Hardening : apprenez à empêcher les utilisateurs d’ajouter des enregistrements DNS dans Active Directory pour renforcer la sécurité de votre infrastructure.
Lire cet article
Plus de 400 serveurs SharePoint compromis via deux failles : trois groupes chinois sont à l’origine de ces cyberattaques. Parmi les victimes : la NNSA.
Lire cet article
CVE-2025-53816 dans 7-Zip : un attaquant peut exploiter cette faille pour provoquer un déni de service (DoS) à l’aide d’une archive RAR5 spécialement conçue.
Lire cet article
Apprenez à utiliser BurpSuite comme proxy web local pour intercepter, analyser et manipuler le trafic HTTP(S) lors de vos audits et sessions de debug.
Lire cet article
Le 28 mai 2025, des utilisateurs Ring ont vu des connexions inconnues à leurs comptes. D’après la filiale d’Amazon, c’est un bug, mais les utilisateurs doutent.
Lire cet article
Trois paquets malveillants dans l’AUR d’Arch Linux installaient le malware Chaos, un cheval de Troie offrant un accès distant à l’attaquant.
Lire cet article
HPE corrige une faille critique dans Aruba Instant On : des identifiants codés en dur permettaient de prendre le contrôle des points d’accès Wi-Fi.
Lire cet article
Les serveurs SharePoint sont menacés par deux failles zero-day exploitées par les pirates depuis le 18 juillet 2025 : CVE-2025-53770 et CVE-2025-53771.
Lire cet article
Europol démantèle Diskstation, un groupe ransomware roumain ciblant les NAS Synology pour chiffrer les données et demander une rançon aux victimes.
Lire cet article
Pour distribuer le malware Matanbuchus 3.0 sur Windows, les pirates usurpent l’identité du support informatique grâce à des appels externes sur Microsoft Teams.
Lire cet article
Une attaque nommée Golden dMSA et liée aux comptes dMSA de Windows Server 2025 menace l’Active Directory : un accès persistant est promis à l’attaquant.
Lire cet article
Découvrez comment une permission (ACL) mal positionnée sur une stratégie de groupe AD (GPO) peut ouvrir la voie pour l’exécution de scripts malveillants.
Lire cet article
La mise à jour GLPI 10.0.19 n’est pas à prendre à la légère puisqu’elle corrige un ensemble de 9 failles de sécurité, dont une vulnérabilité importante.
Lire cet article
Failles critiques VMware (CVE-2025-41236, 41237, 41238, 41239) : exécution de code et fuite de données possibles depuis une VM sur ESXi, Workstation et Fusion.
Lire cet article
Une nouvelle technique de phishing par injection de prompt indirecte exploite l’IA Gemini pour injecter du contenu malveillant dans les résumés d’e-mails.
Lire cet article