PixieFail, c’est le nom associé à un ensemble de 9 vulnérabilités découvertes dans une implémentation de la pile TCP/IP utilisée par l’UEFI de nombreux PC.
Lire cet article
TeamViewer est utilisé par les cybercriminels pour obtenir un accès initial aux machines des organisations, dans le but de déployer un ransomware !
Lire cet article
Votre iPhone est-il infecté par un logiciel espion tel que Pegasus, Reign ou Predator ? Vous pouvez vérifier à l’aide de l’outil iShutdown créé par Kaspersky.
Lire cet article
Les cybercriminels exploitent 2 failles présentes dans les solutions Ivanti Connect Secure VPN et Policy Secure. Près de 100 victimes identifiées en France.
Lire cet article
Google a mis en ligne un correctif de sécurité pour Chrome dans le but de corriger la première faille de sécurité zero-day de l’année 2024 : CVE-2024-0519.
Lire cet article
Le CHU de Nantes a été victime d’une cyberattaque dans la nuit du 14 au 15 janvier 2024 ! Cette fois-ci, il s’agit d’une attaque DDoS, et non d’un ransomware !
Lire cet article
L’outil DNSdumpster est très pratique pour faire de la reconnaissance basée sur le DNS et pour vérifier une surface d’attaque externe à partir d’un domaine.
Lire cet article
Phemedrone, c’est le nom d’un nouveau logiciel malveillant de type « infostealer » qui exploite une faille de sécurité présente dans Windows SmartScreen.
Lire cet article
D’après l’agence CISA, une faille de sécurité présente dans Microsoft SharePoint Server est activement exploitée par les cybercriminels : CVE-2023-29357.
Lire cet article
GitLab est affecté par une la faille de sécurité critique CVE-2023-7028 qui peut permettre à un attaquant de réinitialiser le mot de passe d’un compte.
Lire cet article
Cisco Unity Connection est affecté par une nouvelle faille de sécurité critique : CVE-2024-20272. En l’exploitant, un attaquant peut devenir root.
Lire cet article
D’après le NCSC-FI, le ransomware Akira est particulièrement actif depuis décembre 2023. Il efface les données sur les NAS et les sauvegardes sur bande !
Lire cet article
Vous avez besoin d’aide pour comprendre et solutionner l’exercice Sherlocks Bumblebee de Hack the box ? Voici nos explications détaillées !
Lire cet article
Un nouvel outil de déchiffrement gratuit est disponible pour le ransomware Tortilla, qui est une variante du célèbre ransomware Babuk.
Lire cet article
Patch Tuesday de janvier 2024 : Microsoft nous propose de démarrer l’année en douceur puisqu’il corrige 49 failles de sécurité, dont 2 failles critiques.
Lire cet article