Kenan

uritat cartographie de manière exhaustive tous les outils de votre chaîne d’approvisionnement numérique et établit une base de référence pour ce qui semble « normal » pour chaque élément du comportement du code. Il peut ensuite attirer votre attention sur tout ce qui s’écarte de ce qui est attendu.

ibilité de la posture.

L’agence américaine de cybersécurité et de sécurité des infrastructures (CISA) a révélé qu’elle réagissait à une cyberattaque impliquant l’exploitation active d’automates programmables Unitronics pour cibler l’autorité municipale de l’eau d’Aliquippa, dans l’ouest de la Pennsylvanie.

Les acteurs nord-coréens à l’origine des souches de logiciels malveillants macOS telles que RustBucket et KANDYKORN ont été observés en train de « mélanger et d’assortir » différents éléments des deux chaînes d’attaque disparates, en utilisant les droppers de RustBucket pour diffuser KANDYKORN.

Des chercheurs en cybersécurité ont découvert un cas d' »authentification forcée » qui pourrait être exploité pour fuir les jetons NT LAN Manager (NTLM) d’un utilisateur de Windows en incitant la victime à ouvrir un fichier Microsoft Access spécialement conçu.

Les systèmes de gestion des identités et des accès (IAM) sont essentiels pour garantir que seules les personnes ou entités autorisées ont accès à des ressources spécifiques afin de protéger les informations sensibles et les actifs de l’entreprise.

Une opération coordonnée des services répressifs a conduit à l’arrestation d’individus clés en Ukraine, soupçonnés de participer à plusieurs projets de ransomware.

Si les défenses de votre organisation sont bien en place, si les informations d’identification de vos utilisateurs finaux sont compromises, votre organisation est en danger.

Les défenses de votre organisation sont bien en place.

Des chercheurs en cybersécurité ont mis en évidence un « grave défaut de conception » dans la fonction de délégation à l’échelle du domaine (DWD) de Google Workspace, qui pourrait être exploité par des acteurs menaçants pour faciliter l’escalade des privilèges et obtenir un accès non autorisé aux API de Workspace sans avoir les privilèges de super administrateur.

L’évolution de la technologie de l’informatique dématérialisée s’accompagne du défi que représente la sécurisation des données sensibles. Dans un monde où la duplication et la dispersion des données sont monnaie courante, les organisations sont confrontées à des risques accrus de non-conformité et de violations de données non autorisées.

De nouveaux détails ont été révélés sur un robot Telegram malveillant appelé Telekopye, utilisé par des acteurs de la menace pour réaliser des escroqueries par hameçonnage à grande échelle.

Les responsables du logiciel de partage de fichiers open-source ownCloud ont mis en garde contre trois failles de sécurité critiques qui pourraient être exploitées pour divulguer des informations sensibles et modifier des fichiers.

Une entité gouvernementale non spécifiée en Afghanistan a été ciblée par un shell web non documenté appelé HrServ dans ce qui est soupçonné d’être une attaque de menace persistante avancée (APT).

Une nouvelle étude a démontré qu’il est possible pour des attaquants de réseau passifs d’obtenir des clés d’hôte RSA privées à partir d’un serveur SSH vulnérable en observant les erreurs de calcul naturelles qui se produisent lors de l’établissement de la connexion.