Série de blogs
exploits
Maîtriser la gestion des correctifs dans le...
Principaux enseignements Obtenir un temps de fonctionnement maximal dans les nuages Linux dynamiques grâce à des correctifs automatisés et hiérarchisés. Le cloud présente des défis uniques : rotation rapide des actifs, modèles de responsabilité partagée et exigences de rapidité et de...
CISA Les vulnérabilités des routeurs D-Link sont...
Jeudi, l'agence américaine de cybersécurité et de sécurité des infrastructures (CISA) a ajouté deux vulnérabilités de sécurité affectant les routeurs D-Link à son catalogue CISA Known Exploited Vulnerabilities (KEV) en raison d'une exploitation active confirmée.....
Exploitation de la faille RunC : Empêcher les pirates...
Récemment, des chercheurs en sécurité ont dévoilé une série de vulnérabilités très graves, collectivement appelées "Leaky Vessels" ou "RunC", qui affectent des composants clés de l'infrastructure des conteneurs, tels que Docker et...
CACTUS Qlik Ransomware : Vulnérabilités...
Une campagne de cyberattaque baptisée CACTUS Qlik Ransomware a pris une place prépondérante dans les attaques de ransomware contre les systèmes de veille stratégique. Des chercheurs ont mis en garde contre des acteurs qui exploitent trois failles de sécurité de Qlik pour cibler...
Dépasser les scores CVSS pour...
Depuis 2016, les nouvelles vulnérabilités signalées chaque année ont presque triplé. Avec le nombre croissant de vulnérabilités découvertes, les organisations doivent prioriser celles qui nécessitent une attention immédiate. Cependant, la tâche...
Les chiffres dangereux de l'offre...
Les attaques contre la chaîne d'approvisionnement ont connu une hausse vertigineuse ces dernières années, devenant une menace redoutable dans le paysage cybernétique. Lorsque les entreprises dépendent de plus en plus de logiciels tiers et de...
Comment les logiciels malveillants Android se glissent...
L'équipe de sécurité de Google Cloud a récemment fait la lumière sur un problème courant où des logiciels malveillants Android se glissent dans la boutique Google Play. Cette méthode est utilisée par les pirates...
Les bogues derrière les vulnérabilités...
Bienvenue dans le dernier volet de notre série de cinq articles consacrés aux bogues de code responsables des vulnérabilités et des exploits dont nous essayons de nous prémunir. Dans cette partie, nous allons...
Les bogues derrière les vulnérabilités...
Bienvenue dans la quatrième partie de la série en cinq parties où nous examinons les bogues de code qui expliquent les nombreux exploits signalés régulièrement. Nous nous pencherons sur les...
La réduction du temps d'exploitation est...
Nous devons avoir la possibilité d'atteindre nos objectifs en matière de cybersécurité. Plus cette fenêtre est étroite, plus il est difficile de faire notre travail en matière de cybersécurité. Des rapports récents indiquent que le temps pour exploiter...