Le pilote malveillant PoorTry pour Windows, utilisé par différents ransomwares pour désactiver les solutions EDR, a évolué afin de devenir un EDR wiper.
Lire cet article
ASCII smuggling, c’est le nom de la nouvelle technique utilisée pour voler des informations à partir d’une vulnérabilité du service Microsoft 365 Copilot.
Lire cet article
Une campagne de phishing par code QR basée sur Microsoft Sway a été découverte en juillet 2024. L’objectif : voler des identifiants Microsoft 365.
Lire cet article
Cet article évoque les menaces liées à l’utilisation de l’IPv6 sur Windows, ainsi que les méthodes de protection clés en main contre les vulnérabilités IPv6.
Lire cet article
Une nouvelle mise à jour pour Google Chrome a été publiée dans le but de corriger une faille de sécurité zero-day : CVE-2024-7971. C’est la 9ème en 2024.
Lire cet article
Une faille de sécurité critique présente dans le plugin LiteSpeed Cache pour WordPress expose dangereusement des millions de sites web : CVE-2024-28000.
Lire cet article
La faille de sécurité CVE-2024-4577 présente dans PHP est exploitée par des pirates dans le but de déployer la porte dérobée Msupedge sur les machines Windows.
Lire cet article
Lazarus a été repéré en train d’exploiter une faille zero-day présente dans un pilote « AFD.sys », dans le but de déployer le rootkit FUDModule sur Windows.
Lire cet article
Utilisation de l’outil gratuit Hello-My-Dir pour créer un domaine Active Directory qui respecte toutes les règles de base en matière de sécurité.
Lire cet article
Microsoft a retiré son correctif pour la faille de sécurité CVE-2024-38058 présente dans BitLocker. Il est remplacé par une méthode manuelle en 4 étapes.
Lire cet article
Les systèmes d’exploitation Windows sont vulnérables à une faille de sécurité critique présente dans l’implémentation d’IPv6 : CVE-2024-38063.
Lire cet article
Alon Leviev a dévoilé une nouvelle attaque surnommée « Windows Downdate », basée sur l’exploitation de 2 failles de sécurité zero-day présente dans Windows.
Lire cet article
À l’occasion du Patch Tuesday d’Août 2024, Microsoft a corrigé 89 vulnérabilités et 9 failles de sécurité zero-day, dont 6 exploitées par les cybercriminels.
Lire cet article
La faille de sécurité critique MadLicense affecte le service Remote Desktop Licensing de Windows Server, associé à l’utilisation du rôle RDS.
Lire cet article
Des chercheurs en cybersécurité de Bitdefender ont publié un rapport alarmant révélant des vulnérabilités dans les systèmes de gestion de l’énergie solaire.
Lire cet article