Actualités
Des guides en langage clair sur la sécurité web, la conformité, et la protection de vos clients.
Selon Kaspersky, une famille de malwares liée au groupe de cyberespionnage ToddyCat a été observée employant une nouvelle technique pour accéder discrètement au contenu de comptes Gmail via l’API Goog...
Lire l'article →Selon des chercheurs en sécurité, une campagne de ransomware s’appuie sur des techniques d’ingénierie sociale rudimentaires pour inciter les petites entreprises à ouvrir la porte à une attaque. L’opér...
Lire l'article →Des chercheurs estiment que la campagne FortiBleed du mois dernier est plus étroitement liée à l’écosystème des rançongiciels qu’on ne le pensait, après avoir découvert qu’un opérateur aurait utilisé...
Lire l'article →La gestion du cycle de vie des identités a été conçue pour les personnes : des employés recrutés, réaffectés, puis finalement désactivés via les processus RH. Alors que les entreprises déploient davan...
Lire l'article →La CISA a ajouté une faille d’exécution de code à distance de Microsoft SharePoint à son catalogue des vulnérabilités connues comme exploitées, après avoir déterminé que celle-ci était utilisée dans d...
Lire l'article →Medtronic, le fabricant de dispositifs médicaux connu pour ses stimulateurs cardiaques et ses pompes à insuline, a informé certains patients que leurs informations personnelles et de santé pourraient...
Lire l'article →Les chercheurs en sécurité de Sysdig affirment avoir identifié ce qui semble être la première opération de rançongiciel exécutée de bout en bout par un agent IA. L’activité, suivie par l’entreprise so...
Lire l'article →Le ministère indien de l’Électronique et des Technologies de l’information a demandé à WhatsApp de justifier sa future fonctionnalité de noms d’utilisateur, avertissant que ce changement pourrait crée...
Lire l'article →Une opération de vol d’identifiants récemment identifiée sous le nom de FortiBleed est désormais liée aux écosystèmes de ransomwares INC et Lynx, ce qui laisse penser que les accès dérobés servaient à...
Lire l'article →Des chercheurs en sécurité sont ciblés par de malveillants dépôts Python de preuve de concept qui dissimulent un cheval de Troie d'accès à distance voleur de données appelé ChocoPoC, selon des conclus...
Lire l'article →Les chercheurs affirment que des attaquants ont commencé à cibler une vulnérabilité critique d’Oracle E-Business Suite plusieurs semaines après la publication du correctif, et avant la mise à disposit...
Lire l'article →IBM et Red Hat étendent une nouvelle initiative appelée Project Lightwell, en mobilisant 20 000 ingénieurs tandis que les entreprises cherchent à renforcer la sécurité des logiciels dans l’ensemble de...
Lire l'article →