Série de blogs
Exploit de jour zéro
Exploits « zero-day » : types, exemples et…
Points clés à retenir : votre scanner n'indique aucun problème. Votre cycle de correctifs est à jour. Mais tout cela ne sert à rien lorsqu'une faille est déjà exploitée et qu'aucune distribution n'a encore publié de...
La vulnérabilité de SmartScreen exploitée pour cibler...
Une société de cybersécurité a récemment détecté une faille dans Microsoft Defender SmartScreen et la qualifie de menace de type "zero-day". Les appareils ciblés sont infectés par le très dangereux logiciel malveillant DarkMe...
Urgent : Patch Atlassian Confluence Maintenant...
CISA, FBI et MS-ISAC conseillent vivement aux administrateurs de réseau d'appliquer rapidement des correctifs à leurs serveurs Atlassian Confluence afin de se protéger contre l'exploitation active d'une vulnérabilité de sécurité critique. Identifiée...
Postes de travail à risque : dévoiler les...
Récemment, le monde a été mis au courant d'une vulnérabilité majeure se cachant dans les thèmes Windows, étiquetée comme CVE-2023-38146. Cette vulnérabilité, appelée "ThemeBleed", a une cote de gravité élevée de 8,8 et a...