Avis d'expert
Elie El Hayek, Solution Engineer de BeyondTrust L'intégration et le développement continus (CI/CD) constituent un pilier essentiel des pratiques DevOps modernes. Ils permettent aux équipes de développeurs et cloud ops de maintenir un rythme soutenu d'innovation et de déploiement de logiciels dans des environnements de
Sécurité
Le CESIN mobilise ses membres dans le cadre de la transposition nationale de NIS2 (Network and Information Systems Directive 2). Pendant les trois phases de la consultation, le CESIN a organisé des enquêtes et des ateliers-débats autour des questions et des textes soumis par l’ANSSI, dans le but de
Avis d'expert
La vulnérabilité des entreprises n’a jamais été aussi importante et toutes les organisations sont désormais exposées aux risques cyber. Ainsi, les structures privées et publiques doivent repenser en profondeur leurs dispositifs existants pour se prémunir au mieux de menaces toujours plus complexes qui pourraient impacter fortement leur SI et
Sécurité
92% des entreprises ont consciemment publié des applications vulnérables, déplorant un développement logiciel toujours plus rapide au sein d'environnements hétérogènes et moins de temps consacré à la sécurité. C'est une des conclusions de la nouvelle étude sur la sécurité applicative de l'éditeur Checkmarx. A
Sécurité
Semperis vient de dévoiler une nouvelle attaque : Silver SAML. Il s’agit d’une variante de Golden SAML. Elle s’attaque aux fournisseurs d’identité tel que Entra ID. SAML est un protocole d'identité largement utilisé. Golden SAML a été utilisée en 2020 contre SolarsWinds. Le groupe Nobelium,
Avis d'expert
Vol d’informations et d’identifiants : 56 % du nombre d’attaques en janvier 2024 De plus en plus d’attaques visant à siphonner des données sensibles comme les informations sur l’hôte ou les identités des utilisateurs. Les pirates tentent d’obtenir un accès non autorisé à ces données confidentielles,
Quantique
KeyFactor liste les 4 actions essentielles pour instaurer une crypto-agilité 1) Instaurer une visibilité La plupart des entreprises ne mesurent pas l’ampleur du problème. Pour commencer à se préparer à l’informatique quantique, il appartient aux équipes IT et sécurité d’inventorier la totalité des systèmes et applications qui
Sécurité
Natacha Bakir (membre du Cefcys & Senthorus SOC Team Lead Europe) propose une session sur découverte de l'analyse de malware ! A voir absolument ! Session jouée à la DevCon Sécurité de décembre 2023 au campus de l'ESGI. Conférence du magazine Programmez!
Sécurité
Intel vient de publier une longue liste de failles touchant des instructions bas niveau ainsi des logiciels et des technologies diverses (OpenCL, les NUC, Thunderbolt). Chaque faille est numérotée avec la date de mise en ligne et les mises à jour de la faille. Les CVE liées sont mentionnées tout
Datacenter
OVHcloud annonce l’ouverture d’une nouvelle zone dédiée SecNumCloud dans le datacenter de Gravelines. Cette zone rejoint les zones existantes des sites de Roubaix et Strasbourg. Elles hébergent les solutions Hosted Private Cloud. OVHcloud Hosted Private Cloud est SecNumCloud 3.2 délivrée par l’ANSSI. OVHcloud renouvelle sa qualification
Sécurité
Pour 2024 * Le détournement de session représentera 40 % de toutes les cyberattaques – De plus en plus d'organisations passeront à la gestion des accès sans mot de passe, des passkeys à la MFA, pour aider à contrer les attaques. Les cybercriminels feront évoluer leurs tactiques en parallèle pour duper
Sécurité
Dans la sécurité, une des tendances est de proposer des fonctionnalités de corrections automatiques des vulnérabilités dans les codes, des API, etc. L'éditeur Checkmarx intègre une telle approche dans son environnement SAST en intégrant Mobb. L'idée est de réduire le temps nécessaire entre la découverte, la