Specops lance une nouvelle API pour sa solution Secure Service Desk dans le but de lutter contre l’ingénierie sociale, via l’intégration aux solutions ITSM.
Lire cet article
10 millions de dollars, c’est la somme offerte par les États-Unis en l’échange d’informations sur un chinois accusé d’avoir piraté 81 000 firewalls Sophos.
Lire cet article
Une nouvelle opération nommée PowerOFF a été menée par les forces de l’ordre de 15 pays pour lutter contre les attaques par déni de service distribué (DDoS).
Lire cet article
Microsoft a publié le Patch Tuesday de décembre 2024 ! Pour finir l’année, Microsoft a corrigé un total de 71 vulnérabilités dont une faille zero-day.
Lire cet article
La faille de sécurité CVE-2024-54143 peut être exploitée par un attaquant pour distribuer des firmwares infectés sur les appareils OpenWrt, via Sysupgrade.
Lire cet article
Je vous propose dans cet article d’investiguer sur une attaque ASREPRoast en utilisant le SIEM ELK à partir de l’exercice forensic CampFire-2 d’Hack The Box.
Lire cet article
Une nouvelle faille de sécurité zero-day a été découverte dans Windows ! Un attaquant peut l’exploiter pour voler les identifiants NTLM de l’utilisateur !
Lire cet article
Le smartphone du ministre des Affaires étrangères, Jean-Noël Barrot, a été piraté ! Il aurait cliqué sur un lien malveillant à partir de la messagerie Signal.
Lire cet article
La dernière opération menée par Europol et les forces de l’ordre de plusieurs pays européens a permis d’arrêter la place de marché Manson Market.
Lire cet article
Des chercheurs ont découvert une faille de sécurité zero-day dans la solution Mitel MiCollab. Elle permet d’accéder aux fichiers stockés sur le serveur.
Lire cet article
Dans ce tutoriel, nous allons apprendre à installer Graylog sur Debian pour avoir un puits de logs, et ainsi centraliser les journaux des machines du réseau.
Lire cet article
DroidBot, c’est le nom d’un malware bancaire qui cible les utilisateurs d’Android, dans le but de voler les identifiants de connexion aux comptes bancaires.
Lire cet article
Une nouvelle opération a été menée en Allemagne pour arrêter l’administrateur de la place de marché illégale Crimenetwork. Les serveurs ont été arrêtés.
Lire cet article
Veeam a publié de nouvelles mises à jour pour son produit Service Provider Console dans le but de corriger 2 vulnérabilités, dont une faille critique.
Lire cet article
Dans ce tutoriel, nous allons apprendre à importer des fichiers « .evtx » (logs Windows) dans ELK à partir d’une machine Linux et d’un script écrit en Python3.
Lire cet article