Centre de ressources StreamScan

Dans cette section, vous trouverez les dernières informations sur nos produits et bien plus encore. Vous aurez également accès à des recherches sur la cybersécurité, des livres blancs, des études de cas et des vidéos, tous conçus pour vous aider à vous situer dans le contexte et à rester à jour dans le monde de la sécurité de l'information.

Vous trouverez également des ressources organisées par secteur au cas où vous chercheriez des informations spécifiques sur la façon dont StreamScan peut aider les organisations de votre secteur. Revenez souvent car nous publions régulièrement de nouvelles ressources.

Vidéos et webinaires

La cybersécurité dans les entreprises manufacturières

Webinaire sur les cyberattaques ciblant les manufacturiers et les stratégies de protection les plus efficaces.

Nouvelle certification de cybersécurité canadienne PCCC : ce que vous devez savoir

Depuis le 12 mars 2025, le Canada a mis en vigueur le Programme canadien de certification en cybersécurité (PCCC) pour renforcer la sécurité de la chaîne d'approvisionnement de la défense nationale.

Vulnérabilité de sécurité critique dans Apache Tomcat (CVE-2025-24813 score de 9.8/10)

Une vulnérabilité de sécurité de niveau de sévérité CRITIQUE de CVE-2025-24813 (score de 9.8) a été découverte sur Apache Tomcat.

La norme ISA/IEC-62443-2-1-2024 remplace la version précédente de 2010

La norme IEC 62443 reste un cadre essentiel pour la gestion de la cybersécurité industrielle, définissant les meilleures pratiques pour assurer une protection continue des réseaux OT.La norme ISA/IEC-62443-2-1-2024, remplaçant la version précédente de 2010.

PowerSchool : des données fuitées lors d’un incident de cybersécurité

𝗗𝗲𝗽𝘂𝗶𝘀 2011, StreamScan a développé une équipe d’experts spécialisée en réponse aux cyberincidents ⚠️, confrontant des attaques critiques et accompagnant ses clients dans des décisions difficiles, y compris 𝗹𝗮 𝗴𝗲𝘀𝘁𝗶𝗼𝗻 𝗱𝗲 𝗱𝗲𝗺𝗮𝗻𝗱𝗲𝘀 𝗱𝗲 𝗿𝗮𝗻ç𝗼𝗻 💰💻.

Priorités en cybersécurité des responsables TI : 7 actions essentielles pour bien commencer l'année 2025

En ce début d’année, les directeurs et directrices TI doivent revoir leurs priorités pour protéger leur entreprise face à des cybermenaces toujours plus sophistiquées. Voici 7 actions clés que vous devez absolument réaliser en ce début d’année 2025 1.

Une nouvelle variante du backdoor EAGERBEE cible les fournisseurs d'accès à Internet et les gouvernements au Moyen-Orient

Une nouvelle variante de EAGERBEE est en exploitation active en ce moment et cible les fournisseurs de services Internet et des entités gouvernementales au Moyen-Orient. EAGERBEE est une porte dérobée (backdoor) utilisée dans des campagnes d'espionnage.

Exploitation en cours de 2 vulnérabilités Microsoft CVE-2024-49039 et CVE-2024-43451 (zero-day)

Streamscan observe des exploitations actives de 2 vulnérabilités Microsoft zero-day actuellement.

Vulnérabilité de sécurité critique dans FortiManager (score de 9.8) - CVE-2024-47575

Une vulnérabilité de sécurité critique (score de 9.8 sur 10) de type zero-day vient d’être identifiée dans FortiManager, la plate-forme de gestion centralisée de Fortinet pour les dispositifs FortiGate.

CMMC est officiel depuis le 15 octobre 2024

Le règlement CMMC a été adopté par le Congrès Américain et est officiel depuis le 15 octobre 2024. A partir de cette date, la CMMC sera mise en vigueur dans 60 jours, soit le 15 décembre 2024. Le Règlement final de CMMC ,aussi appelé 32 CFR , fait 426 pages. Nous l’avons analysé.

Analyse du rancongiciel Nitrogen

Nous avons analysé le rançongiciel Nitrogen distribué par Nitrogen Ransomware Group pour mieux comprendre son fonctionnement. Ce rançongiciel a beaucoup de points en commun avec le rancongiciel LukaLocker distribué par le groupe Volcano Demon.

January 5, 2024

Dans la presse : StreamScan mise sur son innovation (EDR) pour protéger les PME

Streamscan vient de lancer une nouvelle technologie de détection et de réponse pour les terminaux informatiques pour mieux aider les entreprises d’ici.

January 2, 2024

26 decembre 2023 : DoD publie la proposition de Règlement CMMC

Nouvelle étape franchie pour la mise en vigueur de CMMC ce 26 dec 2023. Le Département américain de la Défense (DoD) vient de publier ce lundi 26 decembre 2023 la proposition de règlement CMMC . Noter qu'une version non officielle circulait depuis le 22 decembre 2023.

December 28, 2023

2 stratégies pour réduire vos coûts de mise en conformité CMMC

Lorsque vous démarrez votre projet de certification CMMC, il est très important d’identifier clairement la portée du projet, les systèmes et utilisateurs inclus et ceux qui doivent être hors portée.

October 18, 2023

WEBINAIRE SUR LA CYBERSÉCURITÉ organisé par Aéro Montréal, en collaboration avec StreamScan Cybersecurity et Public Services and Procurement Canada

Il ne reste que quelques places pour le WEBINAIRE SUR LA CYBERSÉCURITÉ organisé par Aéro Montréal , en collaboration avec StreamScan Cybersecurity et Public Services and Procurement Canada | Services publics et Approvisionnement Canada .

August 17, 2023

Streamscan dans la presse : Des pirates s’attaquent à des infrastructures souterraines critiques

Karim Ganame, notre Chef de la Cybersécurité, a été cité dans un article de La Presse traitant du piratage de la Commission des services électriques de Montréal (CSEM).

Multiples vulnérabilités de sécurité critiques signalées sur Fortinet : quoi faire maintenant?

Au cours des derniers mois, plusieurs vulnérabilités de sécurité critiques ont été signalées sur des équipements de Fortinet. Exemples : CVE-2023-27997 , CVE-2023-26204 , CVE-2023-33299 , CVE-2023-22637 , CVE-2022-4133 , CVE-2022-42475 , etc.

Comment se protéger contre la fraude du Président

La fraude du Président est une activité cybercriminelle assez fréquente, mais les organisations victimes n'osent pas en parler ouvertement, car elle est honteuse, taboue. Honteuse parce que les victimes doivent admettre qu'elles ont été bernées et ça joue sur l'égo.

Outils gratuits pour déchiffrer vos données en cas de rancongiciel

L'équipe de reponse aux incidents de Streamscan gère regulièrement des incidents de cybersécurité impactant des organisations au Quebec, au Canada et à l'international. Plusieurs incidents concernent des rançongiciels.

NIST 800-171 Rev 3 : ce que vous devez savoir

Le 10 mai 2023, la version de travail de la norme NIST 800-171 Rev 3 a été publiée pour commentaires. Les commentaires sont attendus pour le 14 juillet 2023. Pour rappel, la norme NIST 800-171 est la référence pour la protection des Informations non classifiées contrôlées (CUI).

Evaluer son niveau de préparation pour la conformité CMMC 2.0 ou NIST 800-171

StreamScan est Registered Provider Organization (RPO) CMMC et est officiellement autorisé à accompagner les organisations dans leur démarche CMMC. Se conformer à CMMC 2.0 ou au NIST 800-171 est un processus qui peut prendre plusieurs mois, voire plus d'un an.

August 12, 2023

Planifier un budget cybersécurité réaliste : Guide pour PME

Un guide budgétaire proposant deux méthodes de calcul (0,3 à 0,5% des revenus ou 14% des dépenses TI) et trois niveaux de maturité en cybersécurité avec budgets détaillés de 50 milles à 365 milles dollars annuels.

Questionnaire d'analyse des risques : Évaluez votre posture de cybersécurité

Un questionnaire structuré couvrant 12 domaines critiques pour évaluer la posture de cybersécurité des PME, révélant les failles dans la gouvernance, les accès, les sauvegardes et la protection des données.

Vidéos et webinaires

Cybersécurité et manufacturier : Comprendre les risques et les solutions

Pourquoi les PME manufacturières sont spécialement à risque de subir des attaques informatiques. Découvrez les impacts liés aux cyberattaques et plus précisément quelles sont les solutions pour réduire les risques de piratage.

Vidéos et webinaires

La cybersécurité dans les entreprises manufacturières

Webinaire sur les cyberattaques ciblant les manufacturiers et les stratégies de protection les plus efficaces.

Vidéos et webinaires

La gestion d'incidents de type ransomware

Analyse de deux attaques par rançongiciel vécues par des PME avec stratégies concrètes de protection et réponse.

Vidéos et webinaires

September 18, 2020

Le CMMC : nouvelle norme exigée par la Défense Américaine

Vidéos et webinaires

August 21, 2020

Webinaire - La cybersécurité gérée pour moyenne entreprise : la stratégie MDR

Webinaire sur la stratégie MDR de cybersécurité pour moyennes entreprises canadiennes. Découvre comment défendre ton organisation face aux cyberattaques avec des ressources limitées et obtenir un retour sur investissement rapide.

Vidéos et webinaires

Cybersécurité et cyberassurances

Découvrez l'évolution des cyberattaques et des types d'attaques, l'ABC de la cybersécurité et les impacts des cyberattaques, ainsi que des solutions pratiques.

Vidéos et webinaires

Cybersécurité, PME et télétravail : Comprendre les risques et les solutions

Présentation des constats de la situation (piratage dans l'air du télétravail), des recommandations/actions concrètes qui doivent être faites désormais pour rehausser la sécurité informatique.

Vidéos et webinaires

August 25, 2017

Gestion des incidents de cybersécurité

Karim Ganame, fondateur, chercheur en cybersécurité et consultant à StreamScan inc nous décrit comment la gestion des incidents de cybersécurité est devenue l’un des piliers de la sécurité des systèmes d’information

November 13, 2025

Mirai: anatomie d'un botnet qui transforme vos objets connectés en armes DDoS

Le botnet Mirai continue de menacer les objets connectés en exploitant des vulnérabilités critiques vieilles de plusieurs années dans les routeurs et caméras, transformant ces appareils négligés en armées DDoS contrôlées à distance.

November 10, 2025

MedusaLocker: un ransomware sophistiqué aux clés de chiffrement politiquement chargées

MedusaLocker version 3 combine une architecture JSON modulaire, un chiffrement hybride sophistiqué et des clés de chiffrement aux connotations politiques troublantes, tout en utilisant Windows Restart Manager et un chiffrement partiel pour maximiser son efficacité destructrice.

SpaceColon : Analyse d'un rançongiciel Delphi aux cinq modes de chiffrement

SpaceColon est un rançongiciel Delphi sophistiqué offrant cinq modes de chiffrement et utilisant un schéma cryptographique complexe avec marqueurs TIMATOMA#.

October 10, 2024

Nitrogen : Analyse d'un rançongiciel qui contourne 1877 solutions de sécurité

Analyse technique du rançongiciel Nitrogen qui utilise un pilote vulnérable pour contourner 1877 solutions de sécurité et chiffre les fichiers avec l'extension .NBA.

October 10, 2024

FOG: anatomie d'un ransomware sophistiqué piloté par configuration JSON

Le ransomware FOG se distingue par son architecture modulaire pilotée par configuration JSON cryptée, permettant aux attaquants de personnaliser chaque déploiement tout en utilisant des techniques sophistiquées comme l'API harvesting et le chiffrement RSA adaptatif.

December 15, 2021

Log4j: quand la journalisation devient une porte d'entrée

Une vulnérabilité critique dans Apache Log4j permet l'exécution de code à distance via des recherches JNDI malveillantes consignées, affectant massivement les infrastructures Java avec exploitation active immédiate.

September 18, 2020

SIGRed: quand la compression DNS devient une arme

Une vulnérabilité critique dans Windows DNS Server exploite la compression DNS et les enregistrements SIG pour dépasser les limites de registres 16 bits, provoquant un débordement mémoire et un déni de service complet.

Analyse d'hameçonnage : Quand votre message vocal vole vos identifiants Office 365

Une campagne d'hameçonnage ciblant des cadres supérieurs utilisait de faux messages vocaux pour voler des identifiants Office 365 et rediriger automatiquement les courriels vers des comptes Gmail externes, échappant à 56 antivirus sur 58.

Analyse rançongiciel : quand votre serveur mine des bitcoins à votre insu

Une attaque de cryptominage sophistiquée exploitant la fonction shell_exec de PHP a permis à des attaquants de compromettre des serveurs web pour miner des bitcoins en consommant 95 pourcent du processeur, tout en effaçant leurs traces après installation des outils de minage mcoin et mcoin-ankit.

Analyse d'un ransomware - La cible francophone

Une campagne sophistiquée ciblant les francophones utilisait l'optimisation de moteurs de recherche et de fausses conversations en ligne pour distribuer une variante zéro-jour du rançongiciel Sodinokibi, détectée par seulement trois antivirus sur 56 et démantelée après plusieurs mois d'enquête internationale.

Simuler un centre d'opérations de sécurité : Quand les tests réels ne suffisent plus

Un environnement de simulation multi-agents reproduit SOCBox, un métasystème de détection d'intrusion corrélant des données distribuées, permettant des tests reproductibles impossibles sur les 50 000 abonnés d'un réseau réel.

Définir une métrique simple pour évaluer le niveau de sécurité en temps réel des réseaux multi-sites

Un système de surveillance de sécurité réseau utilise une métrique à trois couleurs et compare le niveau de sécurité réel calculé localement avec un niveau approximatif calculé à distance pour détecter la compromission des outils de surveillance eux-mêmes.

Un centre opérationnel de sécurité haute performance pour la détection d'intrusion (anglais)

Le SOCBox révolutionne la détection d'intrusion en offrant une vue globale du réseau qui détecte les attaques distribuées tout en utilisant moins de ressources et générant 1000 fois moins d'alertes que Snort grâce à la corrélation intelligente.

Architecture distribuée pour la détection d'intrusion: le DSOC (anglais)

Le DSOC révolutionne la détection d'intrusion distribuée en réduisant la bande passante de 443 fois tout en détectant des attaques multi-sites impossibles à identifier avec des systèmes centralisés.

Détection multicouche des rançongiciels par analyse comportementale renforcée

Un système multicouche détecte les rançongiciels via apprentissage machine sur opérations groupées de registre et surveillance d'entropie combinée aux signatures de fichiers, atteignant 100% de détection avec 1,41% de faux positifs.

Détecter les réseaux zombies HTTP par l'analyse du trafic DNS

Trois détecteurs analysent le trafic DNS pour identifier les réseaux zombies HTTP via les algorithmes de génération de domaines, les profils d'applications anormaux et la régularité temporelle, atteignant 99% de précision.

Détecter les rançongiciels dans le trafic web chiffré

Un modèle d'apprentissage machine détecte les rançongiciels dans le trafic HTTPS en analysant 28 caractéristiques extraites des connexions, certificats et négociations TLS, atteignant 99,9% de précision sans faux positifs.

Détecter les domaines générés algorithmiquement de différentes longueurs

Un modèle adaptatif utilise différentes caractéristiques selon un seuil de longueur de dix caractères pour détecter les domaines générés algorithmiquement .

Cadre architectural pour la surveillance de sécurité des points d'extrémité infonuagiques sans agent (anglais)

Cadre sans agent pour surveiller la sécurité infonuagique qui collecte les données à distance via SSH sans installer d'agents sur les instances.

StreamScan a besoin des informations que vous nous fournissez pour vous envoyer notre infolettre. Vous pouvez vous désabonner de nos communications à tout moment. Pour plus d'informations, consultez notre politique de confidentialité.