Catégories pour Infos Cyber

Bonnes pratiques : le coffre-fort de mot de passe

octobre 4, 2024 2:56 Publié par hbihan

La multiplication des outils numériques nous oblige à multiplier également les mots de passe pour chacun d’entre eux. Impossible de se souvenir de tous ces mots de passe ! Nous sommes alors bien tenté [...]

Vulnérabilités critiques corrigées dans GitLab 

septembre 17, 2024 8:50 Publié par hbihan

GitLab a récemment publié une mise à jour de sécurité majeure corrigeant 17 vulnérabilités dans ses versions CE/EE. Celles-ci peuvent être exploitées à distance pour :

Vulnérabilité critique sur les pare-feux Sonicwall

septembre 11, 2024 3:11 Publié par hbihan

Le 22 août 2024, Sonicwall a publié un correctif pour remédier à une vulnérabilité critique (CVE-2024-40766 - score CVSS v3 de 9.3 sur 10) affectant plusieurs générations de ses pare-feux (Gen 5, 6 et 7).

Vulnérabilités critiques dans Veeam Backup

septembre 10, 2024 2:02 Publié par hbihan

Veeam a récemment publié des correctifs pour plusieurs de ses produits dans un seul bulletin de sécurité en septembre 2024, abordant 18 vulnérabilités de gravité élevée et critique dans Veeam Backup & [...]

Ma boîte mail au retour des vacances : Ne laissez pas le loup entrer dans la bergerie !

août 26, 2024 12:24 Publié par hbihan

De retour de vacances, votre boîte mail déborde de nouveaux messages. Voici comment éviter que les cybermenaces ne profitent de cette situation :

Vulnérabilités critiques dans Zabbix

août 14, 2024 1:30 Publié par hbihan

De multiples vulnérabilités critiques ont été découvertes dans les produits Zabbix, pouvant compromettre la sécurité de vos systèmes. Parmi ces failles, certaines permettent une exécution de code arbitraire à distance, [...]

Exploitation d’une vulnérabilité CVE-2024-37085 dans les hyperviseurs ESXi par des opérateurs de ransomware 

juillet 31, 2024 11:51 Publié par hbihan

L'équipe Microsoft Threat intelligence a découvert que la vulnérabilité CVE-2024-37085 datant de juin 2024 (connue et corrigée) concernant les hyperviseurs ESXi, permet à des attaquants de rançongiciel comme Black Basta d'obtenir [...]

Collectivités locales : que faire en cas de cyberattaque ?

juillet 29, 2024 12:33 Publié par hbihan

Découvrez la fiche réflexe rédigée par la Préfecture d’Ille-et-Vilaine pour vous guider en cas d’attaque informatique. Ce document est spécialement conçu pour aider les collectivités [...]

InterCERT France propose 10 fiches réflexes

juillet 25, 2024 8:48 Publié par hbihan

InterCERT France a mis à disposition, à l'approche des Jeux olympiques de Paris 2024, des ressources essentielles pour renforcer les bonnes pratiques en matière de cybersécurité.

Panne liée à l’agent EDR CrowdStrike : point sur la situation et nouvelles recommandations

juillet 22, 2024 12:41 Publié par hbihan

Le 19 juillet 2024, une mise à jour de l'agent de l'EDR Crowdstrike Falcon a causé des perturbations majeures sur les systèmes Microsoft Windows, allant jusqu'à l'apparition d'écrans bleus (BSOD). Environ 8,5 millions d'ordinateurs ont été touché [...]