Jean-Vincent QUILICHINI
Fondateur et PDG, isMalicious
Jean-Vincent a fondé isMalicious. Entrepreneur en cybersécurité, il s’attache à rendre le renseignement sur les menaces accessible à toutes les équipes de sécurité. Il a auparavant travaillé dans la sécurité des infrastructures cloud et l’ingénierie de plateformes d’API.
82 articles
Articles de Jean-Vincent
- isMalicious + Tenzir : le renseignement dans vos pipelinesConnectez les flux de domaines et d’IP isMalicious à Tenzir via STIX/TAXII pour enrichir les événements DNS et réseau dans vos pipelines.
- OSINT en cybersécurité : cadre légal et éthiqueLa collecte d’informations en sources ouvertes est puissante pour la CTI et l’investigation, mais elle heurte vie privée, droit d’auteur et territorialité. Repères pour les équipes qui veulent rester dans les clous.
- Ransomware et double extorsion : stratégie de défenseChiffrement plus fuite de données : la double extorsion a changé la donne pour les sauvegardes et la communication de crise. Principes de résilience, négociation et préparation réglementaire.
- Intelligence IP et domaine : bâtir une cyberdéfense proactiveUne sécurité réactive condamne les organisations à rester perpétuellement en retard sur les attaquants. Découvrez comment la combinaison de l'intelligence IP et de l'intelligence domaine fait passer votre posture de sécurité de la réponse à incident réactive à la prévention proactive des menaces, celle qui arrête les attaques avant qu'elles ne commencent.
- CI/CD et fuites de secrets : sécuriser vos pipelinesClés API et jetons dans les dépôts Git, caches de build exposés, pipelines trop permissifs : la supply chain logicielle commence dans votre forge. Bonnes pratiques et contrôles minimum pour 2026.
- Recherche de domaine pour la détection du phishing et des infrastructures C2Les campagnes de phishing et les opérations de malware reposent sur des infrastructures de domaines qui laissent des traces détectables. Découvrez comment les techniques avancées de recherche de domaine aident les équipes sécurité à identifier les sites de phishing et les serveurs de commande et contrôle avant qu'ils ne compromettent votre organisation.
- Purple team : aligner CTI, red team et détectionLa purple team n’est pas un gadget RH : c’est le lieu où l’intelligence sur les menaces rencontre les tests d’intrusion et les règles SIEM. Comment structurer ces ateliers pour des résultats mesurables.
- Extensions de navigateur malveillantes : un angle mort de la sécuritéLes extensions Chrome et Edge ont accès à vos pages, cookies et parfois à tout le trafic HTTP. Voici comment les attaquants les distribuent, comment les détecter, et quelles politiques IT adopter.
- Recherche de domaine : identifier les sites malveillants avant qu'ils ne frappentLes sites malveillants sont la rampe de lancement du phishing, de la distribution de malware et du vol d'identifiants. Découvrez comment les outils de recherche de domaine exploitent les données de réputation, l'analyse WHOIS et les flux de threat intelligence pour identifier les domaines dangereux avant que vos utilisateurs ne cliquent.
- Métriques SOC : quels indicateurs suivre pour la cybersécuritéUn SOC efficace ne se juge pas au volume d’alertes. Voici les KPI utiles pour mesurer la détection, la réponse et l’amélioration continue — sans noyer l’équipe sous les tableaux de bord inutiles.
- Recherche d'IP et détection des cybermenaces : le guide completDécouvrez comment la recherche d'IP constitue une défense de première ligne contre les cybermenaces. Apprenez à exploiter les données de réputation IP, les flux de threat intelligence et les vérifications automatisées pour bloquer les acteurs malveillants avant qu'ils n'atteignent vos systèmes.
- Injections de prompt et LLM : sécuriser vos applications en 2026Les modèles de langage intégrés aux produits exposent de nouvelles surfaces d’attaque : jailbreak, exfiltration de données et contournement de politiques. Voici un cadre pragmatique pour architectes et développeurs.
- Piratage cognitif : la bataille pour votre espritLe piratage cognitif vise l'utilisateur, pas la machine. Il manipule la perception et la prise de décision par la désinformation et les leviers psychologiques.
- Quishing : quand le QR code devient une arme de phishingLes attaques par QR code (quishing) contournent les filtres e-mail et exploitent la confiance des utilisateurs. Découvrez les scénarios typiques, les signaux d’alerte et les mesures concrètes pour sensibiliser vos équipes et renforcer votre défense.
- Le Splinternet : naviguer dans un World Wide Web fragmentéL'internet mondial se fracture en intranets régionaux et réglementés. Nous analysons la montée du « Splinternet » et son impact sur la cybersécurité et les activités internationales.
- Stéganographie : cacher des secrets à la vue de tousLa stéganographie dissimule des données dans des fichiers d'apparence anodine, images ou fichiers audio. Découvrez comment les attaquants s'en servent pour faire passer des malwares et exfiltrer des données.
- Malware polymorphe : le code qui change de formeLes antivirus traditionnels reposent sur des signatures, mais le malware polymorphe modifie son code à chaque réplication. Découvrez comment cette menace mouvante échappe à la détection.
- Fraude à l'identité synthétique : le fantôme dans la machineLa fraude à l'identité synthétique est le délit financier qui progresse le plus vite. Découvrez comment les criminels combinent données réelles et fictives pour fabriquer des identités « fantômes », et comment les détecter.
- Les botnets expliqués : votre ordinateur fait-il partie d'une armée de zombies ?Les botnets sont des réseaux d'appareils infectés pilotés par des cybercriminels. Découvrez comment ils fonctionnent, à quoi ils servent et comment vérifier si votre IP est impliquée.
- Comment les pirates utilisent le « typosquatting » pour vous piéger (et comment le repérer)Le typosquatting mise sur vos doigts qui dérapent. Découvrez comment les attaquants enregistrent des domaines sosies pour voler vos données, et comment vérifier une URL avant de cliquer.
- Dark Web et Deep Web : où se cachent réellement les cybermenaces ?Dark Web ou Deep Web ? Nous expliquons la différence et montrons où vivent réellement les menaces comme les identifiants volés et les malwares.
- Votre messagerie laisse-t-elle fuiter des données ? Comment vérifier la réputation d'une adresse e-mailComprenez pourquoi la réputation e-mail est un enjeu de sécurité autant que de délivrabilité, et apprenez à vérifier si une adresse est compromise ou malveillante.
- Qu'est-ce qu'un serveur C2 ? Les marionnettistes invisibles d'InternetDécouvrez comment les attaquants pilotent les machines infectées via des serveurs de commande et contrôle (C2) et comment détecter ces menaces dissimulées.
- Menaces cyber sur les systèmes spatiaux : sécuriser la dernière frontièreÀ mesure que l'espace devient accessible, il devient une cible. Du détournement de satellites au brouillage des stations sol, nous analysons les menaces propres aux actifs orbitaux et la façon dont le threat intelligence sécurise la nouvelle course à l'espace.
- Sécurité du métavers : identité et vie privée dans les mondes virtuelsÀ mesure que le métavers d'entreprise se développe, sa surface d'attaque s'étend. De l'usurpation d'avatar au vol de données spatiales, nous explorons cette nouvelle frontière des menaces virtuelles et le rôle de la réputation IP dans la protection des actifs numériques.
- Partage de threat intelligence : comment les organisations ripostent ensembleAucune organisation ne peut surveiller seule toutes les menaces. Découvrez comment les communautés de partage d'information (ISAC), les protocoles standards comme STIX/TAXII et les flux de threat intelligence commerciaux forment un bouclier collaboratif face aux adversaires.
- Détecter les VPN, proxys et Tor : la menace cachée du trafic anonymiséLes utilisateurs légitimes se cachent rarement derrière Tor ou des proxys anonymes. Découvrez comment les attaquants exploitent les couches d'anonymisation pour contourner vos défenses, et comment l'intelligence IP vous aide à démasquer le trafic à risque en temps réel.
- Attaques par credential stuffing : pourquoi les listes de mots de passe volés fonctionnent encoreDes milliards de couples identifiant/mot de passe issus de fuites sont exploités chaque jour. Découvrez ce qui distingue le credential stuffing de la force brute, pourquoi il réussit à grande échelle, et comment l'arrêter grâce à la réputation IP et à la détection d'anomalies.
- Défense anti-drone : neutraliser les menaces UAV non autoriséesLes drones non autorisés menacent les infrastructures critiques, les stades et les prisons. Cet article explore les systèmes de lutte anti-drone (C-UAS), les méthodes de détection et la manière dont les zones d'interdiction de survol sont imposées par voie électronique.
- Créer un tableau de bord SOC sur mesure : intégrer des flux de menaces en temps réelAméliorez la visibilité de votre centre des opérations de sécurité. Guide pas à pas pour agréger les données de menaces, enrichir les logs et construire des tableaux de bord de sécurité sur mesure avec les API de threat intelligence modernes.
- Pourquoi votre SaaS doit bloquer sans attendre les adresses e-mail jetablesLes adresses e-mail jetables ou temporaires ouvrent la voie à la fraude, au spam et aux abus. Découvrez comment la détection des domaines jetables renforce le contrôle des comptes et la réputation d'expéditeur.
- Comment automatiser le blocage des IP malveillantes avec les API de threat intelligenceArrêtez de dépendre des blocklists statiques. Découvrez comment intégrer des API de threat intelligence en temps réel à vos pare-feu et à la logique de vos applications pour détecter et bloquer automatiquement les adresses IP malveillantes avant qu'elles ne frappent.
- Sécurité des villes intelligentes : protéger les infrastructures critiques des cyberattaquesFeux de circulation, capteurs et systèmes de distribution d'eau connectés créent une surface d'attaque considérable dans les villes modernes. Nous examinons les vulnérabilités des infrastructures de villes intelligentes et les défaillances en cascade qu'une cyberattaque pourrait provoquer.
- Score de réputation des domaines : la première ligne de défense contre le phishingTous les domaines ne se valent pas. Découvrez comment le scoring de réputation des domaines en temps réel aide les organisations à identifier et bloquer de façon proactive les infrastructures de phishing, les faux sites et les domaines parqués utilisés par les cybercriminels.
- Usurpation biométrique : contourner l'authentification à l'ère de l'IALes empreintes digitales et la reconnaissance faciale sont-elles réellement sûres ? Nous passons en revue les techniques employées par les attaquants pour usurper les capteurs biométriques, des visages imprimés en 3D au clonage vocal synthétique.
- Tendances des malwares visant les systèmes de contrôle industriel (ICS) : le risque de convergence OT/ITLes environnements OT (Operational Technology) sont assiégés. Nous analysons les dernières souches de malwares spécifiques aux ICS qui ciblent les automates programmables et les systèmes SCADA, et proposons des stratégies de défense pour les infrastructures critiques.
- Test d'intrusion vs scan de vulnérabilités : quelle différence ?Souvent confondues, ces deux pratiques de sécurité répondent à des objectifs très différents. Découvrez quand recourir au scan automatisé et quand investir dans un test d'intrusion manuel.
- Alternative à VirusTotal pour les API de réputation d'IP et de domainesComparez VirusTotal et isMalicious sur les usages de réputation d'IP, de domaines, d'URL et de hash de fichiers. Découvrez quand VirusTotal reste préférable pour l'analyse de malware, et quand une alternative API-first convient mieux à l'automatisation SOC.
- Construire un plan de réponse à incident efficace : guide étape par étapeQuand une cyberattaque frappe, la panique est votre pire ennemie. Découvrez comment créer et tester un plan de réponse à incident pour que votre équipe sache exactement quoi faire.
- Alternative à AbuseIPDB : réputation IP, couverture des domaines et des URLAbuseIPDB est solide sur la réputation des IP, mais ne couvre ni les domaines ni les URL. Comparez AbuseIPDB et isMalicious sur la couverture, les fonctionnalités d'API, les tarifs, l'enrichissement et la surveillance.
- Bonnes pratiques IAM : sécuriser les identités et les accèsL'identité est le nouveau périmètre. Découvrez des bonnes pratiques concrètes de gestion des identités et des accès (IAM) pour empêcher les accès non autorisés et l'élévation de privilèges.
- Alternative à AlienVault OTX : threat intelligence API-first sans dépendance fournisseurAlienVault OTX est une plateforme communautaire de threat intelligence utile. Comparez OTX et isMalicious sur l'accès API, l'enrichissement d'IOC, les intégrations, la surveillance et l'indépendance vis-à-vis des fournisseurs.
- isMalicious vs Shodan : réputation des menaces ou découverte de la surface d'attaqueShodan cartographie les équipements exposés sur Internet. isMalicious détermine si une IP ou un domaine est malveillant. Comparez ces deux outils de threat intelligence complémentaires sur les fonctionnalités, les cas d'usage et les tarifs pour choisir le bon.
- La menace des deepfakes : protéger la sécurité des entreprises à l'ère de l'IALes vidéos et les enregistrements audio générés par IA deviennent indiscernables du réel. Panorama de la menace croissante que les deepfakes font peser sur la sécurité des entreprises, et des moyens de se défendre contre les attaques par médias synthétiques.
- L'âge d'un domaine comme indicateur de risque : pourquoi « nouveau » rime souvent avec « danger »Les domaines récemment enregistrés (NRD) sont un outil de prédilection des attaquants. Découvrez pourquoi l'âge d'un domaine est un signal critique dans votre dispositif de threat intelligence et comment l'exploiter efficacement.
- Anatomie d'une infrastructure de phishing : comment les attaquants construisent leur piègeDécortiquez les couches d'une attaque de phishing moderne. Des domaines usurpés aux certificats SSL, comprenez l'infrastructure utilisée par les attaquants et comment la détecter.
- Automatiser la threat intelligence : la vitesse est votre meilleure défenseL'analyse manuelle ne peut pas suivre des attaques menées à la vitesse de la machine. Découvrez comment automatiser l'ingestion des données de menaces et la réponse pour bloquer les attaques en millisecondes, pas en minutes.
- Threat intelligence contextuelle : dépasser les listes noires statiquesLes listes noires d'adresses IP ne suffisent plus. Découvrez la puissance de la threat intelligence contextuelle : relier IP, domaines et comportements pour voir l'attaque dans son ensemble.
- Comparatif des meilleures API de threat intelligence (2026) : tarifs, limites et cas d'usageComparez les meilleures API de threat intelligence en 2026 — isMalicious, VirusTotal, AbuseIPDB, AlienVault OTX, Shodan et URLhaus. Tarifs, offres gratuites, limites de débit, couverture des API et cas d'usage les plus adaptés.
- Protection des données : RGPD, CCPA et conformité cybersécuritéLes réglementations sur la vie privée redessinent les stratégies de cybersécurité. Comprenez les exigences clés du RGPD et du CCPA et alignez votre programme de sécurité sur la conformité en matière de protection des données.
- Bonnes pratiques de sécurité des API : se défendre contre l'OWASP Top 10Les API sont la colonne vertébrale des applications modernes, mais elles restent souvent vulnérables. Découvrez comment protéger vos API contre les attaques courantes comme le contournement d'autorisation au niveau des objets et les injections.
- Threat hunting : la détection proactive au-delà des alertes automatiséesAttendre les alertes, c'est attendre que les attaques réussissent. Découvrez comment le threat hunting aide les équipes sécurité à débusquer les menaces dissimulées, renforcer leurs défenses et garder une longueur d'avance sur des adversaires sophistiqués.
- Gestion des risques liés au Shadow IT : sécuriser les applications et services non autorisésLes collaborateurs utilisent des applications et des services que la DSI ne voit pas. Découvrez comment détecter le shadow IT, évaluer les risques des outils non validés et mettre en place une gouvernance sans brider l'innovation.
- DevSecOps : intégrer la sécurité dans le pipeline CI/CDLa sécurité ne doit pas être une réflexion après coup. Découvrez comment mettre en œuvre le DevSecOps pour automatiser les tests de sécurité et l'analyse des vulnérabilités au cœur de votre workflow de développement.
- Détection du mouvement latéral : empêcher les attaquants de se propager dans votre réseauAprès la compromission initiale, les attaquants se déplacent latéralement pour atteindre des cibles de valeur. Découvrez comment détecter les techniques de mouvement latéral, mettre en place la segmentation et arrêter les attaquants avant qu'ils n'atteignent vos actifs critiques.
- Menaces de sécurité IoT : protéger vos objets connectés contre les cyberattaquesLes objets connectés sont de plus en plus ciblés par les cybercriminels. Découvrez comment identifier les vulnérabilités IoT, sécuriser les équipements intelligents et protéger votre réseau contre les attaques venues de l'IoT.
- Détection des menaces internes : identifier et gérer les risques de sécurité liés aux collaborateursLes menaces internes posent des défis uniques à la sécurité des organisations. Découvrez comment détecter les employés malveillants, prévenir les fuites de données et bâtir un programme de gestion du risque interne efficace.
- Authentification des e-mails : déployer DMARC, SPF et DKIM pour sécuriser sa messagerieL'usurpation d'e-mails ouvre la voie au phishing et à la fraude au président. Découvrez comment les protocoles d'authentification DMARC, SPF et DKIM protègent votre domaine contre l'usurpation d'identité lors des cyberattaques.
- Qu'est-ce que l'EDR ? Guide de la détection et réponse sur les terminauxL'antivirus traditionnel ne suffit plus. Découvrez pourquoi l'EDR (Endpoint Detection and Response) est devenu indispensable à la cybersécurité moderne et ce qui le distingue des solutions historiques.
- Prévention des attaques DDoS : stratégies pour protéger vos services en ligneLes attaques par déni de service distribué peuvent paralyser votre présence en ligne. Découvrez comment identifier les menaces DDoS, mettre en place des stratégies d'atténuation efficaces et maintenir la disponibilité de vos services pendant une attaque.
- Prévention de l'exfiltration de données : les stratégies DLP pour protéger vos informations sensiblesLe vol de données peut emprunter d'innombrables canaux. Découvrez comment détecter et prévenir l'exfiltration de données, mettre en place des stratégies DLP efficaces et empêcher les actifs les plus précieux de votre organisation d'échapper à votre contrôle.
- Surveillance du dark web : protéger votre marque et détecter les données voléesLes identifiants dérobés et les données sensibles apparaissent souvent sur le dark web avant d'être exploités. Découvrez comment la surveillance du dark web permet de détecter les compromissions au plus tôt et de protéger votre organisation des activités cybercriminelles.
- Sécurité des conteneurs et de Kubernetes : protéger les applications cloud-nativeLes environnements conteneurisés introduisent des défis de sécurité spécifiques. Découvrez comment protéger vos conteneurs Docker, vos clusters Kubernetes et vos applications cloud-native contre les menaces émergentes et les erreurs de configuration.
- Au-delà du phishing : les tactiques modernes d'ingénierie socialeL'ingénierie sociale ne se limite plus aux simples e-mails de phishing. Découvrez les tactiques les plus récentes employées par les attaquants — vishing, smishing, pig butchering — et comment les repérer.
- Sécurité des applications mobiles : protéger les applications iOS et AndroidLes applications mobiles sont des cibles de choix pour les cybercriminels. Découvrez les principales menaces de sécurité mobile et comment protéger vos applications iOS et Android contre la rétro-ingénierie et les malwares.
- Malware infostealer : comment les identifiants finissent sur le dark webLes infostealers moissonnent identifiants et données sensibles sur les systèmes infectés, alimentant une économie souterraine massive. Découvrez comment ces menaces opèrent, comment les détecter et comment protéger votre organisation contre le vol d'identifiants.
- Boîte à outils CTF et bug bounty : l'OSINT indispensable à la recherche en sécuritéMaîtrisez la phase de reconnaissance des CTF et des programmes de bug bounty grâce à ces outils OSINT indispensables. De l'investigation d'adresses IP au renseignement sur les domaines, constituez la boîte à outils qui vous fera trouver ce que les autres manquent.
- Threat intelligence pour les PME : une sécurité de niveau entreprise à petit budgetLes PME affrontent les mêmes cybermenaces que les grands groupes avec une fraction des ressources. Découvrez comment une threat intelligence abordable et des choix de sécurité pertinents peuvent rétablir l'équilibre.
- Menaces de sécurité sur les cryptomonnaies et le Web3L'écosystème Web3 fait face à des menaces spécifiques, des wallet drainers aux rug pulls. Découvrez comment identifier les domaines crypto malveillants, détecter les arnaques et vous protéger, vous et vos utilisateurs, contre la fraude sur blockchain.
- Menaces de sécurité cloud : protéger une infrastructure multi-cloudLes environnements cloud font face à des défis de sécurité spécifiques, des erreurs de configuration aux attaques de cryptominage. Découvrez comment superviser vos actifs cloud, détecter les menaces et protéger votre infrastructure multi-cloud grâce au threat intelligence.
- Détection des bots et prévention de l'usurpation de comptesLes bots automatisés alimentent le credential stuffing, l'usurpation de comptes et la fraude à très grande échelle. Découvrez comment la réputation IP et la threat intelligence permettent d'identifier et de bloquer l'automatisation malveillante avant qu'elle ne compromette vos utilisateurs.
- Sécurité DNS et threat intelligence : bloquer les malwares au niveau du résolveurLe DNS est la première ligne de défense contre les malwares et le phishing. Découvrez comment le DNS protecteur et les blocklists de threat intelligence stoppent les menaces avant qu'elles n'atteignent votre réseau, avec des guides d'intégration pour Pi-hole, AdGuard et le DNS d'entreprise.
- Compromission de la messagerie d'entreprise : la menace à plusieurs milliardsLes attaques BEC coûtent chaque année des milliards aux organisations, via des usurpations d'identité et de l'ingénierie sociale très abouties. Découvrez comment la détection des domaines usurpés et la threat intelligence protègent votre organisation contre la fraude au président et les fausses factures.
- Détection des attaques sur la chaîne d'approvisionnement : de SolarWinds à MOVEitLes attaques sur la chaîne d'approvisionnement sont devenues l'arme de prédilection des acteurs de menace sophistiqués. Découvrez comment détecter un fournisseur compromis, surveiller le risque tiers et protéger votre organisation avant que vos prestataires ne deviennent votre vulnérabilité.
- Cyberattaques dopées à l'IA : comment les attaquants exploitent le machine learningLes cybercriminels transforment l'intelligence artificielle en arme pour lancer des attaques sophistiquées à une échelle inédite. Découvrez comment fonctionnent les menaces assistées par IA et comment la threat intelligence vous aide à vous en défendre.
- Renforcer le Zero Trust par l'analyse de réputation des IP et domaines malveillantsLa sécurité Zero Trust exige une vérification permanente. Découvrez comment l'intégration des contrôles de réputation d'IP et de domaines malveillants renforce votre threat intelligence et bloque le phishing.
- Détection et prévention des ransomwares : une stratégie de défense complèteApprenez à détecter les menaces ransomware avant qu'elles ne chiffrent vos données. Découvrez des techniques de prévention éprouvées, les signaux d'alerte précoces et comment la threat intelligence protège votre organisation d'attaques ransomware coûteuses.
- Sécurité des certificats SSL : identifier les vulnérabilités et les erreurs de configurationLes certificats SSL sont essentiels à la sécurité des communications web, mais les erreurs de configuration et les vulnérabilités exposent vos utilisateurs à des risques sérieux. Découvrez comment identifier, évaluer et corriger les problèmes de sécurité des certificats SSL avant que les attaquants ne les exploitent.
- Vulnérabilités zero-day : détection, réponse et threat intelligenceLes vulnérabilités zero-day comptent parmi les plus grands défis de la cybersécurité. Découvrez comment détecter les tentatives d'exploitation, réagir efficacement et exploiter la threat intelligence pour protéger votre organisation contre les menaces inconnues.
- Construire un SOC moderne avec la threat intelligence : guide pratiqueDécouvrez comment bâtir un centre opérationnel de sécurité (SOC) efficace, alimenté par la threat intelligence. Outils indispensables, processus et bonnes pratiques pour détecter, analyser et traiter les cybermenaces en temps réel.
- Intégration d'API de threat intelligence : automatisez votre sécuritéDécouvrez comment l'intégration d'API de threat intelligence peut transformer votre infrastructure de sécurité. Bonnes pratiques pour la détection automatisée des menaces, la surveillance continue et une intégration documentée à vos systèmes existants.
- Comprendre la dangerosité d'une IP : une nouvelle façon de protéger votre réseau.Découvrez comment l'évaluation de la dangerosité potentielle d'une adresse IP protège vos systèmes contre les cybermenaces. Tour d'horizon des indicateurs, des méthodes et des outils qui permettent d'identifier les IP malveillantes et d'agir en amont.