Yubico lance des clés d’authentification avec capteur biométrique
Yubico propose des clés d’authentification physiques appelées Yubikey et la gamme va accueillir un nouveau modèle doté d’un capteur biométrique : YubiKey Bio
Lire la suite →
Sécurité
Patch Tuesday – Octobre 2021 : 81 vulnérabilités corrigées et 4 zero-day
Microsoft a mis en ligne le Patch Tuesday d’Octobre 2021, avec au menu 81 failles de sécurité corrigées, ainsi que 4 zero-day. Faisons le point sur ce patch.
Lire la suite →
FontOnLake : un nouveau malware persistant qui cible Linux
Un nouveau malware nommé FontOnLake s’attaque aux systèmes Linux et il s’avère qu’il infecte les machines en étant dissimulés au sein de binaires légitimes.
Lire la suite →
Nouveau guide ANSSI sur les mots de passe et l’authentification multifacteur
L’ANSSI a mis à jour son guide sur les recommandations relatives à l’authentification multifacteur et aux mots de passe, une excellente nouvelle pour les DSI !
Lire la suite →
Twitch défacé : une photo de Jeff Bezos affichée en arrière-plan du site
Les problèmes continuent pour Twitch : le site officiel est victime d’un défacement puisqu’il affiche une photo de Jeff Bezos
Lire la suite →
Apache 2.4.51 publié en urgence, dans la foulée de la 2.4.50
Dans la foulée de la sortie de la version 2.4.50, voici Apache 2.4.51 car la précédente mise à jour ne corrigeait que partiellement la faille CVE-2021-41773
Lire la suite →
ESPecter, un bootkit UEFI persistant découvert par les chercheurs d’ESET
Derrière le nom ESPecter, se cache un méchant bootkit UEFI persistant sur la partition système EFI découvert par les chercheurs de chez ESET.
Lire la suite →
Twitch victime d’un énorme leak : codes sources, gains des streameurs, etc.
Le leak Twitch concerne des données confidentielles : code source de la plateforme de streaming, revenus des streameurs, codes d’accès sur le Cloud AWS, etc.
Lire la suite →
Apache 2.4.49 : deux failles de sécurité, dont une zero-day !
L’Apache Software Foundation a mis en ligne Apache 2.4.50 afin de corriger deux failles de sécurité dans Apache 2.4.49 : CVE-2021-41524 et CVE-2021-41773.
Lire la suite →
Synology – DSM 7.0 : plusieurs failles corrigées dont la faille OpenSSL
Synology a publié une mise à jour pour DSM 7.0 afin de corriger les vulnérabilités dans OpenSSL dévoilées fin août 2021, mais pas seulement.
Lire la suite →
FluBot : un SMS qui vous invite à télécharger une fausse màj de sécurité !
L’équipe du CERT-NZ a fait la découverte d’une nouvelle version du malware FluBot, qui cible les appareils sous Android. Voici ce qu’il faut savoir à son sujet.
Lire la suite →
QNAP : plusieurs failles corrigées dans Photo Station, Image2PDF et QVR IP
QNAP a publié des mises à jour pour patcher plusieurs failles de sécurité qui touchent les NAS de la marque, et plus particulièrement certaines applications.
Lire la suite →
Ce nouveau module Exchange atténue automatiquement les failles critiques
Microsoft Exchange Emergency Mitigation, un nouveau module Exchange pour mettre en place automatiquement les mesures d’atténuation en cas de faille critique.
Lire la suite →
VMware vCenter – CVE-2021-22005 : un exploit circule sur le Web !
Faille dans VMware vCenter – CVE-2021-22005 : un exploit prêt à l’emploi circule sur le Web, ce qui facilite grandement les attaques !
Lire la suite →
FoggyWeb, un nouveau malware qui s’attaque aux serveurs ADFS
FoggyWeb : Microsoft a découvert que le groupe de hackers Nobelium utilisait un nouveau malware pour s’attaquer aux serveurs ADFS des entreprises.
Lire la suite →