Étiquette : CISA
CISA met en garde contre l’exploitation active d’une vulnérabilité critique dans iOS, iPadOS et macOS
01 février 2024RédactionVulnérabilité/Mise à jour logicielle L’Agence américaine de cybersécurité et de sécurité des infrastructures (CISA) a publié mercredi ajoutée une faille de haute gravité impactant iOS, iPadOS, macOS, tvOS…
La CISA publie une directive d’urgence à l’intention des agences fédérales sur les exploits Ivanti Zero Day
20 janvier 2024RédactionSécurité des réseaux/intelligence sur les menaces L’Agence américaine de cybersécurité et de sécurité des infrastructures (CISA) a publié vendredi un directive d’urgence exhortant les agences du Federal Civilian…
Agissez maintenant : la CISA signale une exploitation active de la vulnérabilité de Microsoft SharePoint
12 janvier 2024RédactionCyberattaque/vulnérabilité L’Agence américaine de cybersécurité et de sécurité des infrastructures (CISA) a ajoutée une vulnérabilité de sécurité critique affectant Microsoft SharePoint Server et ses vulnérabilités exploitées connues (KEV),…
CISA signale 6 vulnérabilités – Apple, Apache, Adobe, D-Link, Joomla attaqués
10 janvier 2024RédactionGestion des correctifs/intelligence sur les menaces L’Agence américaine de cybersécurité et de sécurité des infrastructures (CISA) a ajoutée six failles de sécurité à ses vulnérabilités exploitées connues (KEV),…
La CISA exhorte les fabricants à éliminer les mots de passe par défaut pour contrecarrer les cybermenaces
18 décembre 2023RédactionSécurité/vulnérabilité des logiciels L’Agence américaine de cybersécurité et de sécurité des infrastructures (CISA) est exhortant les fabricants à se débarrasser complètement des mots de passe par défaut sur…
CISA ajoute trois failles de sécurité avec exploitation active au catalogue KEV
17 novembre 2023RédactionGestion des correctifs / Vulnérabilité L’Agence américaine de cybersécurité et de sécurité des infrastructures (CISA) a ajouté jeudi trois failles de sécurité à ses vulnérabilités exploitées connues (KEV)…
La CISA et le FBI émettent un avertissement concernant les attaques de double extorsion de Rhysida Ransomware
Les acteurs menaçants derrière le Rançongiciel Rhysida se livrer à des attaques opportunistes ciblant des organisations couvrant divers secteurs industriels. L’avis est une gracieuseté de la Cybersecurity and Infrastructure Security…
CISA fixe une date limite – Corrigez les failles du système d’exploitation Juniper Junos avant le 17 novembre
14 novembre 2023RédactionCyberattaque/vulnérabilité L’Agence américaine de cybersécurité et de sécurité des infrastructures (CISA) a fixé au 17 novembre 2023 la date limite aux agences et organisations fédérales pour appliquer des…
Alertes CISA : une vulnérabilité SLP de haute gravité est désormais exploitée activement
09 novembre 2023RédactionCyberattaque/vulnérabilité L’Agence américaine de cybersécurité et de sécurité des infrastructures (CISA) a publié mercredi ajoutée une faille de haute gravité dans le protocole SLP (Service Location Protocol) de…
Le FBI et la CISA mettent en garde contre l’augmentation des attaques du ransomware AvosLocker contre les infrastructures critiques
Le groupe de ransomwares AvosLocker a été associé à des attaques contre des secteurs d’infrastructures critiques aux États-Unis, certaines d’entre elles ayant été détectées aussi récemment qu’en mai 2023. C’est…