Actualités

Vulnérabilités critiques sur Ivanti Cloud Services Appliance (CSA)

23/10/24

Le CERT-FR a émis une alerte concernant l’exploitation active de vulnérabilités critiques dans les versions antérieures à 5.0.2 d’Ivanti CSA. Ces vulnérabilités, répertoriées sous les références CVE-2024-8190, […]

L’OSINT peut mettre à mal votre vie privée

23/10/24

Ce que vous publiez sur Internet, même sous pseudo, peut permettre de vous identifier et de révéler votre vie privée. Les méthodes de réidentification appelées Renseignement d’Origine […]

Breizh Cyber à la grande journée du numérique à Brest

17/10/24

Breizh Cyber participera à la grande journée du numérique organisée par l’Ordre des experts-comptables de Bretagne à Brest, le jeudi 24 octobre 2024, de 8h00 à 17h30, au Quartz .

Breizh Cyber au Hack’in Trégor à Lannion

17/10/24

Breizh Cyber sera présent au Hack’in Trégor à Lannion le jeudi 24 octobre, de 13h30 à 18h, pour un événement ludique de sensibilisation aux enjeux de la cybersécurité, organisé par Technopole Anticipa et Lannion-Tré […]

Les CSIRT régionaux dans la presse : une collaboration face aux cybermenaces

14/10/24

Un article récent met en avant la coopération entre les CSIRT régionaux pour renforcer la cybersécurité des collectivités locales. Cette collaboration englobe diverses initiatives, telles que les habitudes de signalement […]

Vulnérabilité critique d’exécution de code à distance dans Ivanti Connect Secure et Policy Secure

11/10/24

Ivanti a publié des mises à jour importantes pour corriger une vulnérabilité critique (CVE-2024-37404 – score CVSS 9,1/10) affectant Ivanti Connect Secure et Policy Secure . Cette faille permet à un attaquant authentifié à distance d’exécuter du […]

Les plates formes à connaitre pour faire face à la cybercriminalité

07/10/24

Dans le cadre du Cybermoi/s, il est essentiel de se protéger efficacement contre les menaces en ligne. Avec l’augmentation constante de la cybercriminalité, il est crucial pour les entreprises, les professionnels, et les […]

Bonnes pratiques : le coffre-fort de mot de passe

04/10/24

La multiplication des outils numériques nous oblige à multiplier également les mots de passe pour chacun d’entre eux. Impossible de se souvenir de tous ces mots de passe ! Nous sommes alors bien tenté […]

Vulnérabilités critiques corrigées dans GitLab 

17/09/24

GitLab a récemment publié une mise à jour de sécurité majeure corrigeant 17 vulnérabilités dans ses versions CE/EE. Celles-ci peuvent être exploitées à distance pour :

Vulnérabilité critique sur les pare-feux Sonicwall

11/09/24

Le 22 août 2024, Sonicwall a publié un correctif pour remédier à une vulnérabilité critique (CVE-2024-40766 – score CVSS v3 de 9.3 sur 10) affectant plusieurs générations de ses pare-feux (Gen 5, 6 et 7).

Vulnérabilités critiques dans Veeam Backup

10/09/24

Veeam a récemment publié des correctifs pour plusieurs de ses produits dans un seul bulletin de sécurité en septembre 2024, abordant 18 vulnérabilités de gravité élevée et critique dans Veeam Backup & […]

 Breizh Cyber au FEB 2024 

10/09/24

Breizh Cyber au Forum Économique Breton (FEB 2024), qui se tiendra les 11 & 12 septembre 2024 au Palais des Congrès de Saint Malo – Le Grand Large.Guillaume Chéreau présentera les dispositifs d’accompagnement publics lors […]

Renforcez votre cybersécurité avec MonAideCyber !

04/09/24

Nous sommes ravis d’annoncer que nous faisons partie des aidants “MonAideCyber” au sein de Breizh Cyber. Ce dispositif gratuit, soutenu par l’ANSSI (Agence nationale de la sécurité des systèmes d’information), est conç […]

Breizh Cyber passe en H24

04/09/24

Que vous soyez une collectivité, une association ou une entreprise bretonne, vous pouvez compter sur un soutien constant.Breizh Cyber est désormais joignable 24h/24, 7j/7, 365 jours par an grâce à l’intégration de notre […]

Ma boîte mail au retour des vacances : Ne laissez pas le loup entrer dans la bergerie !

26/08/24

De retour de vacances, votre boîte mail déborde de nouveaux messages. Voici comment éviter que les cybermenaces ne profitent de cette situation :

Vulnérabilités critiques dans Zabbix

14/08/24

De multiples vulnérabilités critiques ont été découvertes dans les produits Zabbix, pouvant compromettre la sécurité de vos systèmes. Parmi ces failles, certaines permettent une exécution de code arbitraire à distance, […]

Exploitation d’une vulnérabilité CVE-2024-37085 dans les hyperviseurs ESXi par des opérateurs de ransomware 

31/07/24

L’équipe Microsoft Threat intelligence a découvert que la vulnérabilité CVE-2024-37085 datant de juin 2024 (connue et corrigée) concernant les hyperviseurs ESXi, permet à des attaquants de rançongiciel comme Black Basta d’obtenir […]

Collectivités locales : que faire en cas de cyberattaque ?

29/07/24

Découvrez la fiche réflexe rédigée par la Préfecture d’Ille-et-Vilaine pour vous guider en cas d’attaque informatique. Ce document est spécialement conçu pour aider les collectivités […]

InterCERT France propose 10 fiches réflexes

25/07/24

InterCERT France a mis à disposition, à l’approche des Jeux olympiques de Paris 2024, des ressources essentielles pour renforcer les bonnes pratiques en matière de cybersécurité.

Cybermenaces : les collectivités territoriales en première ligne

23/07/24

Le panorama de la cybermenace 2023 de l’ANSSI a révélé que 34% des cybermenaces signalées l’année dernière concernent des collectivités territoriales. Ces dernières doivent donc se préparer à […]

Panne liée à l’agent EDR CrowdStrike : point sur la situation et nouvelles recommandations

22/07/24

Le 19 juillet 2024, une mise à jour de l’agent de l’EDR Crowdstrike Falcon a causé des perturbations majeures sur les systèmes Microsoft Windows, allant jusqu’à l’apparition d’écrans bleus (BSOD). Environ 8,5 millions d’ordinateurs ont été touché […]

Cybersécurité des collectivités : des solutions pour faire face aux risques numériques 

22/07/24

Les collectivités territoriales sont de plus en plus exposées aux risques numériques. A l’occasion du colloque « maires et menace cyber : prévenir et réagir » organisé par la Préfecture de […]

Indicateurs de compromission pour détecter des tentatives de sabotage avant les Jeux Olympiques

22/07/24

Le CERT-FR a compilé une liste d’indicateurs associés à des codes destructeurs récemment utilisés. Cette liste est fournie à titre préventif.

Valorisation de l’action des CSIRT régionaux au service des collectivités locales

22/07/24

Breizh Cyber a lancé une campagne de recherche en vulnérabilités pour évaluer la sécurité des collectivités locales françaises, tirant parti de la politique de données ouvertes de l’État. […]

Breizh Cyber rejoint l’InterCERT France !

04/07/24

Nous sommes ravis d’annoncer que Breizh Cyber rejoint l’InterCERT France !