Un expert français a démontré une attaque nommée Eucleak permettant de cloner des clés Yubikey, utilisés dans le cadre d'une authentification à plusieurs facteurs. Il s'appuie sur...
Dans les grandes entreprises, le phishing latéral est la technique privilégiée des cyber-assaillants, en matière d'attaques ciblées par email.
Disponible depuis le 28 août, la dernière version 4.4 de Wireshark, le célèbre analyseur de protocoles réseau open source, s'enrichit de plusieurs fonctionnalités. L'analyseur...
Depuis juin 2024 le groupe de cybercriminels Cicada3301 spécialisé en ransomware as a service s'attaque aux serveurs ESXi et aussi Windows. Ecrit en Rust et ayant des similitudes...
L'ingénierie du chaos fait de plus en plus d'émules. Mais cette méthode de stress test des infrastructures IT comporte des avantages et des inconvénients à soupeser avant son...
Une étude de Cisco Talos montre que l'activité de la franchise de ransomware BlackByte a été plus intense qu'estimée. Le groupe de cybercriminels a modifié et fait évoluer ses...
F5 et Intel vont travailler ensemble pour combiner les capacités de sécurité et de gestion du trafic de la suite Nginx Plus de F5 avec la boîte à outils open source OpenVino...
Le groupe APT chinois, Volt Typhoon se sert d'une vulnérabilité dans la plateforme SD-WAN de Versa pour cibler des FAI, des MSP et des entreprises IT notamment aux Etats-Unis.
Cisco a annoncé l'acquisition de Robust Intelligence, éditeur d'une plateforme de sécurité dédiée à l'IA. Elle sera intégrée à Security Cloud de l'équipementier pour améliorer la...
Pour mieux prendre en charge les charges d'IA générative, VMware a ajouté des options de connectivité et des capacités de gestion du trafic à ses produits Edge...
VMware continue son choc de simplification pour le déploiement de cloud privé. Dans ce cadre, le fournisseur a présenté la dernière version de son offre packagée VMware Cloud...
Lors de sa conférence annuelle, VMware a annoncé l'ajout d'un copilote d'IA générative à sa plateforme de cybersécurité vDefend. Le projet Cypress devrait dans un premier temps...
La technologie quantique progresse IBM, Google, D-Wave, Quandela, IQM, Pasqal, sans oublier de nombreux laboratoires de recherche, tous travaillent sur des ordinateurs pourvus du...
Des attaquants ont collecté des clés AWS et des tokens d'accès à divers services cloud de l'hyperscaler à partir de variables d'environnement stockées de manière non sécurisée...
Le pack de correctifs de sécurité du mois d'août colmate 89 failles dont 9 zero days, plus une en cours de traitement par Microsoft. Les administrateurs devront donc corriger ces...
IBM a ajouté des capacités d'IA générative, via le Cybersecurity Assistant, à ses services managés de détection et de réponse aux menaces.
Selon la presse américaine, Apple et Google s'apprêtent à corriger une faille de sécurité présente depuis près de 20 ans dans leur navigateur. Un chercheur doit présenter cette...