Série de blogs
Logiciels malveillants et exploits
- Pas de catégories
La vulnérabilité INCEPTION qui affecte les...
Certaines informations contenues dans ce billet de blog proviennent d'un bulletin de sécurité d'AMD ainsi que d'un article de Phoronix couvrant une attaque spéculative par canal latéral appelée "INCEPTION". Peu de temps après...
CVE-2023-4911 Looney Tunables - Th-Th-That's...
Vulnérabilité : Débordement de tampon dans l'analyse par glibc de la variable d'environnement GLIBC_TUNABLES CVE ID : CVE-2023-4911 Score CVSS : 7.8 Le statut de l'Extended LifeCycle Support de TuxCare peut être trouvé dans le CVE tracker de TuxCare ici. ...
Le retour fracassant du cyber-risque...
Ah, le doux résidu des vacances d'été ! C'est le moment où les professionnels de l'informatique, après avoir (espérons-le) pris assez de soleil, se traînent à contrecœur jusqu'à leur bureau, espérant à demi-mot une...
CVE-2023-4863 : Quelle est la profondeur...
Vulnérabilité : débordement de tampon dans libwebp CVE ID : CVE-2023-4863 Score CVSS : 8.8 (Bien qu'une autre CVE fusionnée dans celle-ci ait obtenu un score de 10.0. Le score de 8.8 sera probablement mis à jour...
Quand la maison a perdu : Les leçons...
...ou comment voler 15 millions de dollars à un casino sans recourir à des manigances dignes de "Ocean's Eleven". Lorsque les violations de données et les attaques par ransomware deviennent de plus en plus courantes, même les...
Le bug Heartbleed : leçons tirées...
Le bug Heartbleed, une vulnérabilité critique dans la bibliothèque OpenSSL, a entraîné un grave événement de cybersécurité affectant des millions de systèmes dans le monde entier. Cette vulnérabilité a exposé de nombreux...
La chute (échantillonnage des données de collecte)...
Certaines informations contenues dans ce billet de blog proviennent d'un avis de Red Hat, du document technique Gather Data Sampling d'Intel et de l'avis de sécurité INTEL-SA-00828 d'Intel. Une vulnérabilité appelée...
Protéger votre infrastructure contre Heartbleed :...
À la suite de brèches de sécurité très médiatisées, le monde de la technologie est devenu plus conscient de la nécessité de mettre en place des stratégies efficaces de protection de l'infrastructure de bout en bout. Cette prise de conscience a mis en lumière...
L'application de correctifs à Linux pour se protéger contre...
Les cyberattaques impliquant des demandes de rançon constituent un danger courant et sérieux pour les organisations de toutes sortes dans l'environnement numérique d'aujourd'hui. Il est crucial pour les organisations d'employer des mesures de sécurité solides...
L'évolution des paysages de la menace :...
Dans l'arène en constante évolution des menaces de cybersécurité, des informations récentes indiquent un changement crucial dans les stratégies adoptées par les acteurs de la menace. L'émergence des ransomwares est l'une des principales évolutions...
Ransomware, violations de données et...
La cybersécurité dans les établissements de santé est aujourd'hui de plus en plus menacée par les cyberattaques, les ransomwares, les violations de données et le vol de données étant de plus en plus fréquents. La complexité des infrastructures de santé, qui relient les patients, les médecins, les...