Amélioration
Glossaire : exemples concrets et sécurité des agents IA
Explications longues et exemples concrets pour 16 termes phares, et 14 nouveaux termes dont une catégorie sécurité des agents IA.
Nouveautés produit
Journal des versions
Fonctionnalités, sources de données, changements d’API et correctifs livrés sur isMalicious, du plus récent au plus ancien.
Dernières versions15 entrées
- AméliorationGlossaire : exemples concrets et sécurité des agents IA
- NouveautéGlossaire du renseignement sur les menaces
- NouveautéPage méthodologie
- NouveautéPages de renseignement CVE générées
- DonnéesBase de CVE portée à plus de 50 000 entrées
- APIVérification groupée : lots d’IOC mêlés en une requête
septembre 2026
avril 2026
Nouveauté
Glossaire du renseignement sur les menaces
Un glossaire consultable de plus de 50 termes : renseignement, malwares, réseau, vulnérabilités et sécurité des API.
Nouveauté
Page méthodologie
Publication de la formule de confiance à 6 facteurs, des poids de sources configurés, des limites de fraîcheur et du traitement des faux positifs sur /methodology.
Nouveauté
Pages de renseignement CVE générées
Des pages pour les CVE de forte gravité : CVSS, EPSS, statut CISA KEV, exploitation SSVC et IOC corrélés, sur /cve/[CVE-ID].
Données
Base de CVE portée à plus de 50 000 entrées
Ingestion quotidienne depuis NVD, CISA KEV, GitHub Advisory Database, Exploit-DB, OSV, CERT-FR, MSRC et VulnCheck ; EPSS actualisé toutes les 24 heures.
API
Vérification groupée : lots d’IOC mêlés en une requête
L’endpoint /api-docs/bulk accepte des lots mêlant IP, domaines et URL en une seule requête, jusqu’à 500 indicateurs par requête selon l’offre. Les réponses sont diffusées en transfert par blocs.
Nouveauté
Lancement du suivi des victimes de rançongiciels
Organisations victimes, chronologies d’attaque et IOC d’infrastructure par groupe de rançongiciels, mis à jour toutes les heures depuis plus de 40 sites de fuite.
Amélioration
Latence du flux en continu réduite de 40 %
La réécriture de la chaîne ramène la latence médiane du streaming de 1,2 s à 720 ms ; le p99 passe sous 2,5 s.
mars 2026
Données
Couverture des sites de fuite élargie
Davantage de sites de fuite publics via RansomLook et Ransomfeed ; chaque publication porte le groupe, l’horodatage et les indicateurs corrélés.
API
Objets STIX 2.1 via TAXII 2.1
Les collections TAXII 2.1 servent des objets STIX 2.1 pour OpenCTI, MISP et Sentinel. Les flux sont inclus dans Pro et Enterprise.
Nouveauté
Flux des domaines récemment enregistrés (NRD)
Un flux quotidien des domaines récemment enregistrés avec âge, bureau d’enregistrement, serveur de noms et verdict isMalicious, en CSV et JSON.
Amélioration
Le score de confiance tient compte de l’âge des sources
Les signaux anciens issus de sources moins fiables perdent du poids avec le temps, ce qui réduit les faux positifs dus aux signalements communautaires périmés.
février 2026
Nouveauté
Outil d’historique DNS
L’historique DNS d’un domaine : A, AAAA, MX, NS, TXT et CNAME, horodatés sur 3 ans.
API
Nouvelle tentative et journal des livraisons de webhook
Une livraison qui échoue sur une erreur serveur ou un délai dépassé est retentée une fois. Chaque livraison est journalisée avec son code de statut dans le tableau de bord.
janvier 2026
Données
AlienVault OTX et Emerging Threats rejoignent le moteur de corrélation
Deux sources rejoignent le moteur de corrélation, soit 17 flux au total. Les poids des sources sont publiés sur /methodology.