Catégories pour Infos Cyber

Exfiltration de données par les groupes criminels de rançongiciel : techniques et leçons à en tirer

janvier 2, 2025 12:58 Publié par hbihan

L’équipe TDR et plus particulièrement Livia Tibirna et Caroline Lewis de Sekoia.io a récemment publié un rapport sur les techniques utilisées par les groupes criminels de rançongiciel pour exfiltrer [...]

2. InterCERT France – Analyse d’un an de réponse aux incidents cyber

janvier 2, 2025 12:52 Publié par hbihan

Temps de détection et temps de réponse

1. InterCERT France – Analyse d’un an de réponse aux incidents cyber

janvier 2, 2025 11:25 Publié par hbihan

Vecteurs de compromission

Alerte vulnérabilité : correctif disponible pour une vulnérabilité critique dans FortiWLM

janvier 2, 2025 10:51 Publié par hbihan

Une vulnérabilité a été corrigée au sein de FortiWLM (solution pour exploiter et administrer les réseaux sans fil sur les FortiGates gérés par FortiManager). Son exploitation permettait à un attaquant d'accé [...]

Faites l’audit de vos données personnelles

décembre 18, 2024 12:49 Publié par hbihan

Les données de huit français sur dix circulent désormais sur des marchés noirs. Parmi les plus grandes fuites de l'année, on retrouve l'intrusion dans les systèmes de deux prestataires [...]

5 vulnérabilités critiques corrigées au sein de GLPI

décembre 16, 2024 1:00 Publié par hbihan

Cinq vulnérabilités majeures ont été découvertes et corrigées dans GLPI, une solution clé pour la gestion des services IT. Leur exploitation pouvait permettre :

L’ANSSI – Agence nationale de la sécurité des systèmes d’information met à jour le référentiel PRIS (version 3.0)

décembre 11, 2024 3:50 Publié par Manon Laurier

Le référentiel de réponse aux incidents de sécurité (PRIS) évolue. La nouvelle version (3.0) publié le 29 novembre du référentiel permet d’adresser un panel plus important de bénéficiaires [...]

Quelle messagerie choisir pour protéger ses données personnelles ?

décembre 9, 2024 4:07 Publié par hbihan

L'opération "Salt Typhoon", une cyberattaque de grande ampleur visant les infrastructures d'AT&T et Verizon, a incité le FBI à recommander l'utilisation de messageries chiffrées de bout en bout (E2EE).

Vulnérabilités critiques sur Veeam Service Provider Console

décembre 5, 2024 10:55 Publié par hbihan

Veeam Service Provider Console  est une plateforme clé pour les fournisseurs de services, permettant la gestion centralisée des environnements Veeam Backup & Replication. Elle offre des outils pour surveiller, administrer et automatiser les [...]

Sécuriser son tenant M365 : une nécessité face aux ransomwares

novembre 29, 2024 2:42 Publié par hbihan

Le groupe Black Basta utilise désormais Microsoft Teams comme vecteur d’intrusion initial pour mener ses attaques. D’après un rapport de la société OP Innovate, voici leur mode opératoire :- [...]