Une alerte de sécurité est un message officiel qui informe d’une menace, d’une vulnérabilité ou d’un incident affectant des systèmes ou des données, et qui indique les actions à entreprendre.

Voir aussi : Faille de sécurité, CVE, CVSS, CERT-FR, Cybermalveillance.gouv.fr

L’analyse antivirus est le processus de scan effectué par un logiciel antivirus pour repérer, identifier et éventuellement mettre en quarantaine ou supprimer les programmes malveillants présents sur un appareil.

Voir aussi : Antivirus, Mise à jour, Logiciel malveillant, Cheval de Troie, Pare-feu

Analyse des risques informatiques

L’analyse des risques informatiques consiste à identifier, évaluer et hiérarchiser les menaces et les vulnérabilités susceptibles d’impacter les systèmes, les données et les services d’une organisation.

Voir aussi : Analyse antivirus, Faille de sécurité, Mise à jour, Logiciel malveillant, Pare-feu, Antivirus

analyse du risque numériquefrançais

Autre nom de : Analyse des risques informatiques

Anonymiseur

Un anonymiseur est un service informatique qui masque l'Adresse IP et l'identité d'un utilisateur pour protéger sa vie privée en ligne et limiter le Pistage.

Voir aussi : Adresse IP, Pistage, Données personnelles, Dark web

ANSSIAgence nationale de la sécurité des systèmes d’information

L’ANSSI est une agence de l’État chargée de cybersécurité : elle publie des recommandations et contribue à la défense des systèmes numériques.

Voir aussi : CERT-FR, Mise à jour, Sauvegarde

Anti-logiciel espion

Un anti-logiciel espion, ou antispyware, est un programme conçu pour détecter, bloquer et supprimer les logiciels espions qui collectent à votre insu des informations personnelles ou de navigation.

Voir aussi : Logiciel espion, Antivirus, Logiciel malveillant, Pare-feu, Mise à jour, Analyse antivirus, Gestionnaire de mots de passe

Anti-logiciel malveillant

Un anti-logiciel malveillant est un programme de sécurité conçu pour détecter, bloquer et éliminer les programmes nuisibles qui menacent un ordinateur ou un smartphone.

Voir aussi : Antivirus, Anti-logiciel espion, Logiciel malveillant, Analyse antivirus, Mise à jour, Pare-feu

Antivirus

Un antivirus analyse des fichiers et des comportements pour détecter des logiciels malveillants, les bloquer ou les isoler, avec des limites.

Voir aussi : Pare-feu, Logiciel malveillant, Mise à jour, Faux support technique

appâtfrançais

Autre nom de : Appâtage

Appâtage

L’appâtage consiste à piéger une victime en stimulant sa curiosité ou sa convoitise avec un objet physique abandonné ou un fichier numérique empoisonné.

Voir aussi : Hameçonnage, Clé USB piégée, Ingénierie sociale, Logiciel malveillant

Arnaque au faux conseiller

Sous prétexte de protéger votre argent, un faux conseiller bancaire vous pousse à livrer des codes ou à autoriser une opération frauduleuse.

Voir aussi : Piratage de compte, Ingénierie sociale, Usurpation d’identité, Hameçonnage

arnaque au faux dépannage informatiquefrançais

Autre nom de : Faux support technique

Arnaque en ligne

Une arnaque en ligne est une tromperie réalisée sur Internet pour obtenir de l'argent, des informations confidentielles ou des biens auprès de la victime.

Voir aussi : Spam, Hameçonnage, Ingénierie sociale, Arnaque sentimentale, Arnaque au faux conseiller, Faux support technique

Arnaque sentimentale

L’arnaque sentimentale (en anglais, romance scam) exploite une relation affective fabriquée pour obtenir de l’argent, des transferts ou un prétendu investissement.

Voir aussi : Sextorsion, Ingénierie sociale, Usurpation d’identité, Données personnelles

arrêt du supportfrançais

Autre nom de : Fin de support

Assistance aux victimes de cybermalveillancefrançais

Autre nom de : Cybermalveillance.gouv.fr

attaque contre la chaîne logistiquefrançais

Autre nom de : Attaque de la chaîne d'approvisionnement

Attaque de l’homme du milieu

Dans l’attaque de l’homme du milieu (en anglais, man-in-the-middle ou MITM), une personne malveillante s’intercale en secret entre vous et un service en ligne pour lire, intercepter ou modifier vos échanges sans que vous vous en rendiez compte.

Voir aussi : Hameçonnage, Usurpation d’identité, Wifi public, Chiffrement, Navigateur web, Logiciel espion

Attaque de la chaîne d'approvisionnement

Une attaque de la chaîne d'approvisionnement cible un fournisseur ou un prestataire informatique pour compromettre indirectement les systèmes de ses clients.

Voir aussi : Faille de sécurité, Mise à jour, Logiciel malveillant

Attaque homographique

Une attaque homographique utilise des caractères d'alphabets différents mais visuellement identiques pour créer l'adresse trompeuse d'un site web et piéger ses visiteurs.

Voir aussi : Hameçonnage, Arnaque en ligne, Navigateur web, Usurpation d’identité

attaque par homoglyphesfrançais

Autre nom de : Attaque homographique

Attaque par interceptionfrançais

Autre nom de : Attaque de l’homme du milieu

attaque par saisie d'authentifiants volésfrançais

Autre nom de : Bourrage d'identifiants

Audit de sécurité informatique

Un audit de sécurité informatique est une évaluation méthodique des dispositifs, procédures et configurations d’un système d’information afin de détecter les vulnérabilités et de proposer des mesures correctives.

Voir aussi : Analyse des risques informatiques, Faille de sécurité, Mise à jour, Pare-feu, Sauvegarde, Gestionnaire de mots de passe

audit des systèmes d'informationfrançais

Autre nom de : Audit informatique

Audit informatique

Un audit informatique est une évaluation méthodique des systèmes, des matériels, des logiciels et des pratiques d’une organisation pour vérifier leur sécurité, leur conformité et leur bon fonctionnement.

Voir aussi : Audit de sécurité informatique, Analyse des risques informatiques, Sauvegarde, Données personnelles, Faille de sécurité, Autorité de protection des données

authenticationanglais

Autre nom de : Authentification

Authenticité

L’authenticité garantit qu’une donnée, un message ou une identité provient bien de l’expéditeur prétendu et n’a pas été falsifiée.

Voir aussi : Usurpation d’identité, Double authentification, Clé d’accès, Hameçonnage, Chiffrement

Authentification

L’authentification est le processus qui vérifie l’identité d’un utilisateur ou d’un dispositif avant de lui accorder l’accès à un service ou à des données.

Voir aussi : Authenticité, Double authentification, Mot de passe, Gestionnaire de mots de passe, Code de secours, Clé d’accès

authentification à deux facteursfrançais

Autre nom de : Double authentification

Authentification biométrique

L’authentification biométrique consiste à vérifier l’identité d’une personne à l’aide de caractéristiques physiques ou comportementales uniques, comme l’empreinte digitale, la reconnaissance faciale ou la voix.

Voir aussi : Authentification, Double authentification, Mot de passe, Clé d’accès, Authenticité, Gestionnaire de mots de passe

Authentification forte

L’authentification forte vérifie l’identité d’un utilisateur avec au moins deux facteurs différents parmi le savoir, la possession ou l’unicité physiologique, renforçant ainsi la sécurité au-delà du simple mot de passe.

Voir aussi : Double authentification, Authentification, Authentification biométrique, Mot de passe, Gestionnaire de mots de passe

Authentification multifacteur

L'authentification multifacteur (MFA) consiste à vérifier l'identité d'un utilisateur en combinant deux ou plusieurs éléments distincts, comme un mot de passe, un appareil ou une donnée biométrique.

Voir aussi : Authentification forte, Double authentification, Authentification, Authentification biométrique, Gestionnaire de mots de passe, Mot de passe

authentification multifactoriellefrançais

Autre nom de : Authentification multifacteur

Authentification unique

L’authentification unique (ou Single Sign-On, SSO) permet à un utilisateur de se connecter une fois pour accéder à plusieurs services ou applications sans devoir saisir à nouveau ses identifiants.

Voir aussi : Authentification forte, Authentification multifacteur, Authentification, Authentification biométrique, Gestionnaire de mots de passe

Autorisation

L’autorisation désigne le droit accordé à un utilisateur ou à un dispositif d’accéder à une ressource ou d’exécuter une action après vérification de ses privilèges.

Voir aussi : Authentification forte, Authentification multifacteur, Authentification, Authentification unique, Authentification biométrique

Autorité de protection des données

Une autorité de protection des données (en anglais, Data Protection Authority) est l’organisme public indépendant chargé, dans un pays, de veiller au respect des règles sur les données personnelles.

Voir aussi : ANSSI, Données personnelles, Fuite de données

B

backupanglais

Autre nom de : Sauvegarde

backup codeanglais

Autre nom de : Code de secours

baitinganglais

Autre nom de : Appâtage

Biométrie

La biométrie regroupe les techniques de mesure des caractéristiques physiques ou biologiques uniques d’une personne pour vérifier son identité.

Voir aussi : Authentification biométrique, Données personnelles, Authentification forte, Clé d’accès

black hatanglais

Autre nom de : Chapeau noir

blackhatanglais

Autre nom de : Chapeau noir

blockchainanglais

Autre nom de : Chaîne de blocs

Bombardement de courriels

Le bombardement de courriels consiste à inonder une boîte de réception ou un serveur de messagerie d’un grand nombre de messages afin de le saturer ou de masquer d’autres courriels malveillants.

Voir aussi : Spam, Déni de service, Réseau de machines zombies, Analyse antivirus, Faille de sécurité

Bourrage d'identifiants

Le bourrage d’identifiants consiste à automatiser l’utilisation massive de listes d’identifiants volés pour tenter de se connecter à de nombreux services en ligne.

Voir aussi : Piratage de compte, Usurpation d’identité, Mot de passe, Double authentification, Gestionnaire de mots de passe, Faille de sécurité

Brèche de sécurité

Une brèche de sécurité désigne l'intrusion effective ou le contournement réussi des mesures de protection d'un système informatique, permettant à un tiers non autorisé d'y accéder.

Voir aussi : Faille de sécurité, Fuite de données, Audit de sécurité informatique, Équipe de réponse aux incidents de cybersécurité, Piratage de compte, Analyse des risques informatiques

C

Cadenas de sécurité du navigateur

Le cadenas de sécurité du Navigateur web indique que la connexion avec le site web est chiffrée, protégeant ainsi les informations transmises contre l'interception.

Voir aussi : Navigateur web, Chiffrement, Hameçonnage, Arnaque en ligne, Wifi public

Canular informatique

Un canular informatique (ou hoax) est un faux message diffusé à grande échelle qui cherche à tromper, faire peur ou faire réagir les personnes pour qu’elles le repartagent.

Voir aussi : Spam, Hameçonnage, Arnaque en ligne, Ingénierie sociale, Logiciel malveillant

Captcha

Un Captcha est un test automatisé utilisé par un site web pour vérifier qu'un utilisateur est bien un être humain et non un programme informatique.

Voir aussi : Authentification, Réseau de machines zombies, Bourrage d'identifiants, Déni de service, Spam

CERTanglais

Autre nom de : Équipe de réponse aux incidents de cybersécurité

CERT-FRCentre gouvernemental de veille, d’alerte et de réponse aux attaques informatiques

Le centre gouvernemental français de veille, d’alerte et de réponse aux cyberattaques. Il dépend de l’ANSSI et publie des alertes pour les acteurs publics et privés.

Cité dans : PHP2Shell : deux failles critiques dans PHP

certificat de clé publiquefrançais

Autre nom de : Certificat numérique

certificat électroniquefrançais

Autre nom de : Certificat numérique

Certificat numérique

Un certificat numérique est un document informatique délivré à un site ou à un service pour prouver son Authenticité et sécuriser les échanges grâce au Chiffrement.

Voir aussi : Authenticité, Cadenas de sécurité du navigateur, Chiffrement, Attaque de l’homme du milieu, Navigateur web

Certification de sécurité

Une certification de sécurité est une attestation officielle délivrée par un organisme indépendant pour confirmer qu'un produit, un service ou une organisation respecte des règles de sécurité précises.

Voir aussi : Certificat numérique, Audit de sécurité informatique, ANSSI, Analyse des risques informatiques, Données personnelles, Authenticité

Chaîne de blocs

Une chaîne de blocs est un registre numérique partagé, où chaque bloc regroupe des transactions et est lié cryptographiquement au bloc précédent, formant ainsi une suite immuable et distribuée.

Voir aussi : Certificat numérique, Chiffrement, Clé d’accès, Clé USB piégée

chantage aux images intimesfrançais

Autre nom de : Sextorsion

Chantage numérique

Le chantage numérique désigne une extorsion où l'escroc menace de publier, bloquer ou supprimer des données ou d'accéder à un système si la victime ne paie pas ou ne satisfait ses exigences.

Voir aussi : Rançongiciel, Sextorsion, Arnaque en ligne, Hameçonnage, Appâtage, Ingénierie sociale, Spam

Chapeau blanc

Un chapeau blanc est un professionnel de la cybersécurité qui, avec l’accord du propriétaire, teste les systèmes afin d’identifier et de corriger les failles de sécurité.

Voir aussi : Audit de sécurité informatique, Analyse des risques informatiques, Certificat numérique, Analyse antivirus

Chapeau noir

Un chapeau noir désigne un cybercriminel qui s'introduit dans des systèmes informatiques sans autorisation afin de nuire, de voler des données ou d'extorquer de l'argent.

Voir aussi : Chapeau blanc, Rançongiciel, Logiciel malveillant, Faille de sécurité, Piratage de compte

Cheval de Troie

Le cheval de Troie (en anglais, Trojan horse) cache une fonction malveillante derrière un programme qui paraît utile, pour voler des informations ou donner un accès.

Voir aussi : Logiciel espion, Logiciel malveillant, Antivirus

Chiffrement

Le chiffrement (en anglais, encryption) transforme des données lisibles en données inexploitables sans la clé de déchiffrement, pour en protéger la confidentialité.

Voir aussi : Mot de passe, Sauvegarde, Données personnelles, Navigateur web

Chiffrement de bout en bout

Le chiffrement de bout en bout (E2EE) protège les échanges en ne permettant la lecture des données qu’aux deux parties communicantes, aucune tierce partie ne peut les déchiffrer, même le fournisseur du service.

Voir aussi : Chiffrement, Certificat numérique, Clé d’accès, Authentification multifacteur, Analyse antivirus

CISACybersecurity and Infrastructure Security Agency

L’agence américaine chargée de la cybersécurité et de la protection des infrastructures critiques. Elle gère notamment le catalogue KEV des failles déjà exploitées.

Cité dans : PHP2Shell : deux failles critiques dans PHP

Clé cryptographique

Une clé cryptographique est une suite de données numériques utilisée pour chiffrer ou déchiffrer des informations dans un algorithme de cryptographie.

Voir aussi : Clé d’accès, Certificat numérique, Chiffrement, Chiffrement de bout en bout, Clé USB piégée

Clé d’accès

Une clé d’accès (en anglais, passkey) permet de se connecter sans saisir de mot de passe sur le site, grâce à une preuve numérique validée depuis un appareil.

Voir aussi : Mot de passe, Code de secours, Hameçonnage, Double authentification, Gestionnaire de mots de passe

Clé de chiffrement

Une clé de chiffrement est un élément cryptographique, généralement un nombre ou une suite de bits, qui permet de transformer des données lisibles en texte illisible et, inversement, de les rendre de nouveau lisibles.

Voir aussi : Clé cryptographique, Certificat numérique, Chiffrement, Chiffrement de bout en bout, Clé d’accès, Clé USB piégée

clé USB malveillantefrançais

Autre nom de : Clé USB piégée

Clé USB piégée

Une clé USB piégée peut transporter des fichiers malveillants ou imiter un clavier pour lancer des commandes dès son branchement.

Voir aussi : Clé d’accès, Logiciel malveillant, Ingénierie sociale, Antivirus

CNILCommission nationale de l’informatique et des libertés

La CNIL est l’autorité française de protection des données personnelles : indépendante du gouvernement, elle conseille, reçoit les plaintes et peut contrôler et sanctionner.

Voir aussi : ANSSI, CERT-FR, Données personnelles, Fuite de données

code de récupérationfrançais

Autre nom de : Code de secours

Code de secours

Un code de secours (en anglais, recovery code) se conserve à l’avance pour retrouver l’accès à un compte quand le moyen de vérification habituel manque.

Voir aussi : Mot de passe, Clé d’accès, Double authentification, Piratage de compte

Commission nationale de l’informatique et des libertésfrançais

Autre nom de : CNIL

Common Vulnerabilities and Exposuresanglais

Autre nom de : CVE

Common Vulnerability Scoring Systemanglais

Autre nom de : CVSS

Common Weakness Enumerationanglais

Autre nom de : CWE

Computer Emergency Response Teamanglais

Autre nom de : Équipe de réponse aux incidents de cybersécurité

Computer Security Incident Response Teamanglais

Autre nom de : Équipe de réponse aux incidents de cybersécurité

copie de secoursfrançais

Autre nom de : Sauvegarde

courrier indésirablefrançais

Autre nom de : Spam

credential stuffinganglais

Autre nom de : Bourrage d'identifiants

cryptagefrançais

Autre nom de : Chiffrement

CSIRTanglais

Autre nom de : Équipe de réponse aux incidents de cybersécurité

CVECommon Vulnerabilities and Exposures

CVE fournit des identifiants communs aux failles publiées : une même référence permet de relier les alertes, les analyses et les correctifs.

Voir aussi : CWE, CVSS, Faille de sécurité, EPSS, CISA

Cité dans : PHP2Shell : deux failles critiques dans PHP

CVSSCommon Vulnerability Scoring System

Système standard pour évaluer la gravité des vulnérabilités. Il attribue une note de 0 à 10 en fonction de critères comme l’impact ou l’exploitabilité.

Voir aussi : EPSS, CVE, Mise à jour

Cité dans : PHP2Shell : deux failles critiques dans PHP

CWECommon Weakness Enumeration

CWE classe les types de faiblesses qui peuvent créer des failles, pour aider à comprendre leurs causes et à éviter de les reproduire.

Voir aussi : CVE, CVSS, Faille de sécurité, CISA, Mise à jour

Cité dans : PHP2Shell : deux failles critiques dans PHP

Cybermalveillance.gouv.fr

Cybermalveillance.gouv.fr est le dispositif national français d’assistance aux victimes d’actes de cybermalveillance : on y fait le diagnostic de son problème, on y lit des recommandations et on y trouve des professionnels référencés.

Voir aussi : ANSSI, CERT-FR, Hameçonnage, Piratage de compte, Rançongiciel, Usurpation d’identité

Cybermoisfrançais

Autre nom de : Mois européen de la cybersécurité

D

dark side hackeranglais

Autre nom de : Chapeau noir

Dark web

Le dark web regroupe des sites accessibles par des réseaux particuliers, utilisés aussi bien pour préserver la confidentialité que pour des trafics.

Voir aussi : Fuite de données, Mot de passe, Sextorsion

data leakanglais

Autre nom de : Fuite de données

Data Protection Authorityanglais

Autre nom de : Autorité de protection des données

DDoSanglais

Autre nom de : Déni de service

deepfakeanglais

Autre nom de : Hypertrucage

Déni de service

Un déni de service (en anglais, denial of service) empêche ou gêne fortement l’accès à un service, par saturation de ses ressources ou par un défaut qui le bloque.

Voir aussi : Réseau de machines zombies, Pare-feu, Adresse IP, Faille de sécurité

déni de service distribuéfrançais

Autre nom de : Déni de service

denial of serviceanglais

Autre nom de : Déni de service

digital certificateanglais

Autre nom de : Certificat numérique

données à caractère personnelfrançais

Autre nom de : Données personnelles

Données personnelles

Les données personnelles (en anglais, personal data) sont des informations liées à une personne que l’on peut identifier directement ou en croisant plusieurs indices.

Voir aussi : Fuite de données, Adresse IP, Pistage, Cookie, Usurpation d’identité

DoSanglais

Autre nom de : Déni de service

Double authentification

La double authentification (en anglais, two-factor authentication ou 2FA) exige deux preuves de types différents pour ouvrir un compte, par exemple un mot de passe et la possession d’un téléphone.

Voir aussi : Mot de passe, Clé d’accès, Hameçonnage, Code de secours

DPAanglais

Autre nom de : Autorité de protection des données

E

E2EEanglais

Autre nom de : Chiffrement de bout en bout

ECSManglais

Autre nom de : Mois européen de la cybersécurité

encryptionanglais

Autre nom de : Chiffrement

end of supportanglais

Autre nom de : Fin de support

end-to-end encryptionanglais

Autre nom de : Chiffrement de bout en bout

ENISAAgence de l’Union européenne pour la cybersécurité

L’ENISA (en anglais, European Union Agency for Cybersecurity) est l’agence de l’Union européenne chargée d’élever le niveau de cybersécurité commun à l’échelle de l’Union.

Voir aussi : ANSSI, CERT-FR, CISA

EPSSExploit Prediction Scoring System

EPSS estime la probabilité qu’une faille publiée soit exploitée dans les trente jours, pour aider à décider quelles corrections traiter en priorité.

Voir aussi : CVSS, KEV, CVE, Mise à jour

Cité dans : PHP2Shell : deux failles critiques dans PHP

Équipe de réponse aux incidents de cybersécurité

Une équipe de réponse aux incidents de cybersécurité (en anglais, Computer Security Incident Response Team, sigle CSIRT) reçoit les demandes d’assistance après une attaque, aide à les traiter et diffuse des alertes.

Voir aussi : ANSSI, CERT-FR, Rançongiciel, Fuite de données

escroquerie en lignefrançais

Autre nom de : Arnaque en ligne

escroquerie sentimentalefrançais

Autre nom de : Arnaque sentimentale

espiogicielfrançais

Autre nom de : Logiciel espion

European Cybersecurity Monthanglais

Autre nom de : Mois européen de la cybersécurité

European Union Agency for Cybersecurityanglais

Autre nom de : ENISA

Exploit Prediction Scoring Systemanglais

Autre nom de : EPSS

F

Faille de sécurité

Une faille de sécurité (en anglais, security vulnerability) est un défaut de conception, de programmation ou de réglage qui peut permettre de contourner une protection ou de perturber un appareil.

Voir aussi : Logiciel malveillant, Mise à jour, Faille zero-day, Fuite de données

faille du jour zérofrançais

Autre nom de : Faille zero-day

Faille zero-day

Une faille zero-day (en anglais, zero-day vulnerability) peut être utilisée avant que le créateur du logiciel la connaisse ou ait fourni une réparation.

Voir aussi : Faille de sécurité, Mise à jour, Navigateur web

faire chanterfrançais

Autre nom de : Chantage numérique

Faux support technique

Dans l’arnaque au faux support technique (en anglais, tech support scam), un prétendu technicien invente une panne ou une infection pour vous faire payer, obtenir des informations ou commander votre appareil.

Voir aussi : Logiciel malveillant, Ingénierie sociale, Navigateur web, Antivirus

Fin de support

À la fin de support (en anglais, end of support), un logiciel ou un appareil peut cesser de recevoir des correctifs de sécurité tout en continuant à fonctionner.

Voir aussi : Mise à jour, Faille de sécurité, Antivirus, Sauvegarde

firewallanglais

Autre nom de : Pare-feu

FPManglais

Autre nom de : PHP-FPM

fraude au faux conseiller bancairefrançais

Autre nom de : Arnaque au faux conseiller

fuite d’informationsfrançais

Autre nom de : Fuite de données

Fuite de données

Lors d’une fuite de données (en anglais, data leak), des informations sortent du cercle des personnes autorisées à les consulter, à cause d’une erreur, d’un accès abusif ou d’une attaque.

Voir aussi : Piratage de compte, Données personnelles, Hameçonnage, Mot de passe

G

garde-barrièrefrançais

Autre nom de : Pare-feu

Gestionnaire de mots de passe

Un gestionnaire de mots de passe (en anglais, password manager) conserve vos mots de passe dans un coffre chiffré et peut en créer de longs, différents pour chacun de vos comptes.

Voir aussi : Navigateur web, Mot de passe, Chiffrement, Double authentification, Sauvegarde

GIP ACYMAfrançais

Autre nom de : Cybermalveillance.gouv.fr

H

hacker éthiquefrançais

Autre nom de : Chapeau blanc

Hameçonnage

Dans l’hameçonnage (en anglais, phishing), une demande imite un interlocuteur de confiance pour vous faire livrer un secret, payer ou installer un programme piégé.

Voir aussi : Spam, Ingénierie sociale, Mot de passe, Logiciel malveillant

hoaxanglais

Autre nom de : Canular informatique

homoglyph attackanglais

Autre nom de : Attaque homographique

Hypertrucage

L’hypertrucage (en anglais, deepfake) fabrique ou modifie une voix, un visage ou une scène pour attribuer à quelqu’un des paroles ou des actes inventés.

Voir aussi : Usurpation d’identité, Ingénierie sociale, Sextorsion

I

identity theftanglais

Autre nom de : Usurpation d’identité

impersonationanglais

Autre nom de : Usurpation d’identité

Ingénierie sociale

L’ingénierie sociale (en anglais, social engineering) joue sur la confiance, l’urgence ou une émotion pour obtenir une information, un paiement ou un accès.

Voir aussi : Hameçonnage, Faux support technique, Usurpation d’identité, Fuite de données

IP addressanglais

Autre nom de : Adresse IP

K

KEVKnown Exploited Vulnerabilities

Catalogue tenu par la CISA qui recense les vulnérabilités connues pour avoir été exploitées en attaque. Il aide à prioriser les correctifs urgents.

Cité dans : PHP2Shell : deux failles critiques dans PHP

L

langage PHPfrançais

Autre nom de : PHP

logiciel antivirusfrançais

Autre nom de : Antivirus

Logiciel espion

Un logiciel espion (en anglais, spyware) recueille discrètement des informations sur votre appareil ou vos activités et peut les transmettre à un tiers.

Voir aussi : Pistage, Piratage de compte, Logiciel malveillant, Faille de sécurité

Logiciel malveillant

Un logiciel malveillant (en anglais, malware) est un programme conçu pour nuire : voler des informations, bloquer des fichiers ou détourner un appareil.

Voir aussi : Cheval de Troie, Logiciel espion, Antivirus, Rançongiciel, Mise à jour

M

mail bombinganglais

Autre nom de : Bombardement de courriels

mailbombanglais

Autre nom de : Bombardement de courriels

malicielfrançais

Autre nom de : Logiciel malveillant

malwareanglais

Autre nom de : Logiciel malveillant

man-in-the-middleanglais

Autre nom de : Attaque de l’homme du milieu

MFAanglais

Autre nom de : Authentification multifacteur

Mise à jour

Une mise à jour (en anglais, update) modifie un logiciel pour corriger des défauts, réparer des failles de sécurité ou apporter de nouvelles fonctions.

Voir aussi : Faille de sécurité, Fin de support, Antivirus, Sauvegarde

MITManglais

Autre nom de : Attaque de l’homme du milieu

Mois européen de la cybersécurité

Le Mois européen de la cybersécurité (en anglais, European Cybersecurity Month, sigle ECSM) est la campagne annuelle de sensibilisation de l’Union européenne, organisée en octobre et appelée Cybermois en France.

Voir aussi : Hameçonnage, Mot de passe, Mise à jour, Sauvegarde

Mot de passe

Un mot de passe (en anglais, password) est un secret utilisé pour vérifier votre accès à un compte ; sa réutilisation permet parfois d’en ouvrir plusieurs.

Voir aussi : Code de secours, Clé d’accès, Gestionnaire de mots de passe, Double authentification, Fuite de données

N

Navigateur web

Le navigateur (en anglais, web browser) est l’application qui demande des pages aux sites web, les affiche et permet d’utiliser leurs formulaires et leurs services.

Voir aussi : Cookie, Pistage, Mise à jour

P

padlockanglais

Autre nom de : Cadenas de sécurité du navigateur

Pare-feu

Le pare-feu (en anglais, firewall) autorise ou bloque des échanges réseau selon des règles, à l’entrée d’un appareil ou d’un réseau et parfois à la sortie.

Voir aussi : Antivirus, Adresse IP, Logiciel malveillant, Wifi public

passkeyanglais

Autre nom de : Clé d’accès

passwordanglais

Autre nom de : Mot de passe

password manageranglais

Autre nom de : Gestionnaire de mots de passe

personal dataanglais

Autre nom de : Données personnelles

PHAROSPlateforme d’harmonisation, d’analyse, de recoupement et d’orientation des signalements

PHAROS est la plateforme officielle française où l’on signale les contenus et les comportements illicites vus sur Internet : ses signalements sont traités par des policiers et des gendarmes.

Voir aussi : Hameçonnage, Sextorsion, Arnaque sentimentale

phishinganglais

Autre nom de : Hameçonnage

PHPPHP: Hypertext Preprocessor

PHP est un langage de programmation souvent utilisé sur le serveur d’un site web pour traiter des demandes et produire des pages.

Voir aussi : PHP-FPM, Navigateur web, Mise à jour, Faille de sécurité, Fin de support

Cité dans : PHP2Shell : deux failles critiques dans PHP

PHP-FPMPHP FastCGI Process Manager

PHP-FPM gère sur un serveur les processus qui exécutent le code PHP d’un site et répartit le travail entre eux selon sa configuration.

Voir aussi : PHP, Pare-feu, Mise à jour

Cité dans : PHP2Shell : deux failles critiques dans PHP

Piratage de compte

Un piratage de compte (en anglais, account takeover) est un accès sans votre accord à votre compte, pour consulter son contenu, agir à votre place ou vous en exclure.

Voir aussi : Usurpation d’identité, Mot de passe, Hameçonnage, Cookie, Double authentification

Pistage

Le pistage (en anglais, tracking) consiste à relier des visites ou des actions en ligne pour reconnaître un utilisateur, suivre ses habitudes ou établir son profil.

Voir aussi : Cookie, Logiciel espion, Données personnelles, Navigateur web

PLSPosition latérale de sécurité

Position latérale de sécurité : l’état de panique du technicien qui découvre une faille critique un vendredi soir. La rubrique humoristique qui parle aux devops.

Cité dans : PHP2Shell : deux failles critiques dans PHP

point d’accès wifi publicfrançais

Autre nom de : Wifi public

pourrielfrançais

Autre nom de : Spam

prise de contrôle de comptefrançais

Autre nom de : Piratage de compte

public Wi-Fianglais

Autre nom de : Wifi public

R

Rançongiciel

Un rançongiciel (en anglais, ransomware) est un Logiciel malveillant qui bloque vos fichiers ou votre appareil pour vous réclamer de l’argent.

Voir aussi : Mise à jour, Fuite de données

ransomwareanglais

Autre nom de : Rançongiciel

recovery codeanglais

Autre nom de : Code de secours

renseignements personnelsfrançais

Autre nom de : Données personnelles

réseau d’ordinateurs zombiesfrançais

Autre nom de : Réseau de machines zombies

Réseau de machines zombies

Un botnet regroupe des appareils piratés qui exécutent les consignes d’un attaquant, souvent sans signe visible pour leurs propriétaires.

Voir aussi : Logiciel malveillant, Déni de service, Spam, Mise à jour, Mot de passe

risk assessmentanglais

Autre nom de : Analyse des risques informatiques

romance scamanglais

Autre nom de : Arnaque sentimentale

S

samouraifrançais

Autre nom de : Chapeau blanc

Sauvegarde

La sauvegarde (en anglais, backup) garde une copie récupérable de vos données pour les retrouver après un effacement, une panne ou une attaque.

Voir aussi : Chiffrement, Rançongiciel, Données personnelles

scamanglais

Autre nom de : Arnaque en ligne

security alertanglais

Autre nom de : Alerte de sécurité

security auditanglais

Autre nom de : Audit de sécurité informatique

security breachanglais

Autre nom de : Brèche de sécurité

security vulnerabilityanglais

Autre nom de : Faille de sécurité

Sextorsion

La sextorsion (en anglais, sextortion) utilise la menace de publier des images intimes, réelles ou prétendues, pour obtenir de l’argent ou imposer d’autres demandes.

Voir aussi : Arnaque sentimentale, Hypertrucage, Piratage de compte, Fuite de données

sextortionanglais

Autre nom de : Sextorsion

Single Sign-Onanglais

Autre nom de : Authentification unique

Spam

Le spam est un message non sollicité, généralement diffusé en masse : publicité, offre douteuse ou tentative de tromper son destinataire.

Voir aussi : Hameçonnage, Réseau de machines zombies, Logiciel malveillant

spywareanglais

Autre nom de : Logiciel espion

SSOanglais

Autre nom de : Authentification unique

suivi en lignefrançais

Autre nom de : Pistage

supply chain attackanglais

Autre nom de : Attaque de la chaîne d'approvisionnement

T

tech support scamanglais

Autre nom de : Faux support technique

témoinfrançais

Autre nom de : Cookie

témoin de connexionfrançais

Autre nom de : Cookie

test captchafrançais

Autre nom de : Captcha

THESEETraitement harmonisé des enquêtes et signalements pour les e-escroqueries

THESEE est le service officiel en ligne où une personne majeure peut signaler ou porter plainte pour certaines escroqueries commises sur Internet.

Voir aussi : Hameçonnage, Rançongiciel, Piratage de compte, Arnaque sentimentale

trackinganglais

Autre nom de : Pistage

trojananglais

Autre nom de : Cheval de Troie

Trojan horseanglais

Autre nom de : Cheval de Troie

two-factor authenticationanglais

Autre nom de : Double authentification

U

updateanglais

Autre nom de : Mise à jour

Usurpation d’identité

Usurper une identité (en anglais, identity theft), c’est utiliser les informations d’une autre personne pour agir en son nom et faire croire que l’on est elle.

Voir aussi : Piratage de compte, Fuite de données, Données personnelles, Ingénierie sociale

V

virus scananglais

Autre nom de : Analyse antivirus

vulnérabilité informatiquefrançais

Autre nom de : Faille de sécurité

W

web browseranglais

Autre nom de : Navigateur web

web clandestinfrançais

Autre nom de : Dark web

web sombrefrançais

Autre nom de : Dark web

white hatanglais

Autre nom de : Chapeau blanc

whitehatanglais

Autre nom de : Chapeau blanc

Wifi public

Un wifi public (en anglais, public Wi-Fi) donne accès à un réseau sans fil partagé avec d’autres usagers, dont le nom affiché ne suffit pas à prouver l’origine.

Voir aussi : Chiffrement, Navigateur web, Hameçonnage

WikiLeaks

WikiLeaks est une organisation fondée en 2006 par Julian Assange, qui publie des documents que lui transmettent des sources, souvent confidentiels.

Voir aussi : Fuite de données, Données personnelles, Logiciel malveillant

Z

zero-day vulnerabilityanglais

Autre nom de : Faille zero-day

0

0-dayanglais

2

2FAanglais

A

A2Ffrançais

account takeoveranglais

adversary-in-the-middleanglais

Agence de l’Union européenne pour la cybersécuritéfrançais

Agence nationale de la sécurité des systèmes d’informationfrançais

AitManglais

analyse du risque numériquefrançais

ANSSIAgence nationale de la sécurité des systèmes d’information

antiespiogicielfrançais

antimalicielfrançais

antimalwareanglais

antispywareanglais

appâtfrançais

arnaque au faux dépannage informatiquefrançais

arrêt du supportfrançais

Assistance aux victimes de cybermalveillancefrançais

attaque contre la chaîne logistiquefrançais

attaque par homoglyphesfrançais

Attaque par interceptionfrançais

attaque par saisie d'authentifiants volésfrançais

audit des systèmes d'informationfrançais

authenticationanglais

authentification à deux facteursfrançais

authentification multifactoriellefrançais

B

backupanglais

backup codeanglais

baitinganglais

black hatanglais

blackhatanglais

blockchainanglais

C

CERTanglais

CERT-FRCentre gouvernemental de veille, d’alerte et de réponse aux attaques informatiques

certificat de clé publiquefrançais

certificat électroniquefrançais

chantage aux images intimesfrançais

CISACybersecurity and Infrastructure Security Agency

clé USB malveillantefrançais

CNILCommission nationale de l’informatique et des libertés

code de récupérationfrançais

Commission nationale de l’informatique et des libertésfrançais

Common Vulnerabilities and Exposuresanglais

Common Vulnerability Scoring Systemanglais

Common Weakness Enumerationanglais

Computer Emergency Response Teamanglais

Computer Security Incident Response Teamanglais

copie de secoursfrançais

courrier indésirablefrançais

credential stuffinganglais

cryptagefrançais

CSIRTanglais

CVECommon Vulnerabilities and Exposures

CVSSCommon Vulnerability Scoring System

CWECommon Weakness Enumeration

Cybermoisfrançais

D

dark side hackeranglais

data leakanglais

Data Protection Authorityanglais

DDoSanglais

deepfakeanglais

déni de service distribuéfrançais

denial of serviceanglais

digital certificateanglais

données à caractère personnelfrançais

DoSanglais

DPAanglais

E

E2EEanglais

ECSManglais

encryptionanglais

end of supportanglais

end-to-end encryptionanglais

ENISAAgence de l’Union européenne pour la cybersécurité