Windows – ADCS : comment bloquer les attaques PetitPotam ?
L’attaque PetitPotam exploite la méthode de relais NTLM et permet à un attaquant de voler des identifiants Windows et de contrôler un domaine Active Directory.
Lire la suite →
Sécurité
LockBit 2.0 s’attaque aux domaines Active Directory avec une GPO !
Le redoutable ransomware LockBit est de retour. Il s’attaque aux entreprises à partir de l’annuaire Active Directory et des stratégies de groupe (GPO).
Lire la suite →
XLoader, un malware qui vole des identifiants sur macOS et Windows
Un malware très populaire sur Windows, connu sous le nom de Formbook, dispose d’une variante nommée XLoader, capable de s’attaquer à Windows et macOS.
Lire la suite →
Une variante du ransomware HelloKitty s’attaque aux serveurs VMware ESXi
Une nouvelle variante du ransomware HelloKitty rejoint la liste des ransomwares qui s’attaquent aux serveurs VMware ESXi, une cible de plus en plus privilégiée.
Lire la suite →
Patch Tuesday – Juillet 2021 : 117 vulnérabilités corrigées
À l’occasion de son Patch Tuesday du mois de juillet 2021, Microsoft a corrigé 117 failles de sécurité parmi lesquelles
Lire la suite →
PrintNightmare : le correctif de Microsoft serait inefficace !
Le correctif de Microsoft pour se protéger de la faille PrintNightmare aurait-il été publié un peu trop rapidement ? Visiblement oui, car il serait bypassable..
Lire la suite →
Campagnes de phishing : quels sont les sites les plus utilisés ?
Ces dernières années, les campagnes de phishing n’ont jamais cessé de gagner en popularité. Quels sont les sites les plus utilisés pour mener ces attaques ?
Lire la suite →
Vulnérabilité PrintNightmare : le correctif de Microsoft est disponible !
Microsoft vient de publier une mise à jour de sécurité pour protéger vos serveurs et vos machines contre la faille
Lire la suite →
Microsoft alerte les utilisateurs au sujet d’une faille critique dans PowerShell 7
CVE-2021-26701 : Derrière ce nom se cache une vulnérabilité critique qui touche PowerShell 7 à cause d’un bug de sécurité dans .NET Core.
Lire la suite →
Le ransomware REvil s’attaque à Kaseya et à ses nombreux clients
L’éditeur américain Kaseya a été victime d’une attaque informatique vendredi 2 juillet 2021. Cette attaque cible son logiciel de gestion d’infrastructures: VSA.
Lire la suite →
PrintNightmare : une faille critique qui touche le service « Spouleur d’impression »
CVE-2021-1675 – PrintNightmare : une vulnérabilité qui touche le service Spouleur d’impression de Windows et permet d’obtenir les droits SYSTEM sur un serveur.
Lire la suite →
Les pirates utilisent une faille Zero-Day pour réinitialiser les NAS WD My Book Live
Reset WD My Book Live : nous en savons désormais un peu plus sur le sujet les pirates utilisent une faille Zero-Day qui permet une réinitialisation à distance.
Lire la suite →
Le ransomware REvil cible les machines virtuelles VMware ESXi
Le ransomware REvil bénéficie désormais d’un module de chiffrement Linux qui cible et chiffre les machines virtuelles VMware ESXi. Après
Lire la suite →
John McAfee, le créateur de l’antivirus McAfee, s’est suicidé
John McAfee, le créateur du célèbre antivirus McAfee, s’est suicidé dans sa cellule de prison, en Espagne. Il était âgé de 75 ans.
Lire la suite →
Tor Browser : cette vulnérabilité permettait aux sites de récupérer votre IP !
Tor Browser 10.0.18 : l’équipe de Tor Project a publié une nouvelle version du navigateur Tor pour corriger une faille de sécurité plutôt gênante.
Lire la suite →