Pourquoi lire des livres sur la cybersécurité en 2025 ?

Les cyberattaques évoluent plus vite que les tutoriels YouTube. Un livre structuré vous offre une vision systémique : techniques offensives, défensives, management des risques et géopolitique. Pour un expert, c’est le moyen le plus efficace de combler les lacunes et de monter en compétence sur des niches spécifiques.

Notre sélection couvre 12 ouvrages classés par spécialité. Chaque fiche inclut une note sur 5 (valeur pédagogique, profondeur technique, actualité), le public cible et un résumé des points forts.

Le 18 juillet 2026, l’équipe de sécurité WordPress a publié une mise à jour urgente corrigeant deux vulnérabilités majeures affectant des centaines de millions de sites. La première (CVE-2026-60137), qualifiée de critique, permet une injection SQL facilitée, tandis que la seconde (CVE-2026-63030), de sévérité élevée, combine une confusion de route dans l’API batch avec une injection SQL, ouvrant la voie à une exécution de code à distance (RCE). Selon les chercheurs d’Assetnote et Searchlight Cyber, ces failles pourraient être exploitées en masse. Si vous utilisez WordPress 6.9, 6.8 ou la bêta 7.1, votre site est potentiellement vulnérable. Ce guide détaille chaque vulnérabilité, les versions concernées, les mesures d’atténuation d’urgence et les bonnes pratiques pour sécuriser durablement votre installation.

En mars 2026, un acteur malveillant russophone a utilisé une version jailbreakée de Gemini CLI, l’agent IA open-source de Google, pour déployer et opérer un botnet de commande et contrôle (C2) en seulement six minutes. Selon un rapport de TrendAI, plus de 200 sessions ont eu lieu entre le 19 mars et le 21 avril 2026, permettant de contrôler huit ordinateurs au sein d’une clinique dentaire et d’accéder à sa base de données OpenDental. Ce cas illustre une nouvelle ère de la cybercriminalité, où l’intelligence artificielle devient non seulement un assistant, mais l’agent principal de l’attaque.