Sécurité
Semperis vient de dévoiler une nouvelle attaque : Silver SAML. Il s’agit d’une variante de Golden SAML. Elle s’attaque aux fournisseurs d’identité tel que Entra ID. SAML est un protocole d'identité largement utilisé. Golden SAML a été utilisée en 2020 contre SolarsWinds. Le groupe Nobelium,
Avis d'expert
Vol d’informations et d’identifiants : 56 % du nombre d’attaques en janvier 2024 De plus en plus d’attaques visant à siphonner des données sensibles comme les informations sur l’hôte ou les identités des utilisateurs. Les pirates tentent d’obtenir un accès non autorisé à ces données confidentielles,
Quantique
KeyFactor liste les 4 actions essentielles pour instaurer une crypto-agilité 1) Instaurer une visibilité La plupart des entreprises ne mesurent pas l’ampleur du problème. Pour commencer à se préparer à l’informatique quantique, il appartient aux équipes IT et sécurité d’inventorier la totalité des systèmes et applications qui
Sécurité
Natacha Bakir (membre du Cefcys & Senthorus SOC Team Lead Europe) propose une session sur découverte de l'analyse de malware ! A voir absolument ! Session jouée à la DevCon Sécurité de décembre 2023 au campus de l'ESGI. Conférence du magazine Programmez!
Sécurité
Intel vient de publier une longue liste de failles touchant des instructions bas niveau ainsi des logiciels et des technologies diverses (OpenCL, les NUC, Thunderbolt). Chaque faille est numérotée avec la date de mise en ligne et les mises à jour de la faille. Les CVE liées sont mentionnées tout
Datacenter
OVHcloud annonce l’ouverture d’une nouvelle zone dédiée SecNumCloud dans le datacenter de Gravelines. Cette zone rejoint les zones existantes des sites de Roubaix et Strasbourg. Elles hébergent les solutions Hosted Private Cloud. OVHcloud Hosted Private Cloud est SecNumCloud 3.2 délivrée par l’ANSSI. OVHcloud renouvelle sa qualification
Sécurité
Pour 2024 * Le détournement de session représentera 40 % de toutes les cyberattaques – De plus en plus d'organisations passeront à la gestion des accès sans mot de passe, des passkeys à la MFA, pour aider à contrer les attaques. Les cybercriminels feront évoluer leurs tactiques en parallèle pour duper
Sécurité
Dans la sécurité, une des tendances est de proposer des fonctionnalités de corrections automatiques des vulnérabilités dans les codes, des API, etc. L'éditeur Checkmarx intègre une telle approche dans son environnement SAST en intégrant Mobb. L'idée est de réduire le temps nécessaire entre la découverte, la