Un nouveau gang de ransomware surnommé EstateRansomware a été repéré en train d’exploiter une faille de sécurité présente dans Veeam Backup & Replication.
Lire cet article
Le 20 juillet 2024, l’éditeur Kaspersky, spécialisé dans les solutions de cybersécurité, va commencer à mettre fin à ses activités aux États-Unis.
Lire cet article
Le 3 juillet 2024, une nouvelle version de GLPI a été publiée : la version 10.0.16. Cette version corrige 3 failles de sécurité dont une injection SQL.
Lire cet article
leHACK 2024 – Participation de Geoffrey Sauvageot-Berland pour présenter un sujet de recherche intitulé « Supply Chain Attack : le cas du Registre privé Docker ».
Lire cet article
Le serveur de messagerie Exim pour Linux est impacté par une vulnérabilité permettant à un attaquant de contourner les mécanismes de filtrage de pièces jointes.
Lire cet article
Près de 10 milliards de mots de passe uniques en texte clair : c’est ce que contient la nouvelle base RockYou2024 mise en ligne sur le Dark Web.
Lire cet article
Suite à un piratage de la base de données du site Ticketmaster, des cybercriminels sont parvenus à mettre la main sur 39 000 billets de concerts !
Lire cet article
Une nouvelle faille de sécurité a été découverte dans le protocole d’authentification RADIUS : CVE-2024-3596. Cette attaque a été nommée Blast-RADIUS.
Lire cet article
CVE-2024-6409 : une faille de sécurité pouvant mener à une exécution de code à distance a été découverte dans OpenSSH, peu de temps après la faille RegreSSHion.
Lire cet article
Mardi 9 juillet 2024, Microsoft a publié son Patch Tuesday de juillet 2024 pour corriger 142 failles de sécurité et 4 failles zero-day.
Lire cet article
Mettez à jour l’application ChatGPT sur macOS pour vous protéger d’une faille de sécurité pouvant permettre de lire en clair vos échanges avec le chatbot.
Lire cet article
En 2024, OVHcloud a bloqué une attaque par déni de service distribué (DDoS) record avec un taux phénoménale de 840 millions de paquets par seconde (Mpps) !
Lire cet article
Dans cet article, nous allons explorer des méthodes et des outils pour analyser la sécurité d’une image Docker, et évoquer un ensemble de bonnes pratiques.
Lire cet article
Cisco a corrigé une faille de sécurité zero-day dans le système NX-OS des switchs Cisco Nexus ! Elle a été exploitée en avril dernier dans le cadre d’attaques !
Lire cet article
Découvrez les fonctionnalités de sécurité de TP-Link Omada pour l’authentification réseau et la sécurité du Wi-Fi : PPSK, Radius, 802.1X, ACL niveau AP, etc.
Lire cet article