sécurité des entreprises

Red Hat a présenté une solution appelée Red Hat Trusted Software Supply Chain qui augmente la résistance aux vulnérabilités dans la chaîne d'approvisionnement des logiciels. Cette innovation introduit deux nouveaux services en nuage :...

Un document détaillé fourni par les experts de l'Institut Hudson met en lumière les conséquences majeures de l'informatique quantique sur le système financier mondial. La vulnérabilité des transactions interbancaires de la Réserve fédérale...

Dish Network a informé le procureur général du Maine d'une violation de données survenue en février, précisant qu'environ 296 000 personnes avaient été affectées par l'incident. Dish Network a révélé la...

CISA (Cybersecurity and Infrastructure Security Agency) a ajouté sept nouvelles vulnérabilités Linux à son catalogue de vulnérabilités exploitées connues (KEV) le 12 mai 2023. Il s'agit de l'exécution de code à distance de Ruckus AP (CVE-2023-25717),...

Red Hat a annoncé la sortie de Red Hat Enterprise Linux 9.2, la dernière mise à jour de sa série de systèmes d'exploitation Red Hat Enterprise Linux. RHEL 9.2 Linux a publié six...

Alors que la saison des impôts aux États-Unis touche à sa fin, Microsoft met en garde contre une nouvelle tentative d'hameçonnage ciblant les sociétés de comptabilité et les préparateurs d'impôts....

Une nouvelle variante du ransomware IceFire ciblant les systèmes Linux a été découverte. Par le passé, il ne ciblait que Windows. Ce ransomware est connu pour cibler...

"Aucun plan ne survit au contact avec l'ennemi" est l'un des truismes des conflits. Il est quelque peu (in)surprenant de constater à quel point cela décrit avec précision la position de la plupart des organisations en matière de cybersécurité. Les plans les mieux conçus...

Un attaquant distant peut exploiter de multiples vulnérabilités dans quatre routeurs Cisco pour petites entreprises afin de contourner l'authentification ou d'exécuter des commandes arbitraires sur un appareil affecté. Les failles, qui pourraient affecter les...

Dans le cadre d'une attaque de logiciel malveillant IcedID, l'assaillant s'est attaqué au domaine Active Directory de la victime en moins de 24 heures, passant de l'infection initiale au mouvement latéral en moins de temps qu'il n'en faut pour le dire...

Le logiciel malveillant Zerobot dont il est question dans ce billet n'a rien à voir avec ZeroBot.ai, un chatbot verbal alimenté par GPT-3.5 qui porte le même nom, ni avec le Raspberry Pi Zero Zero Zero...