Vous avez besoin d’aide pour le challenge Sherlocks Tracer du site Hack the Box ? Voici nos explications détaillées et une solution dans ce writeup Tracer.
Lire cet article
Dans ce tutoriel, nous allons présenter quelques méthodes servant à vérifier une URL ou un lien suspect présent dans un e-mail, un SMS ou encore un WhatsApp.
Lire cet article
Un homme de 57 ans a été arrêté après avoir tenté d’extorquer des fonds à son ancien employeur en bloquant l’accès à 254 serveurs et 3 284 postes de travail.
Lire cet article
Le pilote malveillant PoorTry pour Windows, utilisé par différents ransomwares pour désactiver les solutions EDR, a évolué afin de devenir un EDR wiper.
Lire cet article
ASCII smuggling, c’est le nom de la nouvelle technique utilisée pour voler des informations à partir d’une vulnérabilité du service Microsoft 365 Copilot.
Lire cet article
Une campagne de phishing par code QR basée sur Microsoft Sway a été découverte en juillet 2024. L’objectif : voler des identifiants Microsoft 365.
Lire cet article
Cet article évoque les menaces liées à l’utilisation de l’IPv6 sur Windows, ainsi que les méthodes de protection clés en main contre les vulnérabilités IPv6.
Lire cet article
Une nouvelle mise à jour pour Google Chrome a été publiée dans le but de corriger une faille de sécurité zero-day : CVE-2024-7971. C’est la 9ème en 2024.
Lire cet article
Une faille de sécurité critique présente dans le plugin LiteSpeed Cache pour WordPress expose dangereusement des millions de sites web : CVE-2024-28000.
Lire cet article
La faille de sécurité CVE-2024-4577 présente dans PHP est exploitée par des pirates dans le but de déployer la porte dérobée Msupedge sur les machines Windows.
Lire cet article
Lazarus a été repéré en train d’exploiter une faille zero-day présente dans un pilote « AFD.sys », dans le but de déployer le rootkit FUDModule sur Windows.
Lire cet article
Utilisation de l’outil gratuit Hello-My-Dir pour créer un domaine Active Directory qui respecte toutes les règles de base en matière de sécurité.
Lire cet article
Microsoft a retiré son correctif pour la faille de sécurité CVE-2024-38058 présente dans BitLocker. Il est remplacé par une méthode manuelle en 4 étapes.
Lire cet article
Les systèmes d’exploitation Windows sont vulnérables à une faille de sécurité critique présente dans l’implémentation d’IPv6 : CVE-2024-38063.
Lire cet article
Alon Leviev a dévoilé une nouvelle attaque surnommée « Windows Downdate », basée sur l’exploitation de 2 failles de sécurité zero-day présente dans Windows.
Lire cet article