Série de blogs
rapiéçage
Pourquoi la conformité au RGPD commence par...
La conformité au RGPD est une obligation technique. L'article 32 exige un traitement sécurisé, une exigence manifestement ignorée lorsque des systèmes Linux vulnérables ou non pris en charge restent en ligne. Les distributions Linux en fin de vie (EOL) sont le silence...
Fini les temps d'arrêt : Comment l'absence de redémarrage...
Dans le monde de plus en plus sophistiqué des menaces de cybersécurité, les acteurs malveillants sont de mieux en mieux adaptés et capables d'augmenter la fréquence de leurs attaques. Les entreprises, en particulier celles qui dépendent...
L'impact du Live Patching...
Le live patching permet de mettre à jour OpenSSL sans redémarrer le système, ce qui réduit les temps d'arrêt et maintient la disponibilité des services. Bien que le live patching améliore la sécurité en permettant des mises à jour plus rapides, une planification et une mise en œuvre...
Sécurisation des réseaux : S'adresser à pfSense...
Selon les récentes découvertes de Sonar, des failles de sécurité critiques sont apparues dans la solution de pare-feu open-source Netgate pfSense, largement utilisée, exposant potentiellement les appareils sensibles à l'exécution de commandes non autorisées. Ces vulnérabilités de pfSense, comprenant...
CACTUS Qlik Ransomware : Vulnérabilités...
Une campagne de cyberattaque baptisée CACTUS Qlik Ransomware a pris une place prépondérante dans les attaques de ransomware contre les systèmes de veille stratégique. Des chercheurs ont mis en garde contre des acteurs qui exploitent trois failles de sécurité de Qlik pour cibler...
Vulnérabilités du micrologiciel IPMI de Supermicro...
Un certain nombre de failles de sécurité ont été récemment découvertes dans les contrôleurs de gestion de carte mère (BMC) de Supermicro. Ces vulnérabilités du micrologiciel IPMI de Supermicro dans l'interface de gestion de la plate-forme intelligente (IPMI) posent de sérieux...
Dans l'enseignement supérieur ? Voici les...
Linux est omniprésent dans l'enseignement supérieur - depuis le laboratoire d'informatique jusqu'aux grands parcs de serveurs qui alimentent la recherche de pointe, et tout ce qui se trouve entre les deux. Mais, comme tout autre...
Moderniser la gestion des vulnérabilités dans les établissements d'enseignement supérieur...
Les collèges et les universités sont fortement ciblés par les cybercriminels qui cherchent à exploiter les vulnérabilités et à tromper les membres du personnel pour infecter les systèmes avec des logiciels malveillants, des logiciels espions et des ransomwares. Afin de protéger leurs...