(aller à l'accueil)
Une vulnérabilité jour zéro, a été identifiée dans Fortinet FortiManager. Cette faille, référencée sous CVE-2024-47575 (score CVSS 9,8/10), permet à un attaquant non authentifié d'exécuter du code arbitraire à distance. [...]
Le CERT-FR a émis une alerte concernant l'exploitation active de vulnérabilités critiques dans les versions antérieures à 5.0.2 d'Ivanti CSA. Ces vulnérabilités, répertoriées sous les références CVE-2024-8190, [...]
Ce que vous publiez sur Internet, même sous pseudo, peut permettre de vous identifier et de révéler votre vie privée. Les méthodes de réidentification appelées Renseignement d’Origine [...]
Dans le cadre du Cybermoi/s, il est essentiel de se protéger efficacement contre les menaces en ligne. Avec l'augmentation constante de la cybercriminalité, il est crucial pour les entreprises, les professionnels, et les [...]
La multiplication des outils numériques nous oblige à multiplier également les mots de passe pour chacun d’entre eux. Impossible de se souvenir de tous ces mots de passe ! Nous sommes alors bien tenté [...]
GitLab a récemment publié une mise à jour de sécurité majeure corrigeant 17 vulnérabilités dans ses versions CE/EE. Celles-ci peuvent être exploitées à distance pour :
Le 22 août 2024, Sonicwall a publié un correctif pour remédier à une vulnérabilité critique (CVE-2024-40766 - score CVSS v3 de 9.3 sur 10) affectant plusieurs générations de ses pare-feux (Gen 5, 6 et 7).
Veeam a récemment publié des correctifs pour plusieurs de ses produits dans un seul bulletin de sécurité en septembre 2024, abordant 18 vulnérabilités de gravité élevée et critique dans Veeam Backup & [...]
De retour de vacances, votre boîte mail déborde de nouveaux messages. Voici comment éviter que les cybermenaces ne profitent de cette situation :
De multiples vulnérabilités critiques ont été découvertes dans les produits Zabbix, pouvant compromettre la sécurité de vos systèmes. Parmi ces failles, certaines permettent une exécution de code arbitraire à distance, [...]
Quelle différence entre TRIAD et TRIAD+ ?
07/05/25
Nous proposons deux packs pour accompagner les structures dans leur veille cyber : TRIAD et TRIAD...
Transposition de la directive NIS 2 : où en sommes-nous ?
07/05/25
Faisons le point sur le parcours de cette loi, qui vise à renforcer la cybersécurité des infrastr...
Protection et délivrabilité de vos messages, les règles à appliquer
06/05/25
A partir d’aujourd’hui Google, Yahoo, Apple ou Microsoft ont annoncé que toute entité qui émet au...