Conseils, retours d’expérience et nouveautés IT.

Interroger un exécutable en langage naturel plutôt que de manipuler soi-même un désassembleur : c'est la promesse de REA, un connecteur open source qui relie un agent IA à des outils de rétro-ingénierie comme Ghidra. Voici ce que ça change, et ce que ça ne change pas.

Le DNS sortant est presque toujours autorisé, rarement journalisé, et ne passe pas par les proxys web. Une combinaison qui en fait, depuis plus de quinze ans, un canal de choix pour faire sortir des données d'un réseau sans se faire remarquer.

Activer l'authentification multifacteur ne suffit plus, à lui seul, à écarter le risque de ransomware. Deux rapports récents montrent que l'écrasante majorité des victimes avaient pourtant le MFA activé — la vraie question n'est plus « l'avez-vous activé ? » mais « où, précisément, ne l'avez-vous pas activé ? ».

Entre les scanners automatisés, les tentatives d'injection et les bots qui raclent le contenu, une application exposée sur Internet encaisse en permanence du trafic hostile. SafeLine propose un pare-feu applicatif complet, avec une édition gratuite sérieuse et une prise en main simple via Docker.

Un infostealer ne chiffre rien : il vole en quelques secondes ce que votre navigateur a mémorisé pour vous — mots de passe, cookies de session, cartes bancaires. Voici comment durcir Chrome, Edge et Firefox par GPO avant qu'un poste personnel compromis n'expose vos accès professionnels.

Avant de cliquer sur un lien suspect, ou pour prendre la mesure de ce qu'un attaquant peut apprendre de votre propre site en quelques secondes, Web-Check rassemble en une seule page plus d'une trentaine de contrôles publics — DNS, certificats, ports, technologies, réputation. Gratuit, open source, et utilisable en un clic.

Un pare-feu réseau classique ne voit pas le contenu d'une requête web : une injection SQL passant par le port 443 lui ressemble à n'importe quel autre trafic chiffré. C'est précisément là qu'intervient le WAF, le pare-feu applicatif web.

Containeriser une application ne la met pas à l'abri par magie. Entre images piégées, évasions de conteneur et absence de limites de ressources par défaut, Docker introduit ses propres risques — souvent négligés parce qu'ils ne ressemblent à rien de déjà connu.

Depuis 1994, Multicom Europe gère les appels, e-mails, chats et réseaux sociaux d'entreprises de toute l'Europe, dans la langue de chaque client. Nous avons entièrement repensé son site, avec une présentation claire des services et une demande de devis à portée de clic.

Plus de tunnel à configurer poste par poste ni de port à ouvrir sur le pare-feu : NetBird relie vos appareils dans un réseau maillé chiffré avec WireGuard, selon une logique de confiance zéro. Présentation, tarifs, limites honnêtes, et pour qui cette approche a vraiment du sens.

Avant qu'un seul octet de données ne circule entre deux appareils sur votre réseau local, quelque chose de très simple doit se produire : retrouver l'adresse physique d'une machine à partir de son adresse IP. C'est le rôle du protocole ARP — et aussi, sans protection, une porte d'entrée classique pour un attaquant.

Après php2shell, les regards se tournent une fois de plus vers les hébergeurs. Sur le terrain, la racine du problème est ailleurs : dans la gestion — ou l'absence de gestion — du cycle de vie des sites par les agences et les intégrateurs.

Spécialiste du volet métallique de sécurité et de la grille enroulable depuis 1932, Demunck SA (Liège) a fait peau neuve en ligne : nous avons mis en ligne un nouveau site pensé pour présenter clairement son catalogue et simplifier la demande de devis.

Le 21 octobre 2026, l'équipe de PHP a publié en urgence un correctif pour deux failles critiques baptisées « php2shell » (CVSS 9,2) : un défaut dans le moteur PHP lui-même, exploitable sans authentification, qui touche potentiellement tout site construit sur WordPress, Magento, Drupal, Joomla ou un autre CMS PHP — quelle que soit la qualité du code applicatif.

Six terrains de padel indoor, une Academy, une brasserie et des salles de réception sur la route du Condroz à Nandrin : nous avons entièrement repensé le site de Just Padel, avec un rendu modernisé et une mise en avant claire de la réservation en ligne.

Dans la nuit du 11 au 12 octobre 2026, une cyberattaque a fait grimper à 50°C la température de centaines de réfrigérateurs connectés dans plusieurs grandes enseignes françaises. La cause identifiée : un firmware resté obsolète sur un logiciel de télégestion. Ce que cet épisode dit de la sécurité des équipements connectés en entreprise, frigo ou pas.

L'ancien site d'Arimont SPRLU, bâti sous Joomla, cédait sous son propre poids. Nous l'avons entièrement reconstruit sur mesure : six métiers clairement présentés, un seul interlocuteur mis en avant, et un contact toujours visible.

Un code de démonstration public montre comment un attaquant peut prendre le contrôle complet d'un poste Linux exécutant AnyDesk, sans identifiant ni clic de la victime. Correctif disponible en version 8.0.3 : à appliquer sans attendre.

Chaque octobre, le Mois européen de la cybersécurité rappelle des gestes simples pour se protéger en ligne. Bitdefender en publie dix ; nous les reprenons à l'échelle d'une entreprise, et montrons comment GravityZone en automatise plusieurs sans mobiliser vos équipes.

Le numéro de téléphone du Premier ministre français aurait fuité, et les données de plusieurs membres du gouvernement seraient exposées. Aucun mot de passe ni donnée bancaire dans le lot — et c'est bien le problème : un nom, un e-mail et un numéro suffisent déjà à rendre une arnaque crédible.

Kinésiologue installée à Malmedy, Gisèle Thomas vient de mettre en ligne son nouveau site : treize techniques présentées clairement, un parcours raconté à la première personne, une prise de contact simple et une navigation qui respecte la vie privée de ses visiteurs.

Depuis le 1er juillet 2026, tout nouvel établissement horeca doit installer une caisse certifiée SCE 2.0 ; les autres ont jusqu'en 2027, 2028 ou 2029 selon la date d'achat de leur caisse. Ce qui change, comment vérifier votre échéance, et pourquoi Odoo Restaurant, présent sur la liste officielle des systèmes certifiés, est une réponse complète.

Menuiserie familiale fondée à Seraing en 1946, Diederickx J-F SA présente son nouveau site : un message d'accueil direct, des chiffres clés qui parlent d'eux-mêmes, cinq métiers et quatre types de clients clairement distingués, et un contact toujours à portée de clic.

Depuis le 24 août, ChatGPT affiche des publicités en Belgique, achetables en libre-service depuis le 31 août. Ce qui est disponible, ce qui est exclu, ce que coûtent les premiers tests, et notre avis sur la bonne façon d'essayer.

Mobile d'abord, vitesse mesurée, sécurité, accessibilité, message clair, visibilité jusque dans les moteurs de réponse par IA : voici ce qui distingue en 2026 un site qui travaille pour vous d'une simple vitrine.

Résidence hôtelière de standing au bord de la Vesdre, à deux pas de Liège, Urban Lodge vient de voir son site entièrement repensé : contenu réorganisé et clarifié, incohérences corrigées et performances de chargement optimisées.

Château-hôtel 5 étoiles niché en lisière de la forêt de Lébioles, entre Spa et Francorchamps, le Manoir de Lébioles vient de voir son site entièrement repensé — et considérablement accéléré : facilement 4 fois plus rapide qu'avant.

Au cœur de Liège, le Boudoir Salon de Beauté a vu l'ensemble de son réseau informatique filaire et sans fil repris, ainsi que la sécurisation de sa connexion Internet, sur base des solutions professionnelles Ubiquiti UniFi.

Six anciens magasins Biocap, repris en Belgique par l'enseigne bio La Vie Claire — Gembloux, Bouge, Erpent, Marcinelle, Libramont et Arlon. Net System en assure la supervision des serveurs, la gestion informatique, le réseau Ubiquiti et la téléphonie Telavox.

Implanté à Waimes, au cœur des Hautes Fagnes, MX Immo a confié à Net System la bascule complète de son informatique : un passage intégral du monde PC vers le monde Apple.

Centre dentaire fondé en 2001, installé depuis 2022 Route de Préaix à Malmedy, Be Smile vient de mettre en ligne un nouveau site pensé pour présenter clairement ses huit domaines de soins et simplifier la prise de rendez-vous.

Restaurant gastronomique à Verlaine, près de Liège, le Delys vient d'adopter un nouveau rythme (service du soir, du mercredi au samedi) et trois formats de menu. Nous en avons profité pour remettre à neuf son site et refondre le backoffice de gestion des réservations.

Au cœur de Liège, le Boudoir Salon de Beauté propose soins visage et corps, épilation et onglerie. Nous avons repris son réseau informatique de A à Z — câblage, wifi et sécurisation de l'accès Internet — pour un institut où caisse, prise de rendez-vous et wifi visiteurs doivent tourner sans accroc.

Mécanique multimarque, carrosserie agréée toutes assurances et vente de véhicules d'occasion : nous venons de remettre à neuf le site de Thiry Automobile, à Rocourt (Liège), pour rendre ses trois métiers lisibles au premier coup d'œil.

Dévoilée le 24 septembre 2026 à l'Odoo Experience de Bruxelles, Odoo 20 apporte son lot de nouveautés : agents IA plus autonomes, comptabilité simplifiée, devis affinés. Voici ce qu'il faut réellement en retenir, et comment envisager une migration sereine.

Nous devenons partenaire officiel de TSplus, éditeur français d'accès à distance sécurisé : publication d'applications Windows depuis un simple navigateur, coût maîtrisé et sécurité renforcée, sans la complexité d'un déploiement RDS ou Citrix classique.

Un institut de beauté et une salle de sport sous la même adresse à Juprelle : nous venons de mettre en ligne le nouveau site de Laurie Leclerc, pensé pour présenter clairement ces deux activités et simplifier la prise de rendez-vous.

Deux cas vécus cette semaine montrent la limite d'une conformité qui coche des cases sans jamais vérifier l'efficacité réelle des pratiques de sécurité.