cybersécurité

Les appareils non patchés présentent souvent des failles de sécurité connues qui pourraient être exploitées par des pirates Les patches en direct de l'IoT maintiennent les appareils en ligne et opérationnels même pendant les mises à jour de sécurité, réduisant ainsi les temps d'arrêt Les solutions de patches automatisées...

  Les services de "live patching" pour les entreprises sont essentiels dans les stratégies proactives de cybersécurité. Il n'est pas nécessaire de redémarrer le système lorsque l'on utilise la méthode du live patching. TuxCare fournit des services automatisés de live patching...

La société allemande de cybersécurité DCSO a récemment découvert l'attaque du logiciel malveillant Konni RAT, qui implique le déploiement d'un cheval de Troie d'accès à distance. Les attaquants ont ingénieusement exploité un...

Question rapide : quand peut-on faire fonctionner un système en réseau sans mises à jour ? Si la réponse prend plus d'une seconde et est autre que "jamais", nous devons...

Cet article fait partie d'une série dans laquelle nous examinons un récent avis conjoint sur la cybersécurité de la NSA/CISA sur les principaux problèmes de cybersécurité identifiés lors des exercices de l'équipe rouge/bleue gérés par ces...

Lors d'un récent incident de cybersécurité, Orange Espagne a été confrontée à une importante panne d'Internet le 3 janvier 2024. Un acteur de la menace, connu sous le nom de "Snow", a exploité des vulnérabilités dans le système RIPE de l'entreprise....

Dans une récente révélation de cybersécurité, le Python Package Index (PyPI) a été victime de l'infiltration de trois paquets malveillants : modularseven, driftme et catme. Ces paquets, bien qu'ils aient été supprimés, ont...

Dans le paysage en constante évolution des cybermenaces par courrier électronique, une nouvelle technique d'exploitation est apparue : la contrebande SMTP (Simple Mail Transfer Protocol). Cette méthode, lorsqu'elle est utilisée par des acteurs...

Cet article fait partie d'une série dans laquelle nous examinons un récent avis conjoint sur la cybersécurité de la NSA/CISA sur les principaux problèmes de cybersécurité identifiés lors des exercices de l'équipe rouge/bleue gérés par ces...

Dans le domaine de la cybersécurité, la vigilance est primordiale, et des développements récents révèlent une menace persistante à laquelle sont confrontées les entités ukrainiennes. Au milieu de l'année 2023, le CERT ukrainien a publié l'avis n° 6710, démasquant un acteur...

Des chercheurs de l'Université de la Ruhr à Bochum ont découvert une nouvelle menace pour la sécurité d'OpenSSH, connue sous le nom d'attaque Terrapin. Cette attaque sophistiquée manipule les numéros de séquence pendant le processus de...