ClickCease Novembre 2023 - TuxCare

CacheWarp AMD CPU Attack Grants...

Des chercheurs en sécurité ont récemment découvert une nouvelle méthode d'attaque appelée CacheWarp. Cette attaque constitue une menace pour les machines virtuelles protégées par AMD SEV, permettant à des acteurs malveillants d'obtenir un accès non autorisé en ciblant...

AlmaLinux sous le capot : les...

Les administrateurs de systèmes sont confrontés au défi permanent d'assurer la fiabilité, la sécurité et l'efficacité de leurs environnements informatiques. AlmaLinux est une solution qui gagne de plus en plus de terrain. Cette distribution Linux d'entreprise à code source ouvert...

Exploit WinRAR de DarkCasino : Un nouveau...

Lors d'une récente révélation sur la cybersécurité, une cybermenace redoutable et hautement sophistiquée a fait surface, sous le nom de DarkCasino. Initialement perçue comme une campagne de phishing orchestrée par le groupe EvilNum,...

Plusieurs vulnérabilités de Cobbler corrigées dans...

Une série de vulnérabilités Cobbler a été corrigée dans Ubuntu 16.04 ESM dans les récentes mises à jour de sécurité. Ubuntu 16.04 ESM (Expanded Security Maintenance) est la version étendue d'Ubuntu en fin de vie....

La transition vers CVSS v4.0...

Le Forum of Incident Response and Security Teams (FIRST) a officiellement publié la version 4.0 du Common Vulnerability Scoring System (CVSS). Cette nouvelle version intervient quatre ans après la publication...

Correctif contre la faille Intel Reptar pour...

Intel a récemment publié plusieurs correctifs pour une vulnérabilité de haute gravité baptisée Reptar. La vulnérabilité CVE-2023-23583 a un score CVSS de 8,8 et, lorsqu’elle est exploitée, elle présente un potentiel d’élévation de privilèges, de divulgation d’informations,...

Le logiciel malveillant Ddostf DDoS Botnet cible...

Méfiez-vous d'une nouvelle menace dans le cybermonde : le botnet de logiciels malveillants "Ddostf" rôde, ciblant spécifiquement les serveurs MySQL. Ce botnet malveillant asservit les serveurs MySQL pour une sinistre...

Un autre regard sur l'obligation de rendre compte...

Les incidents de cybersécurité sont plus que des problèmes de disponibilité Les acteurs malveillants utilisent le processus juridique à leur avantage La responsabilité personnelle pour mauvaise gestion de la cybersécurité est de plus en plus courante Les incidents de cybersécurité, autrefois...

Le cerveau russe du démantèlement de l'IPStrom plaide...

Le mardi 14 novembre 2023, le gouvernement des États-Unis a lancé le démantèlement d'IPStrom, un cerveau russe ayant plaidé coupable d'être à l'origine de l'opération. Le réseau de logiciels malveillants IPStrom était...

Paquets malveillants PyPI avec des milliers...

Au cours des six derniers mois, un acteur non identifié a glissé des paquets malveillants dans le Python Package Index (PyPI), un dépôt de logiciels Python. Son objectif ? Libérer des logiciels malveillants...

Gestion des politiques SELinux : Implémentation et...

Security-Enhanced Linux (SELinux) est une solution puissante pour améliorer la sécurité des systèmes basés sur Linux. Développé par la National Security Agency (NSA), il a été intégré dans de nombreuses distributions Linux....

Le FBI et la CISA mettent en garde contre...

L'agence américaine de cybersécurité et de sécurité des infrastructures (CISA) et le Federal Bureau of Investigation (FBI) ont lancé un avertissement contre la menace du ransomware Rhysida. Selon le FBI et la CISA...

Courrier

Rejoindre

4,500

Professionnels de Linux et de l'Open Source
!

S'abonner à
notre lettre d'information