Dans son patch Android pour novembre 2024, Google a corrigé deux failles de sécurité zero-day exploitées dans des attaques : CVE-2024-43047 et CVE-2024-43093
Lire cet article
Apprenez à utiliser GTFOBins pour éviter les erreurs de configuration qui permettent de contourner les stratégies locales de sécurité sur un système Linux.
Lire cet article
Les pirates abusent de l’API Enveloppes de DocuSign pour créer et diffuser en masse de fausses factures usurpant l’identité de grands noms tels que Norton.
Lire cet article
Apprenons à résoudre la box Boardlight du site Hack The Box. Nos explications dans ce walkthrough Boardlight : outils, méthodes et recommandations défensives.
Lire cet article
Une faille de sécurité présente dans Microsoft SharePoint est exploitée par les cybercriminels pour compromettre le réseau des entreprises : CVE-2024-38094.
Lire cet article
Synology a publié un nouveau correctif de sécurité pour combler une faille de sécurité zero-day présente dans Synology Photos, une application pour DSM.
Lire cet article
La base avec les données et les IBAN des clients Free aurait été vendue pour la somme de 175 000 dollars. Quels sont les risques liés au vol d’IBAN ?
Lire cet article
Un nouveau patch de sécurité, non officiel, a été publié pour une faille zero-day découverte dans Windows Themes et qui engendre la fuite des identifiants NTLM.
Lire cet article
Microsoft va durcir encore un peu plus sa politique associée à l’activation du MFA, en modifiant les règles pour la stratégie de sécurité par défaut de Entra.
Lire cet article
Le fabricant QNAP a corrigé une faille de sécurité zero-day présente dans l’application HBS 3 Hybrid Backup Sync disponible sur ses NAS : CVE-2024-50388.
Lire cet article
Prise en main de DocuSeal, une solution de signature électronique gratuite et open source, que vous pouvez auto-héberger ou utiliser en mode SaaS.
Lire cet article
Free a été victime d’une cyberattaque associée à une fuite de données contenant des informations personnelles sur les abonnés, dont les IBAN !
Lire cet article
Le gang de ransomware Black Basta utilise Microsoft Teams pour contacter les salariés des entreprises en se faisant passer pour le support informatique.
Lire cet article
La nouvelle faille de sécurité surnommée « FortiJump » découverte dans Fortinet FortiManager serait exploitée depuis juin 2024 dans le cadre d’attaques !
Lire cet article
Découvrez les étapes clés et les règles à respecter pour déployer une stratégie de mot de passe efficace sous Active Directory ou une autre application.
Lire cet article