Cette révision du malware découvert en juillet 2024 peut tromper l'analyseur de sécurité d'Apple, mais selon un chercheur en sécurité, le danger est limité à des sources de...
Selon une étude de Comparitech, plus de 5 400 attaques par ransomware ont eu lieu sur l'année 2024 et plus de 195,4 millions de données ont été compromises. Le montant des rançons...
Le support de Windows 10 se poursuivra jusqu'en octobre 2025, mais un expert en sécurité recommande de migrer vers Windows 11 dès que possible.
Dans un rapport, la juridiction financière épingle un sous-investissement informatique chronique des établissements de santé et une obsolescence des équipements en particulier...
Selon une étude, plusieurs millions d'étoiles évaluant les dépôts GitHub sont fausses. Ce procédé gonfle artificiellement la popularité des référentiels malveillants.
En France, la charge mentale des RSSI est toujours là mais elle est mieux maîtrisée, révèle la seconde édition d'une enquête du Cesin et Advens. Un professionnel de la sécurité IT...
Un rootkit élaboré baptisé Pumakit cible les systèmes Linux et utilise des techniques furtives avancées à des fins d'élévation de privilèges et pour échapper à toute détection.
Les experts en cybersécurité du géant financier JPMorganChase estiment que CVSS, le système évaluant la criticité des failles est erroné et qu'il doit être réévalué.
Les attaques par ransomware hantent toujours les entreprises qui continuent toujours à payer les rançons demandées par les pirates. Dans le même temps les opérations de...
88 % des RSSI interrogés dans le cadre de l'Observatoire 2024 du Cesin sur le risque de cybersécurité lié aux fournisseurs le considère comme important voire très important....
Une vulnérabilité critique dans Service Provider Console de Veeam (VSPC) entraîne l'exécution de code distant et son correctif est à appliquer dès que possible. Une seconde faille...
Le chargeur de malware modulaire bien connu SmokeLoader exploite deux anciennes failles de la suite Office de Microsoft pour déployer des plugins capables de voler les...
Blue Yonder, éditeur de logiciel de supply chain, a subi une attaque par ransomware. Elle a touché ses clients dont la chaîne de café Starbucks.
Officialisé par l'Université de technologie de Troyes, ITFoRCy propose des formations en cybersécurité adaptées aux besoins des acteurs économiques et aux directives comme NIS2....
Une étude montre que les solutions de tests d'intrusion servent de plus en plus aux cybercriminels pour mener leurs attaques. Une autre tendance est leur appétence pour les...
Les dernières recommandations de Microsoft dans le cadre de son initiative pour un avenir sûr comprennent l'obligation d'utiliser l'authentification multifacteur, l'isolation des...
La dernière salve de correctifs de Microsoft pour ce mois de novembre est encore bien garnie avec 91 vulnérabilités comblées dont deux en cours d'exploitation. Attention également...