CISA

Les vulnérabilités liées aux scripts intersites (XSS) restent une préoccupation majeure dans le paysage logiciel actuel, bien qu'elles puissent être évitées. La CISA et le FBI ont publié une alerte "Secure by Design" pour réduire...

La CISA a émis un avertissement concernant trois nouvelles vulnérabilités qui sont activement exploitées. Ces vulnérabilités représentent un risque important pour les organisations et doivent être corrigées immédiatement. Parmi elles, CVE-2017-1000253...

Les projets open-source sont la pierre angulaire de l'infrastructure logicielle moderne, alimentant tout, des navigateurs web aux applications mobiles en passant par les services en nuage. Ces projets, auxquels contribuent et que maintiennent des communautés du monde entier, permettent...

Jeudi, l'agence américaine de cybersécurité et de sécurité des infrastructures (CISA) a ajouté deux vulnérabilités de sécurité affectant les routeurs D-Link à son catalogue CISA Known Exploited Vulnerabilities (KEV) en raison d'une exploitation active confirmée.....

Le gouvernement américain a récemment révélé que le groupe de pirates informatiques soutenu par l'État chinois, Volt Typhoon, a subrepticement infiltré les réseaux d'infrastructures critiques du pays pendant une période stupéfiante de cinq ans.....

Mandiant, une société appartenant à Google, a découvert un nouveau logiciel malveillant exploitant les vulnérabilités des dispositifs Ivanti Connect Secure VPN et Policy Secure. Ces logiciels malveillants ont été utilisés par plusieurs groupes de...

CISA et HHS ont uni leurs forces pour discuter des défis en matière de cybersécurité auxquels est confronté le secteur américain des soins de santé et de la santé publique (HPH). Cette discussion a pour but d'aborder ces défis et d'explorer comment...

CISA, FBI et MS-ISAC conseillent vivement aux administrateurs de réseau d'appliquer rapidement des correctifs à leurs serveurs Atlassian Confluence afin de se protéger contre l'exploitation active d'une vulnérabilité de sécurité critique. Identifiée...

L'ère numérique se caractérise par une vérité incontestable : le changement. Qu'il s'agisse des progrès rapides de l'intelligence artificielle, de la découverte surprenante de nouvelles failles de sécurité ou de la...

CISA (Cybersecurity and Infrastructure Security Agency) a ajouté sept nouvelles vulnérabilités Linux à son catalogue de vulnérabilités exploitées connues (KEV) le 12 mai 2023. Il s'agit de l'exécution de code à distance de Ruckus AP (CVE-2023-25717),...

"Aucun plan ne survit au contact avec l'ennemi" est l'un des truismes des conflits. Il est quelque peu (in)surprenant de constater à quel point cela décrit avec précision la position de la plupart des organisations en matière de cybersécurité. Les plans les mieux conçus...