À l’occasion du Patch Tuesday d’Août 2024, Microsoft a corrigé 89 vulnérabilités et 9 failles de sécurité zero-day, dont 6 exploitées par les cybercriminels.
Lire cet article
La faille de sécurité critique MadLicense affecte le service Remote Desktop Licensing de Windows Server, associé à l’utilisation du rôle RDS.
Lire cet article
Des chercheurs en cybersécurité de Bitdefender ont publié un rapport alarmant révélant des vulnérabilités dans les systèmes de gestion de l’énergie solaire.
Lire cet article
Les téléphones IP des séries Small Business SPA 300 et SPA 500 de chez Cisco sont vulnérables à plusieurs failles de sécurité zero-day pouvant mener à une RCE.
Lire cet article
Qu’est-ce qu’une Red Team, une Blue Team et une Purple Team ? Retrouvez nos définitions dans cet article où nous allons expliquer ces termes populaires.
Lire cet article
Quelle est la solution de la box Forest de Hack The Box ? Voici notre démarche détaillée dans ce walkthrough Forest (outils, méthodes et recommandations).
Lire cet article
En ce début août 2024, l’éditeur américain Netwrix a annoncé l’acquisition de l’outil français PingCastle, un incontournable pour les audits Active Directory.
Lire cet article
75 millions de dollars, c’est le montant de l’énorme rançon payée par une entreprise du Fortune 50 après avoir subi une cyberattaque du ransomware Dark Angels !
Lire cet article
Microsoft a publié un nouveau rapport pour évoquer une faille impactant les hyperviseurs VMware ESXi intégrés à un domaine Active Directory (CVE-2024-37085).
Lire cet article
Une nouvelle variante du ransomware Play supporte Linux dans le but de chiffrer les fichiers des machines virtuelles des serveurs VMware ESXi.
Lire cet article
Suite à la panne causée par une mise à jour CrowdStrike, les pirates ont mis au point plusieurs campagnes malveillantes pour tirer profit de la situation.
Lire cet article
Comment mettre en œuvre un Wi-Fi public avec un portail captif à l’aide de TP-Link Omada ? Réponse dans cet article, avec en plus la gestion des logs.
Lire cet article
Microsoft souhaite améliorer la sécurité de son service de messagerie Exchange Online grâce à la prise en charge du SMTP DANE entrant avec DNSSEC.
Lire cet article
Cisco a corrigé une faille de sécurité critique dans sa solution Cisco Smart Software Manager On-Prem (Cisco SSM On-Prem) : CVE-2024-20419.
Lire cet article
Un nouveau gang de ransomware surnommé EstateRansomware a été repéré en train d’exploiter une faille de sécurité présente dans Veeam Backup & Replication.
Lire cet article