Samba a eu le droit à une mise à jour pour combler 4 failles de sécurité. En exploitant ces failles, un attaquant peut prendre le contrôle de la machine.
Lire cet article
La CISA a mis à jour son catalogue des vulnérabilités connues et exploitées dans le but d’ajouter deux failles de sécurité de Veeam Backup & Replication.
Lire cet article
Dans ce tutoriel sur Exchange Online, nous allons bloquer certaines adresses e-mails et certains domaines de messagerie sur un tenant Office 365, Microsoft 365.
Lire cet article
Tutoriel qui explique comment désactiver TLS 1.0 et TLS 1.1 par GPO pour Windows 10, Windows 11 et Windows Server. On active également TLS 1.2 et TLS 1.3.
Lire cet article
Lors du GeekPwn 2022, un chercheur en sécurité a identifié une vulnérabilité qui affecte les produits VMware ESXi, VMware Workstation et VMware Fusion.
Lire cet article
Citrix a émis une alerte au sujet d’une vulnérabilité critique CVE-2022-27518 : les admins sont invités à mettre à jour Citrix ADC et Citrix Gateway.
Lire cet article
Microsoft a mis en ligne le Patch Tuesday de décembre 2022 et l’entreprise américaine a corrigé 49 failles de sécurité ainsi que deux failles zero-day.
Lire cet article
En exploitant cette faille, il est possible de faire en sorte que l’antivirus efface n’importe quel fichier de la machine, y compris un fichier système Windows.
Lire cet article
Des chercheurs ont fait la découverte d’une porte dérobée Python qui cible les serveurs VMware ESXi ! Elle permet d’exécuter des commandes à distance.
Lire cet article
Ces dernières heures, une information inquiétante circule : les firewalls Fortinet seraient affectés par une nouvelle faille zero-day située dans le VPN SSL !
Lire cet article
Des chercheurs ont fait la découverte d’une technique d’attaque qui permet de contourner les WAF grâce à l’utilisation de JSON pour réaliser des injections SQL.
Lire cet article
Les cyberattaques sont de plus en plus nombreuses et sur le Dark Web, certains sites permettent d’acheter un accès à une adresse e-mail pro pour 2 dollars !
Lire cet article
A l’occasion du Pwn2Own 2022 qui se déroule actuellement à Toronto, au Canada, les participants sont parvenus à hacker à trois reprises le Samsung Galaxy S22 !
Lire cet article
Un nouveau logiciel malveillant baptisé Zerobot exploite une vingtaine de vulnérabilités situées dans des firewalls, routeurs, caméras, NAS, etc…
Lire cet article
La quatrième mise à jour de Kali Linux pour l’année 2022 est désormais disponible : Kali Linux 2022.4 est disponible dès à présent ! Voici les nouveautés !
Lire cet article