Veille numérique de Médéric

KrISS feed 8.14 - Un simple et superbe (ou stupide) lecteur de flux. Par Tontof

Menu Folder (Numérique - Sécurité): 3479 articles non lus

Voir les contenus
Cacher la liste des flux
Montrer tous les articles
Montrer les anciens flux en premier
Mettre à jour le dossier
Marquer le dossier comme lu
Marquer le dossier comme non lu
Modifier le dossier
Ajouter un nouveau flux
Aide
Articles conservés
Connexion

Article précédent Article suivant
Page précédente Page suivante
1 10 50
Marquer comme lu

02:33

Developpez Sécurité

lire Les logiciels malveillants de cryptojacking connaissent une augmentation de 230 % en 2022~? malgré une chute considérable du marché crypto. Le minage de Monero (XMR) est le plus courant Les logiciels malveillants de cryptojacking connaissent une augmentation de 230 % en 2022, malgré une chute considérable de l'industrie. Le minage de Monero (XMR) est le plus courantLe minage de crypto-monnaies est devenu incroyablement populaire auprès des cybercriminels l'année dernière, avec une croissance de 230 %. Il n'est pas difficile de comprendre pourquoi, car cette activité est coûteuse en termes de machines et de consommation d'énergie. Si on peut pirater la machine de quelqu'un d'aut
02:30

Developpez Sécurité

lire 72 % de la génération Z disent pouvoir contourner la surveillance parentale, 70 % d'entre eux ont déclaré avoir reçu des conseils suspects de leurs parents en matière de mots de passe 72 % de la génération Z disent pouvoir contourner la surveillance parentale, 70 % d'entre eux ont déclaré avoir reçu des conseils suspects de leurs parents en matière d'hygiène des mots de passeLes jeunes sont exposés à plus d'informations que jamais, ce qui incite la plupart des parents à essayer d'établir des limites et des règles de base pour protéger leurs enfants contre les prédateurs en ligne ou les informations auxquelles leur esprit n'est pas encore prêtMalgré cela, il existe un fossé en
Dec 07

Ubuntu security notices

lire USN-5765-1: PostgreSQL vulnerability Jacob Champion discovered that PostgreSQL incorrectly handled SSL certificate verification and encryption. A remote attacker could possibly use this issue to inject arbitrary SQL queries when a connection is first established.
Dec 07

Cyberguerre (Bogdan Bodnar)

lire Va-t-on laisser les robots tuer des humains de manière autonome ? Des robots létaux envisagés pour la police de San Francisco, des drones de plus en plus avancés technologiquement et des mini tanks téléguidés : le développement militaire des systèmes de plus en plus automatisés, voire de plus en plus autonomes, pose de plus en plus débat.
Dec 07

Silicon (La Rédaction)

lire RGPD : Amazon et Meta écopent des plus lourdes amendes Plus de quatre ans que l'UE s'est doté du règlement de gestion des données personnelles (RGPD). Si les amendes infligées ne sont pas toujours rendues publiques, leur montant atteint des sommets.
Dec 07

Silicon (Ariane Beky)

lire Twitter : les atermoiements open source du réseau social Contribuer activement à des projets open source ne serait plus d'actualité pour Twitter depuis son rachat par Elon Musk.
Dec 07

Developpez Sécurité

lire Des étudiants diplômés analysent, craquent et retirent des dispositifs de surveillance placés sous leur bureau et conçus pour les suivre à la trace Des étudiants diplômés analysent, craquent et retirent des dispositifs de surveillance placés sous leur bureau et conçus pour les suivre à la traceCes dernières années, la surveillance s'est insinuée sans relâche dans les écoles, les universités et une grande partie de la vie quotidienne, accélérée par la pandémie de COVID-19. En octobre, cependant, des étudiants diplômés de l'université de Northeastern ont réussi à s'organiser et à repousser une tentative d'introduction de dispositifs de surve
Dec 07

Le Monde Informatique sécurité (Jon Gold, CSO (adapté par Jacques Cheminat))

lire Un ransomware coupe les serveurs Exchange de Rackspace En fin de semaine dernière, les clients de Rackspace ont eu la désagréable surprise d’être privés de leur outil (...)
Dec 07

CERT-FR

lire CERTFR-2022-CTI-007 : Integration of Untrusted Software (07 décembre 2022) Regulatory frameworks of some countries may require companies operating in their territory to use specific software. While their integration does not usually present any technical …
Dec 07

Developpez Sécurité

lire 72 % de la génération Z disent pouvoir contourner la surveillance parentale, 70 % d'entre eux ont déclaré avoir reçu des conseils suspects de leurs parents en matière d'hygiène des mots de passe 72 % de la génération Z disent pouvoir contourner la surveillance parentale, 70 % d'entre eux ont déclaré avoir reçu des conseils suspects de leurs parents en matière d'hygiène des mots de passeLes jeunes sont exposés à plus d'informations que jamais, ce qui incite la plupart des parents à essayer d'établir des limites et des règles de base pour protéger leurs enfants contre les prédateurs en ligne ou les informations auxquelles leur esprit n'est pas encore prêtMalgré cela, il existe un fossé en
Dec 07

UnderNews (UnderNews)

lire Cyberattaque – L’Hôpital de Versailles visé Samedi 3 décembre dernier, le centre hospitalier de Versailles a été victime d’une cyberattaque qui a fortement perturbé son fonctionnement et entraîné une « réorganisation totale de l’hôpital » selon le ministre de la Santé, François Braun. The post Cyberattaque – L’Hôpital de Versailles visé first appeared on UnderNews.
Dec 07

Le Monde Informatique sécurité

lire Un cybergang casse par erreur son propre botnet de cryptominage Les chercheurs en sécurité d'Akamai scrutent depuis plusieurs mois le botnet de cryptominage KmsdBot mais ne s'attendaient sans doute (...)
Dec 07

Silicon (Ariane Beky)

lire Data analyse : Husprey, start-up française, a levé 3 millions € Avec ce tour de table, Husprey renforce son effectif pour devenir un espace de travail de référence des data analystes en contact avec les utilisateurs métiers.
Dec 07

Silicon (Clément Bohic)

lire AWS se prononce sur la « souveraineté numérique » Le « plaidoyer pour la souveraineté numérique » d'AWS pose une vision uniforme d'une question abordée essentiellement sous l'angle technique.
Dec 07

Developpez Sécurité

lire Les logiciels malveillants de cryptojacking connaissent une augmentation de 230 % en 2022~? malgré une chute considérable de l'industrie. Le minage de Monero (XMR) est le plus courant Les logiciels malveillants de cryptojacking connaissent une augmentation de 230 % en 2022, malgré une chute considérable de l'industrie. Le minage de Monero (XMR) est le plus courantLe minage de crypto-monnaies est devenu incroyablement populaire auprès des cybercriminels l'année dernière, avec une croissance de 230 %. Il n'est pas difficile de comprendre pourquoi, car cette activité est coûteuse en termes de machines et de consommation d'énergie. Si on peut pirater la machine de quelqu'un d'aut
Dec 07

UnderNews (UnderNews)

lire Cybersécurité : les infrastructures critiques face à de nouveaux défis en 2023 L’année 2022 n’a pas été de tout repos, et a même été particulièrement riche en émotions. Les entreprises et les gouvernements ont été confrontés à de nouveaux défis émanant de la cyber-guerre Russo-Ukrainienne, qui impliquaient pour la première fois des cyber opérations à grande échelle. The post Cybersécurité : les infrastructures critiques face à de nouveaux défis en 2023 first appeared on UnderNews.
Dec 07

UnderNews (UnderNews)

lire Les cyberattaques géopolitiques en hausse en 2023 Les tensions géopolitiques en Europe et dans le monde ne cessent pas d’augmenter : Le conflit en Ukraine, les tensions turco-kurde, les tensions entre la Chine et Taiwan nous donnent un aperçu de ce qui nous attend les mois à venir... Cependant si les conflits semblaient s’arrêter sur le terrain, des risques plus cachées font surface et menacent l’entier système sociétale. The post Les cyberattaques géopolitiques en hausse en 2023 first appeared on UnderNews.
Dec 07

UnderNews (UnderNews)

lire L’approche « Shift Left » actuelle est contreproductive pour les développeurs L’approche « Shift left » existe depuis plus de 20 ans et consiste en une pratique essentielle pour détecter les problèmes de code plus tôt dans le cycle de développement et réduire ainsi les coûts. Ce concept est issu du modèle en cascade où le département sécurité était surnommé le « Release Prevention Department ». Les développeurs […] The post L’approche « Shift Left » actuelle est contreproductive pour les développeurs first appeared on UnderNews.
Dec 07

UnderNews (UnderNews)

lire Chiffres de l’année : Les cybercriminels ciblent les internautes avec 400 000 nouveaux fichiers malveillants par jour, 5% de plus qu’en 2021 En 2022, les systèmes de détection de Kaspersky ont découvert 400 000 fichiers malveillants distribués chaque jour en moyenne, un chiffre en augmentation de 5 % par rapport à 2021. The post Chiffres de l’année : Les cybercriminels ciblent les internautes avec 400 000 nouveaux fichiers malveillants par jour, 5% de plus qu’en 2021 first appeared on UnderNews.
Dec 07

CERT-FR

lire CERTFR-2022-AVI-1081 : Multiples vulnérabilités dans les produits Fortinet (07 décembre 2022) De multiples vulnérabilités ont été découvertes dans les produits Fortinet. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un contournement de la politique de sécurité et une atteinte à la confidentialité des données.
Dec 07

Le Monde Informatique sécurité

lire François Bidondo devient directeur de la cybersécurité de la RATP Dans un communiqué daté du 2 décembre 2022, le groupe RATP a annoncé la nomination de François Bidondo en tant que directeur (...)
Dec 07

CERT-FR

lire CERTFR-2022-AVI-1080 : Multiples vulnérabilités dans Aruba ClearPass Policy Manager (07 décembre 2022) De multiples vulnérabilités ont été découvertes dans Aruba ClearPass Policy Manager. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à l'intégrité des données.
Dec 07

Le Monde Informatique sécurité (Jon Gold / IDG News Service (adapté par Jean Elyan))

lire Palo Alto Networks renforce la sécurité de l'IoT dans le secteur de la santé L’offre de sécurité Medical IoT Security déployée hier par Palo Alto Networks s’appuie sur l'apprentissage machine (...)
Dec 07

Ubuntu security notices

lire USN-5763-1: NumPy vulnerabilities It was discovered that NumPy did not properly manage memory when specifying arrays of large dimensions. If a user were tricked into running malicious Python file, an attacker could cause a denial of service. This issue only affected Ubuntu 20.04 LTS. (CVE-2021-33430) It was discovered that NumPy did not properly perform string comparison operations under certain circumstances. An attacker could possibly use this issue to cause NumPy to crash, resulting in a denial of service. (CVE-2021-34141)
Dec 07

Developpez Sécurité

lire Plus de 3 milliards de certifications ont été accordées gratuitement par Let's Encrypt~? qui a sécurisé plus de 300 millions de sites web, pour encourager les meilleures pratiques de sécurité Plus de 3 milliards de certifications ont été accordées gratuitement par Let's Encrypt, qui a sécurisé plus de 300 millions de sites web depuis 2015, pour encourager les meilleures pratiques de sécurité dans le monde numériquePlus de 3 milliards de certifications ont été accordées par Let's Encrypt, qui a sécurisé plus de 300 millions de sites web gratuitement. Cette étape importante fait suite à une année qui a vu l'adoption de cette technologie monter en flèche et à une forte augmentation du f
Dec 06

UnderNews (UnderNews)

lire CCleaner ajoute de nouvelles fonctionnalités de nettoyage pour Windows 11 CCleaner, l’une des principales marques mondiales de logiciels de nettoyage et d’optimisation de système de Gen (NASDAQ : GEN), publie aujourd’hui dans sa dernière mise à jour du produit une série de règles de nettoyage qui aident à détecter et à supprimer les fichiers redondants générés par les nouvelles fonctionnalités de Windows 11. Cette mise […] The post CCleaner ajoute de nouvelles fonctionnalités de nettoyage pour Windows 11 first appeared on UnderNews.
Dec 06

UnderNews (UnderNews)

lire Retour en mars 2023 de Master Dev France, le grand rendez-vous de la tech Après 2 ans d’absence, Master Dev France, ex-Meilleur Développeur de France, revient pour sa 8e édition, le 9 mars 2023 au Parc des Expositions de Paris. The post Retour en mars 2023 de Master Dev France, le grand rendez-vous de la tech first appeared on UnderNews.
Dec 06

UnderNews (UnderNews)

lire Quantification des risques de cybersécurité : effet de mode ou modèle innovant ? La quantification des risques de cybersécurité désigne une approche de l’évaluation des risques utilisant des modèles mathématiques et statistiques permettant de valoriser en termes financiers les conséquences des évènements cyber. The post Quantification des risques de cybersécurité : effet de mode ou modèle innovant ? first appeared on UnderNews.
Dec 06

CERT-FR

lire CERTFR-2022-AVI-1079 : Multiples vulnérabilités dans Microsoft Edge (06 décembre 2022) De multiples vulnérabilités ont été découvertes dans Microsoft Edge. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, un déni de service et un contournement de la politique de sécurité.
Dec 06

Silicon (Ariane Beky)

lire Windows 11 peine encore à trouver son rythme Le plus récent OS de Microsoft équipait environ 16% du parc de PC sous Windows en novembre 2022, soit une hausse de moins d'un point en un mois.
Dec 06

Silicon (Clément Bohic)

lire Let’s Encrypt et langages sécurisés : les travaux de l’ISRG Dans son rapport annuel, l'ISRG aborde son projet phare Let's Encrypt. Mais aussi le projet Prossimo, axé sur les langages sécurisés.
Dec 06

Cyberguerre (Bogdan Bodnar)

lire ChatGPT est meilleur que des hackers pour rédiger des arnaques Nous avons demandé au fameux chatbot de OpenAI de rédiger des exemples de mail qui pourraient être détournés pour du phishing. Les résultats sont convaincants.
Dec 06

Le Monde Informatique sécurité (Michael Hill, IDG NS (adapté par Dominique Filippone))

lire Action1 protège sa plateforme RMM des exploits Action1 a annoncé un filtrage des acteurs de la menace basé sur l'IA pour détecter et bloquer les abus de sa plateforme de gestion (...)
Dec 06

Silicon (Clément Bohic)

lire UCaaS : Teams et les autres ? Comme l'an dernier, Microsoft Teams fait figure d'épouvantail, si ce n'est d'étalon au Magic Quadrant de l'UCaaS.
Dec 06

Le Monde Informatique sécurité

lire RGPD : la legaltech Leto lève 1,2 million d'euros La conformité au règlement général sur la protection des données (RGPD) n’est pas une mince affaire. Pour soulager (...)
Dec 06

Le Monde Informatique sécurité

lire Des malwares se servent de certificats Android compromis L’affaire est prise très au sérieux par Google. En effet, Łukasz Siewierski, un expert en rétro ingénierie chez (...)
Dec 06

Ubuntu security notices

lire USN-5761-2: ca-certificates update USN-5761-1 updated ca-certificates. This update provides the corresponding update for Ubuntu 14.04 ESM and Ubuntu 16.04 ESM. Original advisory details: Due to security concerns, the TrustCor certificate authority has been marked as distrusted in Mozilla's root store. This update removes the TrustCor CA certificates from the ca-certificates package.
Dec 06

Silicon (La Rédaction)

lire Cybersécurité : comment la multiplication des solutions profitent aux attaquants Ce problème est important en termes de coût matériel associé au manque d’unité entre les équipes de sécurité (et leurs fournisseurs) et de coût humain pour les personnes chargées de la sécurité dans l’entreprise.
Dec 06

Silicon (Ariane Beky)

lire PC et Tablettes : une année 2023 en demi-teinte ? La demande ralentit. Malgré tout, les prévisions de livraisons de PC et tablettes restent supérieures à leur niveau pré-pandémique.
Dec 06

Le Monde Informatique sécurité

lire Un réseau dépassé entrave la croissance des entreprises La modernisation des réseaux devient une priorité pour ne pas ralentir la croissance des entreprises, comme le montrent les résultats (...)
Dec 06

Developpez Sécurité

lire Les comportements en ligne à risque comme le piratage sont presque normalisés chez les jeunes de 16 à 19 ans, d'après une étude financée par l'Union européenne Les comportements en ligne à risque comme le piratage sont presque normalisés chez les jeunes de 16 à 19 ans D'après une étude financée par l'UELes comportements en ligne à risque et criminels sont en passe de se normaliser chez les jeunes de 16 à 19 ans en Europe. D'après une étude financée par l'Union européenne, un jeune sur quatre âgé de 16 à 19 ans a déjà harcelé quelqu'un en ligne et un sur trois s'est livré à du piratage numérique.Une enquête menée auprès de 8 000 jeunes a révélé qu'un su
Dec 06

Developpez Sécurité

lire 20 % des travailleurs à distance utilisent toujours leurs propres matériels pour effectuer leur travail, ce qui pourrait finir par exposer leurs employeurs à des cyberattaques, selon Canon 20 % des travailleurs à distance utilisent toujours leurs propres appareils pour effectuer leur travail, ce qui pourrait finir par exposer leurs employeurs à des cyberattaques, selon CanonLe manque d'équipements et d'appareils officiels que les travailleurs à distance peuvent utiliser est risqué, car cela peut finir par exposer leurs employeurs à des cyberattaques. Alors que 78 % des décideurs du secteur informatique affirment avoir fait tout ce qu'ils étaient censés faire, les travailleurs ne s
Dec 06

Cyberguerre (Bogdan Bodnar)

lire Des hackers criminels revendiquent une cyberattaque contre Intersport L'enseigne Intersport a été touchée par une cyberattaque en novembre 2022. Le groupe de hackers criminels Hive exige aujourd'hui une rançon à l'entreprise, en menaçant de publier des données sensibles.
Dec 06

CERT-FR

lire CERTFR-2022-AVI-1078 : Multiples vulnérabilités dans les produits Intel (06 décembre 2022) De multiples vulnérabilités ont été découvertes dans les micrologiciels Baseboard Management Controller (BMC) Intel. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité, une atteinte à la confidentialité des données et une élévation de privilèges.
Dec 06

Debian Security

lire DSA-5296 xfce4-settings security update
Dec 05

Cyberguerre (Bogdan Bodnar)

lire Un nouveau malware détruit toutes les données des mairies russes Un wiper, destiné à effacer toutes les données sur l'ordinateur, touche de nombreuses institutions en Russie. Ce logiciel malveillant est totalement nouveau et n'a été revendiqué par aucun groupe ou État.
Dec 05

Silicon (La Rédaction)

lire Silicon Day Cloud : comment développer une stratégie multicloud et finops Comment développer sa stratégie Multicloud et Finops ? C’est le thème du Silicon Day Cloud organisé le 13 décembre en direct sur Silicon.fr. Des professionnels IT expérimentés viennent partager leurs bonnes pratiques et leur retour d’expérience. Inscrivez-vous !
Dec 05

Silicon (Clément Bohic)

lire Qualité des données : qui se distingue dans le mouvement d’automatisation ? Qui sont les têtes d'affiche dans la gestion de la qualité des données et comment se caractérisent les offres référentes ? Éléments de réponse sur la base du Magic Quadrant.
Dec 05

Ubuntu security notices

lire USN-5762-1: GNU binutils vulnerability It was discovered that GNU binutils incorrectly handled certain COFF files. An attacker could possibly use this issue to cause a crash or execute arbitrary code.
Dec 05

Ubuntu security notices

lire USN-5761-1: ca-certificates update Due to security concerns, the TrustCor certificate authority has been marked as distrusted in Mozilla's root store. This update removes the TrustCor CA certificates from the ca-certificates package.
Dec 05

CERT-FR

lire CERTFR-2022-AVI-1077 : Multiples vulnérabilités dans Sophos Firewall (05 décembre 2022) De multiples vulnérabilités ont été découvertes dans Sophos Firewall. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à la confidentialité des données et une injection de code indirecte à distance (XSS).
Dec 05

Developpez Sécurité

lire Seules 24 % des entreprises convaincues que les anciens employés n'ont plus accès aux infrastructures de leur entreprise, presque la moitié d'entre elles en sont convaincues à moins de 50 % Seules 24 % des entreprises convaincues que les anciens employés n'ont plus accès aux infrastructures de leur entreprise, presque la moitié d'entre elles en sont convaincues à moins de 50 %L'étude de Teleport révèle également que l'infrastructure devient plus complexe, les entreprises utilisant en moyenne 5,7 outils différents pour gérer la politique d'accès, ce qui complique et ralentit la fermeture complète des accès.Plus de la moitié (57 %) des répondants affirment également que leur entrepri
Dec 05

CERT-FR

lire CERTFR-2022-AVI-1076 : Vulnérabilité dans le noyau Linux de RedHat (05 décembre 2022) Vulnérabilité a été découverte dans le noyau Linux de RedHat. Elle permet à un attaquant de provoquer un déni de service, une atteinte à l'intégrité des données et une élévation de privilèges.
Dec 05

UnderNews (UnderNews)

lire Kaspersky prévoit des changements dans le paysage des menaces pour les systèmes de contrôle industriel en 2023 Les chercheurs de l'ICS CERT de Kaspersky ont partagé leurs prédictions concernant les évolutions et les risques concernant les systèmes de contrôle industriel auxquels les organisations doivent se préparer en 2023. The post Kaspersky prévoit des changements dans le paysage des menaces pour les systèmes de contrôle industriel en 2023 first appeared on UnderNews.
Dec 05

CERT-FR

lire CERTFR-2022-AVI-1075 : Multiples vulnérabilités dans le noyau Linux d’Ubuntu (05 décembre 2022) De multiples vulnérabilités ont été corrigées dans le noyau Linux d'Ubuntu. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité, une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la …
Dec 05

Developpez Sécurité

lire 2~?5 Mds de $ ont été volés par des attaquants de la blockchain au cours des 9 premiers mois de 2022, l'Ethereum a été le plus touché avec plus de onze cyberattaques, et une perte de 348 M de $ 2,5 Mds de $ ont été volés par des attaquants de la blockchain au cours des 9 premiers mois de 2022, l'Ethereum a été le plus touché avec plus de onze cyberattaques, et une perte de 348 M de $Bien que le marché de la blockchain soit au plus bas, des cyberattaques contre les crypto-monnaies et la technologie qui leur est associée sont toujours lancées par des pirates informatiques.À la lumière du dernier rapport révélé par l'équipe d'Atlas VPN, les escrocs des crypto-monnaies ont volé près de 2,5
Dec 05

CERT-FR

lire CERTFR-2022-AVI-1074 : Vulnérabilité dans Google Chrome (05 décembre 2022) Une vulnérabilité a été corrigée dans Chrome. Elle permet à un attaquant de provoquer une atteinte à l'intégrité des données.
Dec 05

01net Sécurité (Geoffroy Ondet)

lire Android : téléchargées 2 millions de fois sur le Play Store ces applications cachaient des malwares Une dizaine d'applications disponibles au téléchargement sur le Google Play Store embarquaient en réalité des malwares. Elles ont été installées plus de 2 millions de fois.
Dec 05

Ubuntu security notices

lire USN-5760-2: libxml2 vulnerabilities USN-5760-1 fixed vulnerabilities in libxml2. This update provides the corresponding updates for Ubuntu 14.04 ESM and Ubuntu 16.04 ESM. Original advisory details: It was discovered that libxml2 incorrectly handled certain XML files. An attacker could possibly use this issue to expose sensitive information or cause a crash. (CVE-2022-40303) It was discovered that libxml2 incorrectly handled certain XML files. An attacker could possibly use this issue to execute arbitrary code. (CVE-2022-4
Dec 05

Le Monde Informatique sécurité

lire Microsoft ouvre une 1ère école cybersécurité avec Simplon D’ici 2026, 20 000 emplois seront créés dans la filière cyber selon la Fédération Française de la cybersécurité. (...)
Dec 05

Silicon (Ariane Beky)

lire Smartphones : une relance probable en 2023 Malgré les tensions géopolitiques et la pression inflationniste, le marché mondial des smartphones reprendrait des couleurs en 2023.
Dec 05

Silicon (Clément Bohic)

lire PyTorch 2.0 : pourquoi ce grand saut de version ? Le framework PyTorch embraye sur une nouvelle version majeure. À quoi doit-on cette décision ?
Dec 05

Ubuntu security notices

lire USN-5760-1: libxml2 vulnerabilities It was discovered that libxml2 incorrectly handled certain XML files. An attacker could possibly use this issue to cause a crash. (CVE-2022-2309) It was discovered that libxml2 incorrectly handled certain XML files. An attacker could possibly use this issue to expose sensitive information or cause a crash. (CVE-2022-40303) It was discovered that libxml2 incorrectly handled certain XML files. An attacker could possibly use this issue to execute arbitrary code. (CVE-2022-40304)
Dec 05

UnderNews (UnderNews)

lire La supervision c’est bien, l’observabilité c’est mieux Le cabinet Garner a présenté, comme chaque année, ses 10 principales tendances technologiques stratégiques pour l’année 2023 lors de son symposium IT/Xpo 2022. Au sein de ce panorama des perspectives figure pour la première fois l’observabilité. Sans être totalement nouvelle, l’observabilité n’est pas encore une approche familière aux utilisateurs que nous rencontrons, peut-être parce qu’ils ne perçoivent pas en quoi elle se distingue – ou complète - la surveillance. Mais ne nous y trompons pas
Dec 05

UnderNews (UnderNews)

lire Étude : les attaques ciblant les employés sont la première cause d’incidents évitables de cybersécurité Tanium, éditeur de l’unique solution de converged endpoint management (XEM) du marché, publie les résultats d’une enquête révélant que les attaques ciblant les employés sont principale cause d’incidents évitables de cybersécurité. The post Étude : les attaques ciblant les employés sont la première cause d’incidents évitables de cybersécurité first appeared on UnderNews.
Dec 05

Le Monde Informatique sécurité

lire L'hôpital André Mignot dans la tourmente d'une cyberattaque La liste des établissements hospitaliers touchés par une cyberattaque s’est allongée ce week-end. Le centre hospitalier de Versailles (...)
Dec 05

Silicon (Clément Bohic)

lire Écoconception numérique : 16 mesures inscrites au référentiel de l’État Le Gouvernement a publié une première version du RGESN (référentiel général d'écoconception de services numériques). Voici quelques-unes des mesures qui y figurent.
Dec 05

CERT-FR

lire CERTFR-2022-ACT-052 : Bulletin d’actualité CERTFR-2022-ACT-052 (05 décembre 2022) Ce bulletin d’actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas …
Dec 05

Ubuntu security notices

lire USN-5759-1: LibBPF vulnerabilities It was discovered that LibBPF incorrectly handled certain memory operations under certain circumstances. An attacker could possibly use this issue to cause LibBPF to crash, resulting in a denial of service, or possibly execute arbitrary code. This issue only affected Ubuntu 22.10. (CVE-2021-45940, CVE-2021-45941, CVE-2022-3533) It was discovered that LibBPF incorrectly handled certain memory operations under certain circumstances. An attacker could possibly use this issue to cause LibBPF to cra
Dec 05

01net Sécurité (Gabriel Manceau)

lire Attention, déjà 300 000 victimes d’applications volant les comptes Facebook Depuis 2018, une série de logiciels malveillants circulent sur Android, se faisant passer pour des applications éducatives légitimes. Ces malwares volent les identifiants de compte Facebook pour les réutiliser un peu partout sur le web.
Dec 04

Cyberguerre (Mathilde Saliou)

lire Qu’est-ce que le deep web ? Le deep web rassemble tous les contenus créés, hébergés et échangés sur le web, mais qui ne sont pas indexés par les moteurs de recherche.
Dec 04

Le Monde Informatique sécurité

lire Guillaume Poupard tire sa révèrence de l'Anssi La nouvelle était connue depuis un petit moment. Lors de la cérémonie des vœux 2022, Guillaume Poupard avait annoncé (...)
Dec 04

Developpez Sécurité

lire Trois organisations sur quatre sont encore vulnérables à Log4Shell malgré des améliorations : 2~?5 % des actifs restent vulnérables en octobre 2022, contre 10 % en décembre 2021, d'après Tenable Trois organisations sur quatre sont encore vulnérables à Log4Shell malgré des améliorations : 2,5 % des actifs restent vulnérables en octobre 2022, contre 10 % en décembre 2021, d'après TenableLa vulnérabilité Log4j ou Log4Shell a fait la une de l'actualité en décembre 2021, provoquant des remous dans le monde de la cybersécurité. Il est donc normal de penser qu'elle n'est plus une menace. Cependant, un an plus tard, un an plus tard, il semble que ce soit une vulnérabilité qui continue à être vu
Dec 04

Cyberguerre (Bogdan Bodnar)

lire Une centaine de victimes, des millions de dollars : les hackers du groupe Cuba frappent fort Le nom de ce collectif de hackers n'a rien à voir avec leur origine puisqu'ils s'agiraient de criminels russes. Ces pirates ont amassé un énorme butin en s'attaquant à une centaine de victimes en Europe et aux États-Unis.
Dec 04

Developpez Sécurité

lire Voici combien les criminels facturent pour pirater un compte de messagerie : 10 à 500 dollars pour un RAT (cheval de Troie à distance), les Infostealers se monnayent entre 10 et 3500 dollars Voici combien les criminels facturent pour pirater un compte de messagerie : 10 à 500 dollars pour un RAT (cheval de Troie à distance), les Infostealers se monnayent entre 10 et 3500 dollarsLes cybercriminels ont changé leurs méthodes pour devancer les autorités. Ils se sont notamment tournés vers Telegram, car la plupart des forums ne leur offraient plus le niveau de confidentialité qu'ils souhaitaient ironiquement. Cela a permis aux chercheurs de suivre de plus près ce qui se passe au sein de.
Dec 04

Developpez Sécurité

lire L'utilisation des VPN est passée de 42 % en 2021 à 39 % en 2022~? la plupart des raisons de l'utiliser étant en baisse, l'utilisation professionnelle des VPN est également passée de 41 % à 31 % L'utilisation des VPN est passée de 42 % en 2021 à 39 % en 2022, la plupart des raisons de l'utiliser étant en baisse, l'utilisation professionnelle des VPN est également passée de 41 % à 31 %, selon Security.orgLes VPN existent depuis environ trois décennies, et ils sont de plus en plus populaires. Ils offrent un large éventail d'avantages, notamment en protégeant les personnes contre le suivi par des tiers, en permettant aux consommateurs d'accéder à du contenu provenant du monde entier et, pe
Dec 04

Debian Security

lire DSA-5295 chromium security update
Dec 04

Debian Security

lire DSA-5294 jhead security update
Dec 03

Cyberguerre (Gabriel Thierry)

lire L’histoire très louche du Chaos Computer Club France, appât de hackers en herbe À la fin des années 1980, une nouvelle association tente de fédérer les hackers français. C'est le Chaos Computer Club France. Mais au profit de qui ?
Dec 03

Le Monde Informatique sécurité

lire Nvidia corrige 29 failles dans un pilote GPU Le nombre est conséquent et paraît inhabituel. Nvidia a publié des correctifs pour une trentaine (29 pour être exact) de failles (...)
Dec 03

Debian Security

lire DSA-5293 chromium security update
Dec 02

Ubuntu security notices

lire USN-5755-2: Linux kernel vulnerabilities It was discovered that the NFSD implementation in the Linux kernel did not properly handle some RPC messages, leading to a buffer overflow. A remote attacker could use this to cause a denial of service (system crash) or possibly execute arbitrary code. (CVE-2022-43945) Jann Horn discovered that the Linux kernel did not properly track memory allocations for anonymous VMA mappings in some situations, leading to potential data structure reuse. A local attacker could use this to cause a denial of s
Dec 02

Ubuntu security notices

lire USN-5756-2: Linux kernel (GKE) vulnerabilities Jann Horn discovered that the Linux kernel did not properly track memory allocations for anonymous VMA mappings in some situations, leading to potential data structure reuse. A local attacker could use this to cause a denial of service (system crash) or possibly execute arbitrary code. (CVE-2022-42703) It was discovered that a memory leak existed in the IPv6 implementation of the Linux kernel. A local attacker could use this to cause a denial of service (memory exhaustion). (CVE-2022-3524) It
Dec 02

Silicon (Ariane Beky)

lire GitLab Dedicated : que retenir de cet outil DevOps ? GitLab rend sa plateforme DevSecOps disponible en tant service géré et à locataire unique. Une offre pour 'early adopters' dans un premier temps.
Dec 02

Silicon (Ariane Beky)

lire Les 10 métiers IT les mieux payés en 2023 Les consultants en cybersécurité, les chefs de projet MOA et les responsables SI peuvent obtenir les rémunérations IT les plus élevées en France.
Dec 02

Silicon (Ariane Beky)

lire Accenture : ces 10 entreprises européennes acquises en 2022 AFD.Tech, Greenfish, Carbon Intelligence et l'activité WCM de Stellantis font partie des acquisitions majeures réalisées en 2022 par Accenture. Multinationale du conseil forte d'une capitalisation boursière supérieure à 180 milliards $.
Dec 02

Silicon (La Rédaction)

lire Cloud souverain : fronde internationale contre un projet de l’ENISA Un projet de réglementation du marché du Cloud en Europe porté par l'agence européenne de cybersécurité (ENISA) inquiète les lobbys du secteur de plusieurs pays hors UE, Etats-Unis en tête.
Dec 02

Silicon (Clément Bohic)

lire AWS boute un peu plus le protocole TCP hors de son cloud AWS diffuse progressivement, sur EC2, la prise en charge du protocole SRD (Secure Reliable Diagram) en remplacement de TCP.
Dec 02

Le Monde Informatique sécurité

lire Cybermalveillance.gouv.fr : 5 ans au service des victimes de cyberattaques Un anniversaire en grande pompe. Ce 1er décembre 2022, de nombreuses têtes pensantes et opérationnelles de la cybersécurité (...)
Dec 02

01net Sécurité (François BEDIN)

lire Les smartphones de Samsung et LG sont menacés par des malwares à cause d’une fuite de certificats La fuite de plusieurs certificats de plate-forme Android appartenant à LG, Samsung et MediaTek peut permettre à des pirates de signer des applications malveillantes pour qu'elles soient acceptées par le système et disposent de privilèges élevés.
Dec 02

Silicon (La Rédaction)

lire Formation cyber : Microsoft fait équipe avec Simplon L’Ecole Cyber Microsoft by Simplon se lance avec 17 élèves qui seront, notamment, formés en alternance par le cabinet spécialisé Advens qui parraine cette première promotion.
Dec 02

Silicon (Clément Bohic)

lire HPE acquiert Nutanix : pourquoi cela ferait sens On prête à HPE l'intention d'acquérir Nutanix. Comment un tel intérêt pourrait-il se justifier ?
Dec 02

CERT-FR

lire CERTFR-2022-AVI-1073 : Multiples vulnérabilités dans les produits NextCloud (02 décembre 2022) De multiples vulnérabilités ont été découvertes dans les produits NextCloud. Elles permettent à un attaquant de provoquer un déni de service à distance et une atteinte à la confidentialité des données.
Dec 02

UnderNews (UnderNews)

lire Près de 6 entreprises françaises sur 10 effectuent leur veille de renseignement sur les menaces sur les réseaux sociaux Près de 6 entreprises françaises sur 10 effectuent leur veille de renseignement sur les menaces sur les réseaux sociaux, selon une étude Kaspersky. The post Près de 6 entreprises françaises sur 10 effectuent leur veille de renseignement sur les menaces sur les réseaux sociaux first appeared on UnderNews.
Dec 02

CERT-FR

lire CERTFR-2022-AVI-1072 : Multiples vulnérabilités dans TrendMicro Apex One (02 décembre 2022) De multiples vulnérabilités ont été découvertes dans TrendMicro Apex One. Elles permettent à un attaquant de provoquer une atteinte à l'intégrité des données et une élévation de privilèges.
Dec 02

CERT-FR

lire CERTFR-2022-AVI-1071 : Multiples vulnérabilités dans les produits Asterisk (02 décembre 2022) De multiples vulnérabilités ont été découvertes dans les produits Asterisk. Elles permettent à un attaquant de provoquer un déni de service à distance et une élévation de privilèges.
Dec 02

CERT-FR

lire CERTFR-2022-AVI-1070 : Multiples vulnérabilités dans le noyau Linux d’Ubuntu (02 décembre 2022) De multiples vulnérabilités ont été corrigées dans le noyau Linux d'Ubuntu. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance, un contournement de la politique de sécurité et une atteinte à la …
Dec 02

Le Monde Informatique sécurité (Neal Weinberg, Network World (adaptation Jean Elyan))

lire 10 fournisseurs de supervision réseau parmi les plus innovants La gestion des réseaux n'a jamais été un sujet facile, et la prolifération des équipements IoT, le travail à (...)
Dec 02

Le Monde Informatique sécurité (Anirban Ghoshal, IDG NS (adapté par Célia Séramour))

lire AWS met à jour son service de machine learning SageMaker Profitant de re:Invent 2022, Amazon Web Services a ajouté mercredi des capacités supplémentaires à son service d'apprentissage (...)

Article précédent Article suivant
Page précédente Page suivante
1 10 50
Marquer comme lu

7948 Tous les flux