(aller à l'accueil)
GitLab a publié une mise à jour de sécurité corrigeant plusieurs vulnérabilités, dont deux failles critiques permettant l'exécution de code malveillant dans le navigateur des utilisateurs.
La gestion des données sensibles nécessite des actions concrètes pour éviter les fuites et protéger la confidentialité des informations. Voici les principaux risques et les bonnes pratiques à mettre en place pour [...]
Nous avons traité plusieurs incidents impliquant des serveurs NAS de la marque Synology. Ces équipements sont couramment répandus dans les organisations de taille petite et moyenne. Un groupe criminel DiskStation Security s’est mê [...]
Suite à la publication le mois dernier du bulletin d'alerte du CERT-FR concernant des équipements de l'éditeur Fortinet, nous observons des incidents de sécurité graves affectant des entités sur le territoire breton exploitant [...]
Les codes PIN ne sont pas morts.Smartphone, carte de crédit, banque en ligne en sont le parfait exemple.Une étude récente de 29 millions de ces codes, disponibles sur le populaire site Web [...]
En novembre dernier, nous alertions sur l'exploitation de vulnérabilités critiques affectant les équipements Palo Alto. De nouvelles vulnérabilités viennent renforcer l'urgence d'appliquer les correctifs disponibles.
Face à la multiplication des attaques, l'ANSSI - Agence nationale de la sécurité des systèmes d'information a identifié 5 mesures clés pour protéger efficacement vos systèmes d’information et limiter l'impact des [...]
Dernier épisode – Récapitulatif de la saison 1 sur l’analyse du texte de la directive en attendant la saison 2 pour l’analyse des textes de transposition : loi, décrets et arrêtés.
Ce lundi 14 janvier 2025, le CERT-FR a publié un nouveau bulletin d’alerte concernant Fortinet. Mais où en est-on des vulnérabilités de cet éditeur ? En effet, une deuxième vulnérabilité critique datant du 23 [...]
Une vulnérabilité de type débordement de pile (CVE-2025-0282 - CVSS score: 9.0) a été découverte dans Ivanti Connect Secure (ICS), Policy Secure (IPS) et Neurons for ZTA gateways. Elle permet à un attaquant [...]
L’étude LUCY 2025 par l’AMRAE – Management des Risques et des Assurances de l’Entreprise est sortie ! Découvrez l’état de la menace vu par les assureurs cyber
10/06/25
On constate une augmentation notable du nombre d’entreprises souscrivant une assurance cyber, en...
Alerte de sécurité : vulnérabilité critique dans Roundcube Webmail
06/06/25
Une faille critique (CVE-2025-49113, CVSS 9.9/10) a été découverte dans Roundcube Webmail (versi...
Hygiène numérique mobile : les essentiels à ne pas négliger
03/06/25
Aujourd’hui, nos smartphones sont bien plus que de simples outils : ce sont des extensions de nou...