Étiquette : vulnérabilités
Les mises à jour de mars de Microsoft corrigent 61 vulnérabilités, y compris des failles critiques d’Hyper-V
13 mars 2024RédactionPatch Tuesday / Mise à jour du logiciel Microsoft a publié mardi sa mise à jour de sécurité mensuelle, corriger 61 failles de sécurité différentes couvrant ses logiciels,…
CTEM 101 – Allez au-delà de la gestion des vulnérabilités grâce à la gestion continue de l’exposition aux menaces
12 mars 2024L’actualité des hackersCTEM / Gestion des vulnérabilités Dans un monde de jargon en constante expansion, ajouter un autre FLA (acronyme à quatre lettres) à votre glossaire peut sembler…
Les agences Five Eyes mettent en garde contre l’exploitation active des vulnérabilités de la passerelle Ivanti
01 mars 2024RédactionRootkit/intelligence sur les menaces L’alliance de renseignement Five Eyes (FVEY) a publié un nouvel avis de cybersécurité avertissant les auteurs de cybermenaces d’exploiter des failles de sécurité connues…
De nouvelles vulnérabilités Wi-Fi exposent les appareils Android et Linux aux pirates
21 février 2024RédactionSécurité/Vulnérabilité du réseau Des chercheurs en cybersécurité ont identifié deux failles de contournement d’authentification dans les logiciels Wi-Fi open source présents sur les appareils Android, Linux et ChromeOS,…
Comment les acteurs étatiques ciblent votre entreprise : une nouvelle recherche révèle des vulnérabilités majeures du SaaS
15 février 2024L’actualité des hackersSécurité SaaS / Gestion des risques Alors que bon nombre des cyberattaques très médiatisées de 2023 tournent autour d’une ou plusieurs applications SaaS, le SaaS est…
Pourquoi les bonnes mesures sont importantes en matière de gestion des vulnérabilités
Comment se porte votre programme de gestion des vulnérabilités ? Est-ce efficace ? Un succès? Soyons honnêtes, sans les bons indicateurs ou analyses, comment pouvez-vous savoir si vous vous en sortez,…
Avertissement : de nouveaux logiciels malveillants apparaissent lors d’attaques exploitant les vulnérabilités d’Ivanti VPN
01 février 2024RédactionSécurité réseau/logiciels malveillants Mandiant, propriété de Google, a déclaré avoir identifié de nouveaux logiciels malveillants employés par un acteur de menace d’espionnage lié à la Chine connu sous…
Principales vulnérabilités de la posture de sécurité révélées
Chaque nouvelle année introduit un nouvel ensemble de défis et d’opportunités pour renforcer notre posture en matière de cybersécurité. C’est la nature du domaine : la vitesse à laquelle les…
52 % des vulnérabilités graves que nous trouvons sont liées à Windows 10
Nous avons analysé 2,5 millions de vulnérabilités que nous avons découvertes dans les actifs de nos clients. C’est ce que nous avons trouvé. Creuser les données L’ensemble de données que…
Urgent : GitLab publie un correctif pour les vulnérabilités critiques – Mettre à jour dès que possible
12 janvier 2024RédactionDevSecOps / Sécurité logicielle GitLab a publié des mises à jour de sécurité pour corriger deux vulnérabilités critiques, dont une qui pourrait être exploitée pour prendre le contrôle…