Piratage

Une innovation de Check Point avec une solution de sécurité SMB pour les PME.

Vues: 104 Une innovation de Check Point avec une solution de sécurité de bout en bout pour les PME. Check Point software présente sa nouvelle solution se sécurité “SMB Security Suite“. L’objectif de cette solution s’appuie sur une volonté de fournir une sécurité de bout en bout et prête à l’emploi pour les petites et moyennes entreprises (PME). La pandémie …

Une innovation de Check Point avec une solution de sécurité SMB pour les PME. Lire la suite »

La faille critique Zimbra zero-day exploitée pour le vol de courriels.

Vues: 286 La faille critique Zimbra zero-day exploitée pour le vol de courriels. Un pirate d’origine supposée chinoise  tente d’utiliser une vulnérabilité critique de niveau Zéro Day afin de voler des courriels à ses victimes. Une campagne de phishing lancée afin d’implanter une charge utile via une faille de script intersite (XSS). Bien que cette faille de gravité élevée ait …

La faille critique Zimbra zero-day exploitée pour le vol de courriels. Lire la suite »

Une vulnérabilité critique dans l’extension WordPress Essential Addons for Elementor

Vues: 145 Une vulnérabilité critique dans une extension WordPress. La découverte d’une faille critique dans l’extension “Essential Addons for Elementor” permet aux pirates d’inclure des charges utiles localement. Plusieurs centaines de milliers de sites seraient potentiellement concernés par cette faille de gravité très élevée. Généralement les pirates cherchent à exécuter du code à distance grâce à des attaques par brute …

Une vulnérabilité critique dans l’extension WordPress Essential Addons for Elementor Lire la suite »

Une cyberattaque du groupe de hackers LockBit 2.0 sur le Ministère de la Justice Française.

Vues: 183 Une cyberattaque du groupe de hackers LockBit 2.0 sur le Ministère de la Justice Française. Le groupe de hackers LockBit 2.0 déclare avoir infiltré le Ministère de la Justice Française. Les pirates annoncent avoir réussi à déposer des charges utiles de ransomwares et chiffrer les données de leur victimes. Sur le Dark Web, les cybercriminels menacent de publier …

Une cyberattaque du groupe de hackers LockBit 2.0 sur le Ministère de la Justice Française. Lire la suite »

Vulnérabilité de débordement d’allocation dynamique (TAS) du noyau Linux

Vues: 113 Vulnérabilité de débordement d’allocation dynamique (TAS) du noyau Linux Red Hat Des chercheurs en sécurité découvrent une faille de sécurité liée à un défaut de dépassement de mémoire tampon basé sur lallocation dynamique (TAS). Cette vulnérabilité de gravité élevée serait susceptible d’être exploitée par des pirates afin de provoquer un déni de service (DDoS) et d’obtenir une élévation …

Vulnérabilité de débordement d’allocation dynamique (TAS) du noyau Linux Lire la suite »

Désactivation par défaut des macros de Microsoft Excel.

Vues: 153 Désactivation par défaut des macros de Microsoft Excel 4.0. Depuis de nombreuses années, les pirates exploitent les macros XML de Microsoft Excel. Le détournement de ces macros leur permet d’introduire du code capable de diffuser des logiciels malveillants. Zloader et Dridex sont parmis les nombreuses souches de malwares les plus connues implantées sur les ordinateurs des victimes. Selon …

Désactivation par défaut des macros de Microsoft Excel. Lire la suite »

Le rançongiciel Qlocker cible à nouveau les appareils NAS QNAP.

Vues: 176 Le rançongiciel Qlocker cible à nouveau les appareils NAS QNAP. Après le succès de la campagne massive du rançongiciel Qlocker au printemps 2021, une nouvelle campagne vient de débuter en début d’année 2022. Ce sont généralement les PME et TPE qui en sont la cible car elles n’ont pas toujours un service informatique avec un expert sécurité. Les …

Le rançongiciel Qlocker cible à nouveau les appareils NAS QNAP. Lire la suite »

Des pirates contournent l’antivirus Microsoft (Windows Defender).

Vues: 200 Des pirates contournent l’antivirus Microsoft (Windows Defender). Un chercheur en sécutité pointe du doigt une vulnérabilité de Microsoft Defender au niveau du stokage de certaines données de l’utilisateur. Il s’agit plus précisément du module d’exclusion de l’antivirus qui ne dispose pas d’une protection de vos données. En effet des données sensibles d’exclusion saisies ou sélectionnées par l’utilisateur sont …

Des pirates contournent l’antivirus Microsoft (Windows Defender). Lire la suite »

Correction par Apple du bogue doorLock des iPhones et des iPads.

Vues: 91 Correction par Apple du bogue doorLock des iPhones et des iPads. Le contrôle des objets connectés sur Apple se fait par l’intermédiaire du protocole Homekit. Il s’applique aux appareils connectés de votre maison (domotique) et à la reconnaissance vocale “Siri” de votre iPhone. Sur le principe, le déclenchement du bogue nommé “DoorLock” se produit lorsqu’un attaquant modifie le …

Correction par Apple du bogue doorLock des iPhones et des iPads. Lire la suite »

Retour en haut