Des téléphones IP Cisco vulnérables à des failles de sécurité zero-day !
Les téléphones IP des séries Small Business SPA 300 et SPA 500 de chez Cisco sont vulnérables à plusieurs failles de sécurité zero-day pouvant mener à une RCE.
Lire cet article
Cybersécurité
Qu’est-ce qu’une Red Team, une Blue Team et une Purple Team ?
Qu’est-ce qu’une Red Team, une Blue Team et une Purple Team ? Retrouvez nos définitions dans cet article où nous allons expliquer ces termes populaires.
Lire cet article
Compromission Active Directory – Le cas de la Box Forest de Hack The Box
Quelle est la solution de la box Forest de Hack The Box ? Voici notre démarche détaillée dans ce walkthrough Forest (outils, méthodes et recommandations).
Lire cet article
Audit Active Directory : Netwrix fait l’acquisition de PingCastle
En ce début août 2024, l’éditeur américain Netwrix a annoncé l’acquisition de l’outil français PingCastle, un incontournable pour les audits Active Directory.
Lire cet article
Ransomware Dark Angels : une entreprise a payé une rançon record de 75 millions de dollars !
75 millions de dollars, c’est le montant de l’énorme rançon payée par une entreprise du Fortune 50 après avoir subi une cyberattaque du ransomware Dark Angels !
Lire cet article
CVE-2024-37085 : d’après Microsoft, des gangs de ransomware exploitent cette faille dans VMware ESXi !
Microsoft a publié un nouveau rapport pour évoquer une faille impactant les hyperviseurs VMware ESXi intégrés à un domaine Active Directory (CVE-2024-37085).
Lire cet article
Ransomware Play : une nouvelle variante Linux pour cibler les VM des serveurs VMware ESXi !
Une nouvelle variante du ransomware Play supporte Linux dans le but de chiffrer les fichiers des machines virtuelles des serveurs VMware ESXi.
Lire cet article
Phishing : de faux correctifs CrowdStrike utilisés pour cibler les entreprises avec des malwares !
Suite à la panne causée par une mise à jour CrowdStrike, les pirates ont mis au point plusieurs campagnes malveillantes pour tirer profit de la situation.
Lire cet article
Sécuriser le réseau des PME avec TP-Link Omada – Partie 3 : Wi-Fi avec portail captif et gestion des logs
Comment mettre en œuvre un Wi-Fi public avec un portail captif à l’aide de TP-Link Omada ? Réponse dans cet article, avec en plus la gestion des logs.
Lire cet article
Sécurité des e-mails : Exchange Online supporte le SMTP DANE entrant avec DNSSEC !
Microsoft souhaite améliorer la sécurité de son service de messagerie Exchange Online grâce à la prise en charge du SMTP DANE entrant avec DNSSEC.
Lire cet article
Cisco SSM On-Prem : cette faille critique permet à un attaquant de changer le mot de passe des utilisateurs
Cisco a corrigé une faille de sécurité critique dans sa solution Cisco Smart Software Manager On-Prem (Cisco SSM On-Prem) : CVE-2024-20419.
Lire cet article
EstateRansomware : ce nouveau gang exploite une faille de sécurité dans Veeam Backup & Replication
Un nouveau gang de ransomware surnommé EstateRansomware a été repéré en train d’exploiter une faille de sécurité présente dans Veeam Backup & Replication.
Lire cet article
Dans quelques jours, Kaspersky va commencer à mettre fin à ses activités aux États-Unis
Le 20 juillet 2024, l’éditeur Kaspersky, spécialisé dans les solutions de cybersécurité, va commencer à mettre fin à ses activités aux États-Unis.
Lire cet article
Passez sur GLPI 10.0.16 pour vous protéger de 3 failles de sécurité, dont une injection SQL !
Le 3 juillet 2024, une nouvelle version de GLPI a été publiée : la version 10.0.16. Cette version corrige 3 failles de sécurité dont une injection SQL.
Lire cet article
Conférence leHACK 2024 – Supply Chain Attack : le cas du Registre Privé Docker
leHACK 2024 – Participation de Geoffrey Sauvageot-Berland pour présenter un sujet de recherche intitulé « Supply Chain Attack : le cas du Registre privé Docker ».
Lire cet article