Cybersécurité
Découvrir la matière sombre de l'identité
Dans les architectures modernes, l'identité ne vit plus seulement dans les répertoires et consoles de l'IAM. Les applications, les API, les comptes de service et les mécanismes d'…
Catégorie de renseignement
Cybersécurité
Nouvelles en matière de sécurité informatique, de confidentialité et de protection des données
Cybersécurité
Sysmon est intégré dans Windows 11 pour Advanced Telemetry Insider sans installation manuelle
Microsoft a commencé nativement à intégrer la fonctionnalité de Sysmon dans certaines installations Windows 11 dans le programme Windows Insider. Il s'agit d'un changement pertine…
Cybersécurité
Les premières minutes définissent la réponse aux incidents : discipline, preuve et contrôle
Lorsqu'une alerte de sécurité apparaît, ce n'est pas toujours une course contre-horaire pour gagner l'agresseur; souvent la différence entre contenir un incident et perdre le cont…
Cybersécurité
Infosters sans frontières MacOS et Windows attaqués par Python et publicité malveillante
Au cours des derniers mois, les équipes de réaction aux menaces ont vu un changement de paradigme : les campagnes qui volent les lettres d'identité et les secrets ne sont plus un …
Cybersécurité
Open VSX prend une étape décisive en mettant en œuvre des vérifications prépublication pour arrêter les extensions malveillantes
La Fondation Eclipse a décidé de faire un pas important pour renforcer la sécurité de son dépôt d'extension VSX ouvert, l'enregistrement alternatif où des accessoires compatibles …
Cybersécurité
Reconnaissance massive de Citrix ADC : proxies résidentielles et voies d'accès qui préparent le sol à une explosion
Au cours de la dernière semaine, une campagne de reconnaissance coordonnée a été détectée pour cibler l'infrastructure Citrix NetScaler (également connue sous le nom de Citrix ADC…
Cybersécurité
L'engagement des lettres de créances et la menace la plus évidente exposent les faiblesses sur la montagne de fer
La nouvelle que Iron Mountain a été mentionnée dans le portail des fuites du groupe Everest a déclenché les alarmes de nombreuses organisations, il est donc approprié de séparer l…
Cybersécurité
Metro4Shell : la vulnérabilité critique qui transforme votre serveur de développement en passerelle pour les attaquants
Une vulnérabilité critique sur le serveur de développement Metro, utilisé par de nombreuses applications basées sur React Native, est exploitée dans des environnements réels et co…
Cybersécurité
L'IV dans l'ombre : pourquoi l'identité des agents devrait être le nouveau plan de contrôle
Il y a quelques années, les équipes de sécurité ont travaillé pour mettre des murs, des serrures et des processus autour des identités humaines et de service. Aujourd'hui, ce modè…