Alerte de sécurité Check Point : un hotfix a été publié en urgence pour corriger une faille zero-day présente dans le VPN des firewalls (CVE-2024-24919).
Lire cet article
Dans ce tutoriel, nous allons effectuer une prise en main complète de Nuclei, un scanner de vulnérabilité web, et nous allons écrire notre premier template.
Lire cet article
Au cours des 3 derniers mois, les pirates derrière le botnet CatDDoS ont utilisé plus de 80 failles de sécurité différentes pour compromettre des appareils !
Lire cet article
DNSBomb, c’est le nom d’une technique d’attaque révélée récemment et associée à la faille CVE-2024-33655. Elle s’appuie sur la manipulation du trafic DNS.
Lire cet article
Un exploit PoC a été publié pour une faille de sécurité critique présente dans la solution FortiSIEM de Fortinet : CVE-2024-23108. Quels sont les risques ?
Lire cet article
CVE-2024-5035 : une faille critique a été corrigée dans le routeur TP-Link Archer C5400X. Un attaquant non authentifié peut compromettre le routeur à distance.
Lire cet article
Check Point a publié une alerte de sécurité pour avertir ses utilisateurs qu’une campagne de cyberattaques ciblait les accès VPN sur les firewalls Check Point.
Lire cet article
Dans ce tutoriel, nous allons installer et configurer Sysmon sur Windows grâce à une GPO et des valeurs de Registre pour ne pas exposer notre configuration.
Lire cet article
Le ransomware ShrinkLocker présente la particularité de s’appuyer sur BitLocker, un composant intégré par défaut à Windows, pour chiffrer les données du PC.
Lire cet article
Une nouvelle version du navigateur Google Chrome a été publiée pour corriger une faille de sécurité zero-day : CVE-2024-5274. La 8ème de l’année 2024.
Lire cet article
GitLab a corrigé une faille de sécurité 1-click (CVE-2024-4835) dans l’éditeur de code Web IDE de GitLab Community Edition (CE) et Enterprise Edition (EE).
Lire cet article
Dans ce tutoriel, nous allons collecter les métadonnées de réplication de l’Active Directory avec ADTimeline afin d’investiguer sur les modifications récentes.
Lire cet article
Quick Assist, l’outil de contrôle à distance de Windows, est exploité par les cybercriminels dans des attaques pour déployer le ransomware Black Basta.
Lire cet article
GitHub a déployé des mises à jour de sécurité pour corriger une faille de sécurité critique présente dans sa solution GitHub Enterprise Server : CVE-2024-4985.
Lire cet article
Un nouveau bulletin de sécurité publié par Veeam averti les utilisateurs de la présence d’une vulnérabilité critique dans Veeam Backup Enterprise Manager.
Lire cet article