Menaces pour la cybersécurité

Points clés Le renforcement de la sécurité minimise les surfaces d'attaque en resserrant les configurations Linux, en appliquant le principe du moindre privilège et en corrigeant les vulnérabilités critiques. Des outils automatisés garantissent la cohérence des correctifs, l'application des configurations et la surveillance de la conformité à l'échelle de grands...

Des nouvelles inquiétantes sont tombées dans le monde de la cybersécurité : plus de 660 000 serveurs Rsync ont été exposés à des attaques potentielles en raison de six vulnérabilités récemment découvertes. Parmi elles, une vulnérabilité...

L'Agence américaine pour la cybersécurité et la sécurité des infrastructures (CISA) a récemment annoncé des propositions d'exigences de sécurité visant à empêcher les nations adverses d'accéder aux informations personnelles et gouvernementales des Américains. Ces propositions de lignes directrices...

Les médias ont récemment fait la lumière sur un logiciel malveillant cryptographique distribué via des paquets Python sur une plateforme de questions-réponses pour les développeurs, Stack Exchange. Le logiciel malveillant, s'il est activé, est capable de...

Récemment, le Computer Emergency Response Team of Ukraine cybersecurity (CERT-UA) a émis un avertissement concernant une campagne de cyberespionnage ciblée nommée SickSync, orchestrée par un groupe identifié comme UAC-0020 ou Vermin.....

Selon une récente révélation de la société de détection des menaces ThreatFabric, un nouveau cheval de Troie Android nommé Brokewell est apparu comme une menace importante pour la sécurité des utilisateurs. Le logiciel malveillant Brokewell n'a pas...

Les vulnérabilités liées aux injections SQL, souvent abrégées en SQLi, restent un problème important dans les logiciels commerciaux. En réponse à une récente campagne malveillante très médiatisée exploitant les vulnérabilités SQLi dans...

Dans le paysage en constante évolution des menaces de cybersécurité, une nouvelle variante de logiciel malveillant est apparue, posant d'importants défis aux efforts de détection et d'atténuation. Connu sous le nom de malware BunnyLoader, il a récemment fait l'objet...

Une société de cybersécurité a récemment détecté une faille dans Microsoft Defender SmartScreen et la qualifie de menace de type "zero-day". Les appareils ciblés sont infectés par le très dangereux logiciel malveillant DarkMe...

Le gouvernement américain a récemment révélé que le groupe de pirates informatiques soutenu par l'État chinois, Volt Typhoon, a subrepticement infiltré les réseaux d'infrastructures critiques du pays pendant une période stupéfiante de cinq ans.....

Cet article fait partie d'une série dans laquelle nous examinons un récent avis conjoint sur la cybersécurité de la NSA/CISA sur les principaux problèmes de cybersécurité identifiés lors des exercices de l'équipe rouge/bleue gérés par ces...