Les malwares : comment s’en protéger ?
Abréviation de « malicious software », les logiciels malveillants, ou malwares, sont des codes conçus pour nuire ou exploiter un appareil programmable, un serveur ou un réseau.
Qu’est-ce qu’un ransomware et comment s’en protéger?
Un ransomware(ou rançongiciel) est un logiciel malveillant qui utilise le chiffrement pour demander une rançon sur les informations d’une victime.
Qu’est-ce qu’un ransomware et comment s’en protéger? Lire la suite »
10 conseils pour le CISSP : Comment devenir certifié CISSP
10 conseils pour le CISSP : comment être certifié CISSP Le Certified Information Systems Security Professional (CISSP) est une certification de renommée mondiale en sécurité de l’information, essentielle pour les analystes, auditeurs, et consultants en cybersécurité. Créée par le Consortium international de certification de la sécurité des systèmes d’information (ISC), cette certification est un gage d’excellence pour les ingénieurs et spécialistes en sécurité informatique, notamment en matière de gestion des risques et de protection des
10 conseils pour le CISSP : Comment devenir certifié CISSP Lire la suite »
Les différentes types de données et leur importance pour la sécurité en ligne
Dans un monde où nous sommes de plus en plus connectés et dépendants des technologies, la protection des données est devenue un enjeu majeur. Les données sont des informations sensibles qui peuvent révéler des détails sur notre vie privée, notre santé, nos finances ou nos activités professionnelles
Les différentes types de données et leur importance pour la sécurité en ligne Lire la suite »
Microsoft poursuit les cybercriminels de Storm-1152 en justice
Microsoft a déclaré mercredi avoir obtenu une ordonnance du tribunal pour saisir l’infrastructure mise en place par un groupe appelé Storm-1152, qui a vendu environ 750 millions de comptes Microsoft frauduleux et d’outils à travers un réseau de faux sites web et de pages de médias sociaux à d’autres acteurs criminels, rapportant aux opérateurs des millions de dollars en revenus illicites.
Microsoft poursuit les cybercriminels de Storm-1152 en justice Lire la suite »
Groupe de pirates informatiques GambleForce attaque des entreprises APAC avec des injections SQL
Un groupe de pirates informatiques inconnu jusqu’à présent, baptisé GambleForce, s’est vu attribuer une série d’attaques par injection SQL contre des entreprises situées principalement dans la région Asie-Pacifique (APAC) depuis au moins le mois de septembre 2023.
OilRig : une nouvelle vague de logiciels malveillants parrainés par l’État iranien déployée en Israël
L’acteur de la menace parrainé par l’État iranien et connu sous le nom d’OilRig a déployé trois logiciels malveillants téléchargeurs différents tout au long de l’année 2022 afin de maintenir un accès persistant aux organisations victimes situées en Israël.
Gaza Cyber Gang cible les entités palestiniennes avec le logiciel malveillant Pierogi++
Un acteur de la menace pro-Hamas, connu sous le nom de Gaza Cyber Gang, cible des entités palestiniennes en utilisant une version actualisée d’une porte dérobée baptisée Pierogi.
Découverte de 116 logiciels malveillants sur PyPI menaçant Windows et Linux
Des chercheurs en cybersécurité ont identifié un ensemble de 116 paquets malveillants sur le dépôt Python Package Index (PyPI), conçus pour infecter les systèmes Windows et Linux à l’aide d’une porte dérobée personnalisée.
Découverte de 116 logiciels malveillants sur PyPI menaçant Windows et Linux Lire la suite »
NKAbuse : le nouveau logiciel malveillant qui exploite la technologie de la blockchain NKN pour des attaques DDoS
Une nouvelle menace multiplateforme appelée NKAbuse a été découverte. Elle utilise comme canal de communication un protocole de connectivité réseau décentralisé et peer-to-peer connu sous le nom de NKN (abréviation de New Kind of Network).
Google Chrome : bloquer les cookies tiers avec la nouvelle protection contre le pistage
Google a annoncé jeudi qu’il allait tester une nouvelle fonctionnalité appelée « Tracking Protection » à partir du 4 janvier 2024 auprès de 1 % des utilisateurs de Chrome, dans le cadre de ses efforts visant à supprimer les cookies tiers dans le navigateur web.
10 bonnes pratiques pour prévenir les attaques DDoS
Malgré l’augmentation des attaques DDoS, celles-ci ne sont pas inévitables. Vous trouverez ci-après les meilleures pratiques pour prévenir les attaques DDoS.
10 bonnes pratiques pour prévenir les attaques DDoS Lire la suite »
Découverte d’une vulnérabilité Critique RCE dans Apache Struts 2 – Patch Maintenant !
Apache a publié un avis de sécurité signalant une faille de sécurité critique dans le cadre d’application web open-source Struts 2, qui pourrait entraîner l’exécution de code à distance.
Apple corrige des failles de sécurité critiques sur iOS et macOS
Apple a publié lundi des correctifs de sécurité pour iOS, iPadOS, macOS, tvOS, watchOS et le navigateur web Safari afin de remédier à de multiples failles de sécurité, en plus de rétroporter des correctifs pour deux zero-days récemment divulgués sur d’anciens appareils.
Apple corrige des failles de sécurité critiques sur iOS et macOS Lire la suite »
MrAnon Stealer : Une Escroquerie Allemande Aux Réservations Menée par un Logiciel Malveillant
Une campagne de phishing a été observée, diffusant un logiciel malveillant de vol d’informations appelé MrAnon Stealer à des victimes peu méfiantes par le biais de leurres PDF apparemment inoffensifs sur le thème des réservations.
