Apprenons à résoudre la box CozyHosting de Hack The Box. Nos explications dans ce walkthrough CozyHosting : outils, méthodes et recommandations défensives.
Lire cet article
Il y a au moins 28 500 serveurs de messagerie Exchange vulnérables à la nouvelle faille de sécurité critique CVE-2024-21410 patchée en février 2024.
Lire cet article
Le cheval de Troie bancaire Anatsa cible les appareils Android, et plus particulièrement les utilisateurs européens : il a fait 150 000 victimes en 4 mois.
Lire cet article
Magika, c’est le nom du nouvel outil open source de Google et qui permet d’identifier les types de fichiers, rapidement, grâce à l’intelligence artificielle.
Lire cet article
Dans ce tutoriel, nous allons apprendre à installer CrowdSec sur un firewall PfSense pour détecter et bloquer les attaques, notamment les scans de ports.
Lire cet article
MrAgent, c’est le nom du nouvel outil mis au point par le gang de ransomware RansomHouse pour automatiser le chiffrement de plusieurs hyperviseurs VMware ESXi.
Lire cet article
Zoom a corrigé un ensemble de 7 vulnérabilités dans ses applications pour Windows, et l’une d’elles mérite une attention particulière : CVE-2024-24691.
Lire cet article
Une nouvelle faille de sécurité critique présente dans Outlook mérite une attention particulière : CVE-2024-21413. Elle s’exploite à distance, de façon simple.
Lire cet article
La vulnérabilité CVE-2024-21410 présente dans Exchange Server a été exploitée par les pirates en tant que faille zero-day avant qu’elle ne soit patchée.
Lire cet article
La CAF est victime d’une cyberattaque ! Un groupe de hackers affirme être en possession de 600 000 comptes d’allocataires, ce qui reste encore à vérifier.
Lire cet article
Microsoft a publié le Patch Tuesday de Février 2024 ! Il corrige 73 failles de sécurité, ainsi que deux zero-day déjà exploitées dans le cadre d’attaques.
Lire cet article
Une campagne de phishing lancée en novembre 2023 a permis de compromettre des centaines de comptes Microsoft Azure notamment ceux de cadres et de dirigeants.
Lire cet article
Des chercheurs en sécurité sont parvenus à identifier une vulnérabilité dans le ransomware Rhysida, permettant la création d’un outil de déchiffrement.
Lire cet article
Apprenons à résoudre la box Keeper de Hack The Box. Voici nos explications dans ce walkthrough Keeper : outils, méthodes et recommandations défensives.
Lire cet article
Les utilisateurs de macOS sont ciblés par RustDoor, une nouvelle porte dérobée furtive qui prend la forme d’une mise à jour de Visual Studio.
Lire cet article