cybermenaces : détecter les intrus déjà présents dans le réseau
Le Centre pour la Cybersécurité Belgique (CCB) a publié une synthèse de son webinaire Cybertips consacré à la chasse aux cybermenaces, expliquant comment un attaquant utilisant des identifiants valides peut contourner les défenses automatisées sans déclencher d'alerte. L'article distingue les tests d'intrusion, la chasse aux menaces et le purple teaming, et formule des conseils pratiques pour les organisations évaluant l'opportunité de cette approche. Aucune nouvelle obligation légale n'est introduite.
08 Sep 2026