Sécurité
Nos PME se disent prêtes à combattre une attaque ou une cybermenace. C'est la conclusion de l'étude menée par HarfangLab : 75% des répondants français estiment que leur niveau de compétence dans ce domaine est "plutôt bon" ou "excellent". En vue de renforcer
Infrastructure
Checkmarx annonce une solution pour sécuriser les conteneurs : Container Security. Il s'agit d'un réel enjeu pour les admins et les entreprises car trop de conteneurs sont anciens ou mal sécurisés. Checkmarx Container Security propose de nombreux fonctionnalités : * Analyse et décomposition des images : Analyse de chaque couche
Sécurité
Qu'est-ce le Confidential Computer ? En partenariat avec le magazine Programmez!
Sécurité
Ivanti publie une étude sur la gestion des risques cyber par les responsables d'entreprise. Les conclusions ne doivent pas surprendre : * Les responsables (hors département IT) sont trop confiants : bien que 60 % des dirigeants extérieurs au département IT se disent « très », voire « extrêmement confiants » en la capacité de leur
Avis d'expert
Par Fred Simon, cofondateur et Chief Architect de JFrog L’évolution des cas d’usage : de l’automatisation réactive à l’approche adaptative. Les cas d’usage de l’IoT peuvent globalement être répartis en trois groupes établis en fonction de l’« intelligence de l’appareil » et son degré d’
Sécurité
Microsoft annonce qu'à partir du 15 octobre, l'authentification multifacteur (MFA) sera obligatoire pour le portail Azure, le centre d'administration ou encore Intune centre d'administration. Les administrateurs et entreprises doivent activer avant la mi-octobre à tous les utilisateurs. Si ce n'est
Avis d'expert
Qui est donc responsable de la panne géante de nombreux terminaux et services Microsoft liée à une mise à jour de CrowdStrike ? La panne est intervenue suite à une mise à jour de l'antivirus. Puis ce fut l'effet domino avec plus de 8 millions de PC
News
L'événement a pour but de rassembler les divers acteurs de la cybersécurité lors d'une journée de sensibilisation à ces enjeux à travers des conférences et ateliers menés par des experts du domaine. Le programme détaillé vous sera prochainement disponible. Pour cette deuxième édition, le Campus Cyber
Sécurité
Les équipes de Qualys viennent de dévoiler une faille importante dans OpenSSH : regreSSHion. Elle permet un accès distant non autorisé pour exécuter du code. Cette découverte est numéoritée CVE-2024-6387. Elle concerne les serveurs OpenSSH sur les systèmes Linux utilisant glibc. "La vulnérabilité est une condition concurrente critique dans les
Sécurité
"La définition du pot de miel provient du domaine de l’espionnage. Il s’agit d’espions qui utilisent une relation amoureuse pour voler des secrets. Leur méthode consiste à utiliser un « piège à miel » ou un « pot de miel ». Souvent, un espion ennemi est compromis par un piège
Avis d'expert
Denis Flaven, Directeur Ingénierie chez COMBODO Les enjeux de sécurité évoluent rapidement et les collectivités font face à des risques uniques en matière de cyberattaques. Données d’état civil des habitants, coordonnées bancaires des usagers, informations de santé des agents… Les collectivités territoriales détiennent des informations sensibles qui doivent être
Sécurité
Tribune rédigée par Tomer Nahum et Eric Woodruff, Semperis Golden SAML est une technique d’attaque notoire, découverte par CyberArk et documentée par Shaked Reiner. Depuis des années, Golden SAML est connue pour extraire des certificats de signature à partir de Microsoft Active Directory Federation Services (AD FS) qu’elle
Sécurité
La nouvelle offre KSPM de Dynatrace s'appuie sur les capacités de protection de sécurité existantes de l'éditeur : notamment l'analyse des vulnérabilités au runtime (Runtime Vulnerability Analytic - RVA) et la protection des applications au runtime (Runtime Application Protection - RAP), renforçant ainsi la protection
Avis d'expert
Par Samir Battin, CISO de Signaturit Group Si les premières théories sur l’informatique quantique remontent à plus d’une dizaine d’années, des entreprises comme IBM ou Google estiment pouvoir livrer leur premier ordinateur quantique en 2035. En 2020, Viva Technology et le cabinet McKinsey publiaient un rapport commun
Infrastructure
Quelle est la santé d'Internet durant le 1er trimestre 2024 ? Le rapport peut se résumer ainsi : "Le premier trimestre 2024 a débuté par un certain nombre de perturbations d'Internet. Les dégâts subis par certains câbles terrestres et sous-marins ont causé des problèmes dans un certain
Sécurité
PuTTY est un outil terminal bien connu. Cet outil est une des références du domaine et permet de se connecter à distance via des sessions SSH. Une faille de sécurité a été découverte par une équipe de l'université de la Ruhr. "La vulnérabilité permet à un attaquant