Suite à l’attaque qui a touché le Centre hospitalier sud-francilien, le gouvernement vient d’allouer un budget supplémentaire de 20 millions d’euros à l’ANSSI.
Lire cet article
Au début du mois d’août, l’entreprise Twilio a subie une cyberattaque. Aujourd’hui, nous apprenons qu’elle touche aussi l’application 2FA nommée Authy.
Lire cet article
Cet article évoque les attaques par typosquatting visant les packages et dépendances logicielles, au travers d’exemples. C’est quoi ? Comment s’en protéger ?
Lire cet article
Il y a 2 semaines, l’entreprise LastPass s’est fait piratée ! Les attaquants sont parvenus à voler des parties de codes sources et des informations techniques.
Lire cet article
D’après Google, l’outil HYPERSCRAPE serait utilisé par un groupe de cybercriminels pour siphonner le contenu des boîtes aux lettres sur Gmail, Yahoo et Outlook.
Lire cet article
Une extension pour Google Chrome nommée « Internet Download Manager » et téléchargée par plus de 200 000 utilisateurs intègre un adware !
Lire cet article
Les utilisateurs de Plex ont reçu un e-mail pour les informer d’une potentielle fuite de données : il est préférable de changer de mot de passe.
Lire cet article
Vous avez des objets Active Directory (utilisateurs, groupes, etc.) avec un mauvais propriétaire ? Voici comment corriger votre AD pour renforcer sa sécurité.
Lire cet article
Un chercheur a fait la découverte d’une nouvelle méthode baptisée ETHERLED pour exfiltrer des données en utilisant les voyants lumineux des cartes réseau.
Lire cet article
Des chercheurs ont découvert que plus de 80 000 caméras Hikvision sont vulnérables à une faille de sécurité critique, déjà connue et exploitée par des pirates.
Lire cet article
Ce dimanche 21 août 2022, le Centre hospitalier Sud Francilien (CHSF) de Corbeil-Essonnes a subit une cyberattaque de type « ransomware ». Faisons le point.
Lire cet article
Specops Secure Service Desk sécurise l’activité du support informatique en proposant de vérifier l’identité des utilisateurs qui sollicitent le support.
Lire cet article
Des chercheurs sont parvenus à identifier une vulnérabilité dans un framework utilisé par des applications telles que Microsoft Teams et Discord.
Lire cet article
La CISA vient d’ajouter 7 nouvelles failles de sécurité à sa liste des vulnérabilités activement exploitées, dont la CVE-2022-26923 liée à l’Active Directory.
Lire cet article
Google a publié une mise à jour de sécurité pour son navigateur Chrome pour corriger une faille zero-day exploitée par les cybercriminels : CVE-2022-2856
Lire cet article