Des chercheurs ont découvert 2 failles zero-day Microsoft Exchange. Ces failles permettent de compromettre le serveur à distance, avec une requête malveillante.
Lire cet article
Pour prendre le contrôle de façon persistante sur les serveurs VMware ESXi, les cybercriminels s’appuient sur des packages VIBs pour déployer des backdoors.
Lire cet article
Le gang de ransomware Bl00Dy a exploité le builder de LockBit 3.0 divulgué sur Internet la semaine dernière pour mener une attaque à partir de ces outils.
Lire cet article
BadBlood est un script qui permet de créer un Active Directory vulnérable (utilisateurs, ordinateurs et groupes) pour s’entrainer avec des outils de sécurité.
Lire cet article
WhatsApp est affecté par deux vulnérabilités importantes qui permettent l’exécution de code à distance via un appel vidéo ou un fichier vidéo. Méfiance.
Lire cet article
Pour assurer la sécurité de l’Active Directory, il est recommandé de respecter certaines règles lors de l’application des GPO sur les contrôleurs de domaine.
Lire cet article
Des cybercriminels infectent les ordinateurs sous Windows à partir d’une simple présentation PowerPoint et d’un mouvement de souris, le tout sans macro.
Lire cet article
Depuis ce lundi 26 septembre, le système informatique de la Mairie de Caen est paralysé à cause d’une attaque informatique. Faisons le point.
Lire cet article
La banque en ligne Revolut a subi une cyberattaque lors de laquelle les pirates informatiques ont pu accéder aux données personnelles d’une partie des clients.
Lire cet article
À l’origine de la cyberattaque qui a touché l’Hôpital de Corbeil-Essonnes, les pirates de Lockbit 3.0 ont mis en ligne 11 Go de données sensibles !
Lire cet article
La fonction Smart Links de LinkedIn est exploitée par des pirates dans le cadre de campagnes de phishing pour contourner les solutions de protection des emails.
Lire cet article
Découverte en 2007, une vulnérabilité dans le langage Python reste toujours sans correctif à ce jour. Aujourd’hui, elle refait la une de l’actualité !
Lire cet article
L’entreprise Imperva a publié un rapport dans lequel elle affirme avoir maitrisé une attaque DDoS très importante avec un total de 25,3 milliards de requêtes !
Lire cet article
Un établissement de santé supplémentaire est victime d’une cyberattaque ! Cette fois-ci, il s’agit de l’hôpital de Cahors, dans le Lot. Faisons le point.
Lire cet article
Des pirates utilisent une version malveillante du client SSH PuTTY pour déployer une porte dérobée sur les PC des candidats potentiels à une offre d’emploi.
Lire cet article