Mois : Novembre 2023

Des chercheurs en sécurité ont récemment découvert une nouvelle méthode d'attaque appelée CacheWarp. Cette attaque constitue une menace pour les machines virtuelles protégées par AMD SEV, permettant à des acteurs malveillants d'obtenir un accès non autorisé en ciblant...

Les administrateurs de systèmes sont confrontés au défi permanent d'assurer la fiabilité, la sécurité et l'efficacité de leurs environnements informatiques. AlmaLinux est une solution qui gagne de plus en plus de terrain. Cette distribution Linux d'entreprise à code source ouvert...

Lors d'une récente révélation sur la cybersécurité, une cybermenace redoutable et hautement sophistiquée a fait surface, sous le nom de DarkCasino. Initialement perçue comme une campagne de phishing orchestrée par le groupe EvilNum,...

Une série de vulnérabilités Cobbler a été corrigée dans Ubuntu 16.04 ESM dans les récentes mises à jour de sécurité. Ubuntu 16.04 ESM (Expanded Security Maintenance) est la version étendue d'Ubuntu en fin de vie....

Le Forum of Incident Response and Security Teams (FIRST) a officiellement publié la version 4.0 du Common Vulnerability Scoring System (CVSS). Cette nouvelle version intervient quatre ans après la publication...

Intel a récemment publié plusieurs correctifs pour une vulnérabilité de haute gravité baptisée Reptar. La vulnérabilité CVE-2023-23583 a un score CVSS de 8,8 et, lorsqu’elle est exploitée, elle présente un potentiel d’élévation de privilèges, de divulgation d’informations,...

Méfiez-vous d'une nouvelle menace dans le cybermonde : le botnet de logiciels malveillants "Ddostf" rôde, ciblant spécifiquement les serveurs MySQL. Ce botnet malveillant asservit les serveurs MySQL pour une sinistre...

Les incidents de cybersécurité sont plus que des problèmes de disponibilité Les acteurs malveillants utilisent le processus juridique à leur avantage La responsabilité personnelle pour mauvaise gestion de la cybersécurité est de plus en plus courante Les incidents de cybersécurité, autrefois...

Le mardi 14 novembre 2023, le gouvernement des États-Unis a lancé le démantèlement d'IPStrom, un cerveau russe ayant plaidé coupable d'être à l'origine de l'opération. Le réseau de logiciels malveillants IPStrom était...

Au cours des six derniers mois, un acteur non identifié a glissé des paquets malveillants dans le Python Package Index (PyPI), un dépôt de logiciels Python. Son objectif ? Libérer des logiciels malveillants...

Security-Enhanced Linux (SELinux) est une solution puissante pour améliorer la sécurité des systèmes basés sur Linux. Développé par la National Security Agency (NSA), il a été intégré dans de nombreuses distributions Linux....