Des vulnérabilités non corrigées sont exploitées

Points clés à retenir : la plupart des équipes de sécurité ont le même arriéré. Celui-ci comprend les CVE qui ont été triées, enregistrées sous forme de tickets, programmées, puis discrètement reportées parce que la fenêtre de maintenance coïncidait avec la clôture trimestrielle...

Points clés L'un des aspects les plus cruciaux, mais souvent négligés, de la cybersécurité est l'application rapide de correctifs pour pallier les vulnérabilités. Alors que l'on accorde beaucoup d'attention aux attaques de hameçonnage sophistiquées et aux...

Points clés à retenir Visibilité d'entreprise : Qualys VMDR et Rapid7 InsightVM proposent des analyses basées sur les risques, des tableaux de bord et des rapports de conformité pour les grandes infrastructures hybrides. Cloud + DevSecOps : Wiz et Prisma Cloud excellent dans le domaine du cloud natif...

Points clés à retenir Les failles logicielles et les bogues matériels créent des portes d'entrée permanentes pour les pirates. Une gestion efficace des vulnérabilités repose sur une hiérarchisation basée sur les risques, et non sur la simple recherche de scores CVSS bruts. TuxCare Radar réduit considérablement...

Points clés à retenir La conformité à la norme FIPS 140-3 exige l'utilisation de modules cryptographiques qui ont été officiellement testés et approuvés par le NIST, et pas seulement des configurations sécurisées ou des algorithmes approuvés. Pour les administrations publiques...

Dans l'arène en constante évolution des menaces de cybersécurité, des informations récentes indiquent un changement crucial dans les stratégies adoptées par les acteurs de la menace. L'émergence des ransomwares est l'une des principales évolutions...

CISA (Cybersecurity and Infrastructure Security Agency) a ajouté sept nouvelles vulnérabilités Linux à son catalogue de vulnérabilités exploitées connues (KEV) le 12 mai 2023. Il s'agit de l'exécution de code à distance de Ruckus AP (CVE-2023-25717),...

L'agence américaine pour la cybersécurité et la sécurité des infrastructures (CISA) a découvert deux vulnérabilités activement exploitées dans sa liste de vulnérabilités exploitées connues (KEV). La première est une vulnérabilité d'escalade des privilèges du cadre Android,...

Que voulez-vous dire par "une mauvaise cybersécurité peut me conduire en prison" ? ... c'est ce qui a probablement traversé l'esprit de l'ex-PDG d'une clinique de psychothérapie en Finlande. Comme...

L'Agence pour la cybersécurité et la sécurité des infrastructures (CISA) a demandé aux agences gouvernementales de corriger les failles de sécurité utilisées dans les attaques de type "zero-day" lors d'incidents récents au cours desquels des logiciels espions commerciaux ont été installés sur des...