Pour contourner les solutions de sécurité lors de ses attaques, le groupe de ransomware ALPHV (BlackCat) s’appuie sur un pilote de noyau Windows malveillant.
Lire cet article
Des chercheurs ont dévoilé une technique d’attaque surnommée BrutePrint qui permet de faire un brute force sur le lecteur d’empreinte d’un smartphone Android.
Lire cet article
Une vulnérabilité a été découverte dans le gestionnaire de mots de passe KeePass : elle permet de récupérer en clair le mot de passe maître d’une base KeePass.
Lire cet article
Dans ce tutoriel, nous allons apprendre à configurer Windows LAPS avec l’Active Directory pour gérer le mot de passe du compte administrateur local de Windows.
Lire cet article
De nombreux gangs de cybercriminels s’appuient sur le code source du ransomware Babuk pour créer leur propre version et s’attaquer aux serveurs VMware ESXi.
Lire cet article
L’extension Essential Addons for Elementor pour WordPress contient une vulnérabilité critique qui pourrait permettre de prendre le contrôle d’un site.
Lire cet article
Microsoft a corrigé la vulnérabilité CVE-2023-29324 dans Windows : elle pourrait être utilisée via Outlook pour contourner un correctif déployé en mars 2023.
Lire cet article
Attaques DDoS : le botnet AndoryuBot s’attaque aux installations avec du matériel Ruckus dans le but de compromettre des points d’accès Wi-Fi.
Lire cet article
Une nouvelle faille de sécurité importante a été découverte dans le noyau Linux (dans Netfilter). Elle permet d’élever ses privilèges en root sur la machine.
Lire cet article
Microsoft a mis en ligne ces mises à jour mensuelles pour mai 2023 ! Ce Patch Tuesday concerne un total de 38 failles de sécurité et 3 failles zero-day.
Lire cet article
Une nouvelle version du logiciel malveillant ViperSoftX a été découverte et il s’avère qu’elle cible les gestionnaires de mots de passe (1Password, KeePass) !
Lire cet article
Afin de lutter contre les cyberattaques et la compromission de comptes, Microsoft va forcer le number matching dans son application Microsoft Authentificator.
Lire cet article
Des attaques sont en cours sur les serveurs de gestion d’impression équipés de la solution PaperCut ! Microsoft a repéré deux groupes liés à l’état Iranien.
Lire cet article
Cyberattaque Western Digital : les pirates sont parvenus à récupérer une base de données qui contient les données personnelles des clients de la boutique.
Lire cet article
Pour gérer les permissions des utilisateurs et groupes à privilèges, l’Active Directory s’appuie sur l’AdminSDHolder et sur l’attribut adminCount.
Lire cet article