Microsoft

Récemment, le Comité d'examen de la cybersécurité (CSBR) des États-Unis a fait part de ses inquiétudes quant à la manière dont Microsoft a géré les attaques Storm-0558, mettant en évidence d'importantes failles de sécurité qui ont permis à un groupe étatique basé en Chine...

SysAid, l'un des principaux fournisseurs de logiciels de gestion informatique, a récemment révélé l'existence d'une menace de sécurité critique affectant son logiciel sur site. L'acteur de la menace, identifié comme DEV-0950 ou Lace Tempest...

Dans le cadre d'une récente vague de perturbations cybernétiques, l'insaisissable groupe de pirates informatiques Anonymous Sudan, qui se présente sous le nom de Storm-1359, a revendiqué la responsabilité de l'orchestration d'une attaque par déni de service distribué (DDoS) qui a temporairement mis hors service le site web de Cloudflare.....

Microsoft a récemment publié un avertissement concernant une faille de JetBrains TeamCity exploitée par des acteurs nord-coréens. Ces attaques, liées au tristement célèbre Lazarus Group,...

Récemment, le monde a été mis au courant d'une vulnérabilité majeure se cachant dans les thèmes Windows, étiquetée comme CVE-2023-38146. Cette vulnérabilité, appelée "ThemeBleed", a une cote de gravité élevée de 8,8 et a...

Microsoft a révélé qu'un groupe de pirates informatiques basé en Chine, baptisé Storm-0558, était à l'origine de la tentative calculée d'infiltrer les systèmes de messagerie électronique à des fins de collecte de renseignements. Le groupe s'est introduit dans les comptes de messagerie d'environ...

Microsoft a récemment publié un nouvel avis de sécurité invitant les administrateurs d'Exchange Server à supprimer certaines exclusions de logiciels antivirus qui pourraient exposer les systèmes à des attaques. Selon l'avis, certains programmes antivirus...

Microsoft a annoncé que son outil de diagnostic de support, MSDT, sera progressivement supprimé d'ici 2025. L'application Windows Diagnostic Data Viewer (DDV) remplacera l'outil, qui est utilisé par...

Des chercheurs d'Ermetic ont découvert EmojiDeploy, un bug CSRF (cross-site request forgery) dans les services Microsoft Azure qui pourrait permettre à des attaquants d'exécuter du code à distance sur les systèmes affectés. Selon le blog de la société...

Le logiciel malveillant Zerobot dont il est question dans ce billet n'a rien à voir avec ZeroBot.ai, un chatbot verbal alimenté par GPT-3.5 qui porte le même nom, ni avec le Raspberry Pi Zero Zero Zero...

Quelques jours après que Microsoft ait reconnu les problèmes d'authentification Kerberos qui affectaient les serveurs Windows ayant le rôle de contrôleur de domaine, entraînant l'échec de l'inscription des utilisateurs du domaine et des connexions...