sécurité des entreprises

Points clés à retenir La conformité à la norme FIPS 140-3 exige l'utilisation de modules cryptographiques qui ont été officiellement testés et approuvés par le NIST, et pas seulement des configurations sécurisées ou des algorithmes approuvés. Pour les administrations publiques...

Des nouvelles inquiétantes sont tombées dans le monde de la cybersécurité : plus de 660 000 serveurs Rsync ont été exposés à des attaques potentielles en raison de six vulnérabilités récemment découvertes. Parmi elles, une vulnérabilité...

La série 6.11 du noyau Linux a officiellement atteint sa fin de vie (EOL) le 5 décembre 2024. Comme on pouvait s'y attendre pour une branche éphémère du noyau, son voyage s'est achevé....

Linux s'est imposé comme le système d'exploitation dominant sur Microsoft Azure, alimentant plus de 60 % des charges de travail des clients. Cette montée en puissance de Linux souligne sa popularité et sa polyvalence croissantes dans les entreprises...

L'Agence américaine pour la cybersécurité et la sécurité des infrastructures (CISA) a récemment annoncé des propositions d'exigences de sécurité visant à empêcher les nations adverses d'accéder aux informations personnelles et gouvernementales des Américains. Ces propositions de lignes directrices...

Le système d'impression commun UNIX (CUPS) est un système d'impression open-source largement utilisé sur Linux et les systèmes d'exploitation de type UNIX tels que FreeBSD, NetBSD et OpenBSD. Bien que CUPS fournisse des...

Les vulnérabilités liées aux scripts intersites (XSS) restent une préoccupation majeure dans le paysage logiciel actuel, bien qu'elles puissent être évitées. La CISA et le FBI ont publié une alerte "Secure by Design" pour réduire...

Les projets open-source sont la pierre angulaire de l'infrastructure logicielle moderne, alimentant tout, des navigateurs web aux applications mobiles en passant par les services en nuage. Ces projets, auxquels contribuent et que maintiennent des communautés du monde entier, permettent...

Les vulnérabilités liées aux injections SQL, souvent abrégées en SQLi, restent un problème important dans les logiciels commerciaux. En réponse à une récente campagne malveillante très médiatisée exploitant les vulnérabilités SQLi dans...

Une nouvelle menace est apparue sous la forme d'un script Python appelé SNS Sender, que des acteurs malveillants utilisent pour envoyer des messages de smishing en masse via Amazon Web Services (AWS)....

Une nouvelle variante du botnet sophistiqué "FritzFrog" est apparue, exploitant la vulnérabilité Log4Shell pour se propager. Bien que plus de deux ans se soient écoulés depuis la découverte de la faille Log4j, les attaquants continuent...