Afin d’améliorer votre expérience sur notre site et de réaliser des statistiques de visites, nous utilisons des cookies. Rien n’est déposé sans votre accord, et le refus n’enlève l’accès à aucun contenu. Ce choix peut être modifié à tout moment.
213 contenus indexésTriés par pertinence
Avec l'acquisition de Cybereason, le MSSP LevelBlue fournit désormais une sécurité de bout en bout, comprenant des tests de pénétration, des évaluations des risques, l'ingénierie de détection et la gestion des vulnérabilités
Présent dans le quotidien des personnes et des entreprises, le PDF intéresse les pirates. Certains ont développé un outil baptisé MatrixPDF pour cibler les utilisateurs de Gmail. Si le renforcement des outils de détection est requis, la sensibilisation à la menace reste incontournable.
- Check Point rachète Lakera. Le fournisseur israélien a mis la main sur Lakera, start-up suisse fondée à Zurich en 2021, spécialisée dans la sécurité de l'IA agentique, la détection des attaques…
Pour faire face à la croissance de son infrastructure et à l'augmentation des menaces cyber, l'association caritative lyonnaise le Foyer Notre-Dame des Sans-Abri s'équipe d'une solution homogène et centralisée en protection, détection et réponse à incident de Watchguard en remplacement de F-Secure.
Le 18 avril dernier, un expert en détection des menaces avancées a identifié un bond des scans IP sur les solutions Connect et Pulse Secure d'Ivanti. La vigilance est de mise sur une éventuelle exploitation à venir.
Les pirates informatiques passent beaucoup moins de temps cachés dans les systèmes d'information des entreprises. Supprimer les silos et renforcer l'intégration des outils de sécurité pour accélérer la détection et la réponse à incidents devient pour elles un impératif majeur.
En cybersécurité, l'IA joue un double rôle : le gentil en aidant à détecter et à prévenir les menaces, à automatiser les processus de sécurité, à simuler et anticiper les cyberattaques puis à gagner du temps, et le méchant en aidant les cybercriminels à développer des malwares plus sophistiqués, à identifier plus rapidement les cibles ou encore à mener des attaques à grande échelle et en continu. C'est donc ce double visage de l'IA que nous allons détailler dans ce dossier. En soi, l'IA ou plutôt le machine learning est exploité depuis des années dans les solutions de sécurité et les SOC, mais l'arrivée de l'IA générative et les dernières avancées technologiques de l'IA permettent de franchir un pas supplémentaire dans la détection et la prédiction. Bien sûr, l'IA Gen pose aussi des problèmes éthiques et de conformité vis-à-vis des règlements existants, les DPO devront aussi s'y pencher. Enfin, la souveraineté ou du moins une IA de confiance sera-t-elle la solution pour disposer d'une IA plus sûre. (Crédit Freepik)
Selon une étude de Vulncheck, 23,6 % des failles découvertes l'an passé ont été exploitées avant d'être publiquement révélées. Surveillance, détection proactive des menaces et déploiement de stratégies zero trust constituent des atouts pour limiter les risques.
Un chercheur en sécurité a découvert une erreur dans la configuration du DNS de Mastercard provenant d'un simple copier-coller. Une affaire qui aurait pu avoir de graves conséquences et qui pose la question de la détection d'un telle maladresse.
Spécialisé dans la détection de failles de sécurité, le scanner open source Nuclei est victime d'une vulnérabilité ouvrant la voie à l'exécution de code distant. Des attaquants peuvent alors contourner le processus de vérification de la signature des modèles de cet outil pour injecter des codes malveillants dans les systèmes hôtes.
