Un exploit PoC a été publié pour une faille de sécurité critique présente dans la solution FortiSIEM de Fortinet : CVE-2024-23108. Quels sont les risques ?
Lire cet article
CVE-2024-5035 : une faille critique a été corrigée dans le routeur TP-Link Archer C5400X. Un attaquant non authentifié peut compromettre le routeur à distance.
Lire cet article
Check Point a publié une alerte de sécurité pour avertir ses utilisateurs qu’une campagne de cyberattaques ciblait les accès VPN sur les firewalls Check Point.
Lire cet article
Dans ce tutoriel, nous allons installer et configurer Sysmon sur Windows grâce à une GPO et des valeurs de Registre pour ne pas exposer notre configuration.
Lire cet article
Le ransomware ShrinkLocker présente la particularité de s’appuyer sur BitLocker, un composant intégré par défaut à Windows, pour chiffrer les données du PC.
Lire cet article
Une nouvelle version du navigateur Google Chrome a été publiée pour corriger une faille de sécurité zero-day : CVE-2024-5274. La 8ème de l’année 2024.
Lire cet article
GitLab a corrigé une faille de sécurité 1-click (CVE-2024-4835) dans l’éditeur de code Web IDE de GitLab Community Edition (CE) et Enterprise Edition (EE).
Lire cet article
Dans ce tutoriel, nous allons collecter les métadonnées de réplication de l’Active Directory avec ADTimeline afin d’investiguer sur les modifications récentes.
Lire cet article
Quick Assist, l’outil de contrôle à distance de Windows, est exploité par les cybercriminels dans des attaques pour déployer le ransomware Black Basta.
Lire cet article
GitHub a déployé des mises à jour de sécurité pour corriger une faille de sécurité critique présente dans sa solution GitHub Enterprise Server : CVE-2024-4985.
Lire cet article
Un nouveau bulletin de sécurité publié par Veeam averti les utilisateurs de la présence d’une vulnérabilité critique dans Veeam Backup Enterprise Manager.
Lire cet article
Dans cet article, nous allons apprendre à collecter les identifiants mémorisés sur Windows (navigateurs, applications, etc.) dans le but de vous sensibiliser.
Lire cet article
Des chercheurs en sécurité sont parvenus à identifier 15 failles de sécurité sur le système QTS des NAS QNAP, l’exploit PoC pour l’une d’elles a été publié.
Lire cet article
Un gang de ransomware cible les pros de l’informatique sous Windows grâce à des résultats sponsorisés utilisés pour promouvoir de faux sites PuTTY et WinSCP.
Lire cet article
Des chercheurs ont identifié une nouvelle campagne d’attaques prenant pour cible les utilisateurs de l’application Foxit Reader, une visionneuse de PDF.
Lire cet article