Une nouvelle plateforme de Phishing-as-a-Service (PhaaS) nommée ONNX Store cible les comptes Microsoft 365 des salariés du secteur de la finance.
Lire cet article
Des failles de sécurité critiques ont été corrigées dans VMware vCenter ! Elles permettent d’exécuter du code à distance et d’élever ses privilèges en local.
Lire cet article
Le week-end du 15 juin 2024, une attaque DDoS importante a été orchestrée par des cybercriminels russes ! Leurs cibles : 14 sites du gouvernement français !
Lire cet article
Le dernier Patch Tuesday de Microsoft contient un correctif pour une faille de sécurité importante présente dans le pilote Wi-Fi de Windows (CVE-2024-30078)
Lire cet article
La faille de sécurité critique CVE-2024-3080 a été corrigée par ASUS dans le firmware de 7 routeurs. L’exploiter permet de prendre le contrôle du routeur.
Lire cet article
Nouveauté Mozilla Firefox 127 : les identifiants stockés dans le Gestionnaire de mots de passe peuvent être protégées par un code PIN ou la biométrie.
Lire cet article
Un chercheur en sécurité a publié un exploit PoC pour la faille CVE-2024-29855 de Veeam Recovery Orchestrator ! Elle permet de bypass l’authentification.
Lire cet article
Notre Top 2024 des outils gratuits pour sécuriser son SI en tant qu’administrateur système (sysadmin), avec des liens pour apprendre à les utiliser.
Lire cet article
Avis aux utilisateurs de smartphones Google Pixel : une faille de sécurité exploitée dans des cyberattaques a été corrigée par Google (CVE-2024-32896).
Lire cet article
Le gang de ransomware Black Basta aurait exploité une faille de sécurité dans Windows avant même que celle-ci soit corrigée par Microsoft (CVE-2024-26169).
Lire cet article
Découvrez ce qu’est une attaque brute force, quels sont les différents types d’attaques brute force et comment se protéger de ces attaques communes.
Lire cet article
Le Patch Tuesday de Juin 2024 a été publié par Microsoft ! Il inclut des correctifs de sécurité pour 51 vulnérabilités ainsi qu’une faille de sécurité zero-day.
Lire cet article
Le ransomware TellYouThePass exploite la faille de sécurité critique de PHP (CVE-2024-4577) pour compromettre les serveurs Web Windows et chiffrer les données.
Lire cet article
Vous utilisez Veeam Backup & Replication ainsi que Backup Enterprise Manager ? Un exploit PoC a été publié pour une faille de sécurité (CVE-2024-29849).
Lire cet article
La marketplace Visual Studio Code est un nid à malwares, des chercheurs ont identifié des milliers d’extensions malveillantes téléchargées des millions de fois.
Lire cet article