Des cybercriminels sont parvenus à pirater deux comptes X (Twitter) : celui du fabricant de matériel informatique Netgear, et celui de Hyundai (MEA).
Lire cet article
Authy : les applications desktop pour Windows, Linux et macOS vont être stoppés en août 2024. Il restera toujours les applications mobiles.
Lire cet article
Qu’est-ce que le protocole LLMNR ? Qu’est-ce que le NetBIOS ? En environnement Active Directory, pourquoi et comment désactiver ces protocoles avec une GPO ?
Lire cet article
Résoudre la box Sau de Hack The Box. Nos explications détaillées dans ce walkthrough Sau : outils, méthodes et recommandations défensives.
Lire cet article
Nouvelle arrestation pour Pompompurin, l’administrateur du forum BreachForums. Pourquoi ? Il n’a pas respecté les règles associées à sa liberté provisoire.
Lire cet article
Des chercheurs ont mis en ligne un outil de déchiffrement pour le ransomware Black Basta afin de permettre aux victimes de récupérer leurs données.
Lire cet article
Le compte X (Twitter) de l’entreprise Mandiant a été piraté puis détourné par des cybercriminels qui l’ont utilisé pour usurper l’identité du service Phantom.
Lire cet article
Les vulnérabilités associées à l’attaque Terrapin, dévoilée quelques jours avant Noël 2023, affectent les accès SSH de près de 11 millions de serveurs !
Lire cet article
Ce code JavaScript malveillant a permis de voler les identifiants de connexion bancaires de 50 000 utilisateurs répertoriés dans plus de 40 banques différentes.
Lire cet article
Depuis le 5 décembre 2023, Veeam Backup & Replication v12.1 est disponible ! Une version qui améliore la sécurité de l’infrastructure de sauvegarde !
Lire cet article
Des chercheurs en sécurité ont mis en lumière une nouvelle variante de la technique « DLL hijacking » sous Windows 10 et Windows 11, basée sur le dossier WinSxS.
Lire cet article
Microsoft a pris la décision de désactiver l’appel du protocole MSIX dans les applications car il est utilisé par plusieurs malwares dangereux.
Lire cet article
L’outil ADRecon sert à collecter des informations dans un domaine Active Directory pour effectuer de la reconnaissance et de l’analyse.
Lire cet article
Ivanti a mis en ligne des mises à jour de sécurité afin de corriger 13 failles de sécurité critiques dans sa solution MDM : Ivanti Avalanche. Faisons le point.
Lire cet article
Une mise à jour de sécurité a été déployée en urgence pour Google Chrome afin de corriger une faille de sécurité connue et exploitée par les cybercriminels.
Lire cet article