Mois : Février 2023

Les chercheurs de Proofpoint Threat Research ont découvert une nouvelle campagne de phishing qui utilise des captures d'écran pour transmettre des logiciels malveillants à des victimes qui ne se doutent de rien. L'attaquant envoie un courriel auquel est jointe une capture d'écran qui,...

TuxCare était à vos côtés dès le début de la crise CentOS, au moment où Red Hat a soudainement retiré le tapis de l'un des Linux d'entreprise les plus utilisés....

Des chercheurs ont découvert un nouveau type de logiciel malveillant obscurci spécialement conçu pour voler des données sensibles sur les ordinateurs des victimes. Le logiciel malveillant est distribué par le biais d'e-mails de phishing qui...

Avec la fin de vie de Centos-8, les communautés open-source d'utilisateurs professionnels et d'hébergeurs sont désormais confrontées à un risque important. Mais les solutions de support à cycle de vie étendu peuvent vous faire gagner du temps et...

Abnormal Security a découvert un nouvel acteur de menace d'attaque de messagerie commerciale connu sous le nom de "Firebrick Ostrich" qui compromet la messagerie commerciale (BEC) à une échelle quasi-industrielle. Il emploie également une stratégie furtive pour...

Nous avons parlé pour la première fois de W4SP Stealer en novembre, en réponse aux nombreuses informations sur une nouvelle attaque de la chaîne d'approvisionnement Python. Malheureusement, comme c'est souvent le cas, W4SP Stealer ressemble à...

Censys, une société de sécurité, a averti que jusqu'à 29 000 dispositifs de stockage en réseau fabriqués par QNAP, une société basée à Taiwan, sont vulnérables à des attaques par injection SQL facilement exécutées, permettant un contrôle complet à des...

Les méthodologies agiles, l'informatique en nuage et les outils d'automatisation permettent aux équipes de développement de logiciels de travailler plus rapidement et plus efficacement. Elles mettent l'accent sur l'itération rapide et la livraison continue, ce qui permet aux équipes de livrer des logiciels plus rapidement....

Une cyberattaque du Lazarus Group vise les secteurs de la recherche médicale et de l'énergie, ainsi que leurs partenaires de la chaîne d'approvisionnement, en exploitant des vulnérabilités connues trouvées dans des dispositifs Zimbra non corrigés, selon une étude de WithSecure.....

Vous êtes-vous déjà trouvé dans une situation où vous deviez valider un achat technique important auprès d'un groupe de cadres qui ne comprenaient pas la valeur que l'entreprise obtiendrait si...

Atlassian a corrigé une grave faille de sécurité dans son serveur de gestion des services Jira et son centre de données, qui aurait pu permettre à un pirate d'usurper l'identité d'un autre utilisateur et d'obtenir un accès non autorisé.....