Vulnérabilité
Découvrir la matière sombre de l'identité
Dans les architectures modernes, l'identité ne vit plus seulement dans les répertoires et consoles de l'IAM. Les applications, les API, les comptes de service et les mécanismes d'…
Catégorie de renseignement
Vulnérabilité
Nouvelles sur les défaillances de sécurité, les exploits et les vulnérabilités dans les systèmes
Vulnérabilité
Les premières minutes définissent la réponse aux incidents : discipline, preuve et contrôle
Lorsqu'une alerte de sécurité apparaît, ce n'est pas toujours une course contre-horaire pour gagner l'agresseur; souvent la différence entre contenir un incident et perdre le cont…
Vulnérabilité
Infosters sans frontières MacOS et Windows attaqués par Python et publicité malveillante
Au cours des derniers mois, les équipes de réaction aux menaces ont vu un changement de paradigme : les campagnes qui volent les lettres d'identité et les secrets ne sont plus un …
Vulnérabilité
Open VSX prend une étape décisive en mettant en œuvre des vérifications prépublication pour arrêter les extensions malveillantes
La Fondation Eclipse a décidé de faire un pas important pour renforcer la sécurité de son dépôt d'extension VSX ouvert, l'enregistrement alternatif où des accessoires compatibles …
Vulnérabilité
Étape Finance Multimillionnaire Attack expose la fragilité du Trésor critique
La plateforme de gestion et d'analyse financière décentralisée Step Finance a confirmé fin janvier qu'elle était la victime d'une attaque qui lui a coûté des dizaines de millions …
Vulnérabilité
Reconnaissance massive de Citrix ADC : proxies résidentielles et voies d'accès qui préparent le sol à une explosion
Au cours de la dernière semaine, une campagne de reconnaissance coordonnée a été détectée pour cibler l'infrastructure Citrix NetScaler (également connue sous le nom de Citrix ADC…
Vulnérabilité
DockerDash : lorsque les métadonnées Docker deviennent des instructions exécutables et que l'IV est exposée à l'injection de Meta-Context
Une vulnérabilité grave qui a affecté Ask Gordon, l'assistant de l'intelligence artificielle intégré dans Docker Desktop et le CLI de Docker. Les enquêteurs de sécurité ont qualif…
Vulnérabilité
Metro4Shell : la vulnérabilité critique qui transforme votre serveur de développement en passerelle pour les attaquants
Une vulnérabilité critique sur le serveur de développement Metro, utilisé par de nombreuses applications basées sur React Native, est exploitée dans des environnements réels et co…
Vulnérabilité
L'IV dans l'ombre : pourquoi l'identité des agents devrait être le nouveau plan de contrôle
Il y a quelques années, les équipes de sécurité ont travaillé pour mettre des murs, des serrures et des processus autour des identités humaines et de service. Aujourd'hui, ce modè…