Veille cybersécurité · 3 minutes par jour

Une alerte par jour, un phare dans la tempête.

Chaque matin à 7 h, Phare Bootcamp allume une bouée : une faille réelle, une arnaque qui circule ou une bonne pratique, expliquée simplement. Un quiz de trois choix, un geste concret, et votre série de veille grandit.

Série de veille 0 jour

Bouées allumées 0 / 14

Aujourd'hui : Log4Shell, la faille qui journalisait trop

Lire l'alerte du jour Répondre au quiz

Défilez : la tempête se calme et l'aube se lève

Bouée du jour : Log4Shell

Bouée du jour

L'alerte du jour, expliquée en trois minutes.

Une seule alerte à la fois, choisie par notre équipage pour sa pertinence : ce qui se passe, pourquoi c'est important pour vous, et le geste à faire aujourd'hui. Une nouvelle bouée s'allume chaque jour à 7 h, heure de Montréal.

Faille Gravité critique Alerte n° 1 sur 14

Log4Shell, la faille qui journalisait trop

En décembre 2021, la faille CVE-2021-44228 dans la bibliothèque Java Log4j 2 a permis d'exécuter du code à distance simplement en faisant écrire une chaîne piégée dans un journal.

Ce qui se passe

Log4j interprétait les recherches JNDI contenues dans les messages journalisés. Une chaîne du type ${jndi:ldap://...} envoyée dans un champ de formulaire ou un en-tête HTTP poussait le serveur à télécharger et exécuter une classe Java distante.

Le geste du jour

Faites l'inventaire de vos dépendances (une nomenclature logicielle, ou SBOM, aide beaucoup) et vérifiez que Log4j est en version 2.17.1 ou plus récente partout, y compris dans les outils achetés.

Votre journal de bord

Quatorze bouées à allumer, une série à tenir.

Chaque bonne réponse allume une bouée de votre collection. Le cycle complet couvre les failles célèbres, les arnaques du moment et les réflexes de base. Tout est conservé dans votre navigateur, sans compte obligatoire.

Log4Shell

Éteinte

Codes QR piégés

Éteinte

Fatigue MFA

Éteinte

Clés d'API dans Git

Éteinte

Injection SQL

Éteinte

Sauvegardes 3-2-1

Éteinte

Heartbleed

Éteinte

Script intersite (XSS)

Éteinte

Échange de carte SIM

Éteinte

Typosquattage de paquets

Éteinte

Rançongiciel : isoler

Éteinte

Phrases de passe

Éteinte

Faux Wi-Fi public

Éteinte

Correctifs du mardi

Éteinte

Les quatorze derniers quarts

Un quart compte dès que vous répondez au quiz du jour. Manquez une journée et la série repart à zéro : le phare, lui, ne dort jamais.

·lun.

·mar.

·mer.

·jeu.

·ven.

·sam.

·dim.

·lun.

·mar.

·mer.

·jeu.

·ven.

·sam.

·dim.

Quart effectué Jour manqué Aujourd'hui

Le quart de veille

Trois minutes le matin, une semaine qui a du rythme.

Pas de jargon gratuit ni de peur inutile : chaque alerte part d'un cas réel documenté (avis du Centre canadien pour la cybersécurité, bulletins des éditeurs, CVE publiques) et se termine par une action à votre portée.

7 h 00

La bouée s'allume

L'alerte du jour apparaît sur la page et dans l'application. Aucun courriel envahissant : le rappel est le vôtre.

+ 2 min

On comprend le mécanisme

Ce qui se passe, qui est touché, et pourquoi la faille fonctionne. Avec un extrait de code quand ça aide.

+ 3 min

Le quiz en trois choix

Une seule question, une seule chance. La bonne réponse allume la bouée, la mauvaise explique pourquoi.

Aujourd'hui

Le geste concret

Activer une option, vérifier une version, révoquer une clé : un petit pas qui protège pour vrai.

Lundi

La faille de la semaine

Une CVE marquante, décortiquée.

Mardi

Correctifs

Ce qu'il faut mettre à jour, et vite.

Mercredi

L'arnaque qui circule

Hameçonnage, faux colis, faux soutien.

Jeudi

Code sécuritaire

SQL, XSS, secrets, dépendances.

Vendredi

Atelier en direct

45 minutes à 12 h 15, en visio.

Fin de semaine

Le récapitulatif

Rattrapez les bouées manquées.

La vigie en chiffres

Une habitude courte, des effets qui durent.

3min

de lecture par jour, quiz compris

365

alertes par année, toutes vérifiées par deux analystes

4 800

vigies inscrites, de Gaspé à Gatineau

72%

de clics en moins sur les hameçons simulés après 60 jours de série

Tarifs en dollars canadiens

Gratuit pour veiller, abordable pour tout l'équipage.

L'alerte du jour reste gratuite pour toujours. Les forfaits payants ajoutent les archives, les ateliers et les outils d'équipe. Taxes en sus, annulation en tout temps.

Matelot

Pour commencer la veille

0 $ pour toujours

L'alerte et le quiz du jour
Série de veille et journal de bord
Rappel quotidien dans votre agenda

Le plus choisi

Vigie

Étudiants et curieux assidus

7 $ par mois

Archives complètes de plus de 900 alertes
Atelier du vendredi en direct et en reprise
Attestation de veille trimestrielle
Gel de série deux fois par mois

Équipage

Petites équipes jusqu'à 12 personnes

49 $ par mois

Tout le forfait Vigie pour chaque membre
Tableau de bord et classement de séries
Une campagne d'hameçonnage simulé par mois
Alertes ciblées selon vos technologies

Établissement

Cégeps, universités, organismes

3 $ par étudiant, par session

Classes et groupes illimités
Suivi pédagogique pour les enseignants
Intégration Moodle et Teams
Hébergement des données au Canada

Employeurs québécois : les forfaits Équipage peuvent compter dans vos dépenses de formation admissibles au sens de la Loi favorisant le développement et la reconnaissance des compétences de la main-d'œuvre (loi du 1 %), si votre masse salariale dépasse 2 millions de dollars.

L'équipage de veille

Des gardiens de phare qui travaillent dans le métier.

Chaque alerte est rédigée par un praticien, relue par un second, puis testée auprès d'une classe de cégep avant publication.

Marie-Ève Tremblay

Analyste en centre des opérations de sécurité, Montréal

Dix ans à surveiller des journaux d'événements. Elle signe les alertes du lundi et chasse les failles critiques.

Karim Nadeau

Testeur d'intrusion, Québec

Il attaque des applications web pour les rendre plus solides. Responsable des jeudis de code sécuritaire.

Josée Lavoie

Enseignante en techniques de l'informatique, cégep de Sherbrooke

Elle transforme chaque alerte en quiz qui fait réfléchir et anime l'atelier du vendredi.

Thomas Bélanger

Spécialiste sécurité et IA générative

Injection de requêtes, fuites de données dans les assistants : il couvre les nouveaux risques liés aux modèles de langage.

Carnets de vigies

Ils ont pris l'habitude du quart.

J'ai reconnu une demande d'approbation MFA bizarre le lendemain de l'alerte sur la fatigue MFA. J'ai refusé, signalé, et changé mon mot de passe. Trois minutes bien investies.

AGAudrey G.
Étudiante, cégep de Limoilou
Série de 118 jours

Notre boîte de huit personnes n'a pas de responsable sécurité. Le classement de séries a créé une petite compétition amicale, et plus personne ne laisse de clé d'API dans le dépôt.

PMPhilippe M.
Fondateur d'une agence web, Trois-Rivières
Équipage de 8

J'utilise l'alerte du jour en début de cours. Les étudiants arrivent avec leur réponse déjà donnée et on débat cinq minutes. C'est devenu le rituel préféré du groupe.

SRSophie R.
Enseignante en réseautique, Rimouski
3 groupes inscrits

Questions fréquentes

Avant de prendre votre premier quart.

Faut-il être informaticien pour suivre les alertes ?

Non. Chaque alerte a deux niveaux : un résumé lisible par tout le monde et une section technique pour les développeurs et administrateurs. Le quiz porte sur l'essentiel.

Comment fonctionne la série de veille ?

Répondez au quiz du jour, bonne ou mauvaise réponse, et le quart compte. Si vous manquez une journée complète, la série repart à un. Les vigies abonnées ont deux gels de série par mois pour les journées impossibles.

Mes réponses sont-elles envoyées quelque part ?

Dans le forfait Matelot, tout reste dans votre navigateur (stockage local). Avec un compte, la série est synchronisée sur des serveurs situés au Canada, conformément à la Loi 25 sur la protection des renseignements personnels.

D'où viennent les alertes ?

Des avis publics du Centre canadien pour la cybersécurité, des bulletins des éditeurs (Microsoft, Apple, Google, fondations open source), de la base CVE et des signalements d'arnaques du Centre antifraude du Canada.

Peut-on l'utiliser en classe ?

Oui, c'est même né là. Le forfait Établissement donne un suivi par groupe, des exports pour l'évaluation formative et un mode projection qui affiche le phare et l'alerte du jour en grand.

L'aube se lève

Prenez votre premier quart demain matin.

Inscrivez-vous en dix secondes pour synchroniser votre série sur tous vos appareils. L'alerte du jour reste accessible sans compte.