Actualités

Les pratiques efficaces en matière de TPR peuvent avoir des conséquences graves pour les organisations.

Google a dévoilé un nouveau vecteur de texte multilingue appelé RETVec (abréviation de Resilient and Efficient Text Vectorizer) pour aider à détecter les contenus potentiellement nuisibles tels que les spams et les courriels malveillants dans Gmail.

Google a déployé des mises à jour de sécurité pour corriger sept problèmes de sécurité dans son navigateur Chrome, y compris un zero-day qui a fait l’objet d’une exploitation active dans la nature.

La faille de sécurité critique récemment révélée qui affecte Apache ActiveMQ est activement exploitée par des acteurs de la menace pour distribuer un nouveau botnet basé sur Go appelé GoTitan ainsi qu’un programme .NET connu sous le nom de PrCtrl Rat qui est capable de commander à distance les hôtes infectés.

Une variante d’une souche de ransomware connue sous le nom de DJVU a été observée comme étant distribuée sous la forme d’un logiciel piraté.

Le fournisseur de services d’identité Okta a révélé qu’il avait détecté « des activités supplémentaires d’acteurs de la menace » en rapport avec la violation de son système de gestion des cas d’assistance survenue en octobre 2023.

uritat cartographie de manière exhaustive tous les outils de votre chaîne d’approvisionnement numérique et établit une base de référence pour ce qui semble « normal » pour chaque élément du comportement du code. Il peut ensuite attirer votre attention sur tout ce qui s’écarte de ce qui est attendu.

ibilité de la posture.

L’agence américaine de cybersécurité et de sécurité des infrastructures (CISA) a révélé qu’elle réagissait à une cyberattaque impliquant l’exploitation active d’automates programmables Unitronics pour cibler l’autorité municipale de l’eau d’Aliquippa, dans l’ouest de la Pennsylvanie.

Les acteurs nord-coréens à l’origine des souches de logiciels malveillants macOS telles que RustBucket et KANDYKORN ont été observés en train de « mélanger et d’assortir » différents éléments des deux chaînes d’attaque disparates, en utilisant les droppers de RustBucket pour diffuser KANDYKORN.

Des chercheurs en cybersécurité ont découvert un cas d' »authentification forcée » qui pourrait être exploité pour fuir les jetons NT LAN Manager (NTLM) d’un utilisateur de Windows en incitant la victime à ouvrir un fichier Microsoft Access spécialement conçu.

Les systèmes de gestion des identités et des accès (IAM) sont essentiels pour garantir que seules les personnes ou entités autorisées ont accès à des ressources spécifiques afin de protéger les informations sensibles et les actifs de l’entreprise.

Une opération coordonnée des services répressifs a conduit à l’arrestation d’individus clés en Ukraine, soupçonnés de participer à plusieurs projets de ransomware.

Si les défenses de votre organisation sont bien en place, si les informations d’identification de vos utilisateurs finaux sont compromises, votre organisation est en danger.

Les défenses de votre organisation sont bien en place.

Des chercheurs en cybersécurité ont mis en évidence un « grave défaut de conception » dans la fonction de délégation à l’échelle du domaine (DWD) de Google Workspace, qui pourrait être exploité par des acteurs menaçants pour faciliter l’escalade des privilèges et obtenir un accès non autorisé aux API de Workspace sans avoir les privilèges de super administrateur.