Jeff Goldman

Le Patch Tuesday de décembre 2023 de Microsoft a été relativement léger pour finir l’année. Quatre des 34 failles annoncées étaient critiques. Découvrez quelles conséquences cela peut avoir pour vous.

Le Patch Tuesday d’octobre 2023 de Microsoft couvre 103 CVE, dont trois failles zero-day. Découvrez notre analyse de ce Patch Tuesday.

Le Patch Tuesday de Microsoft de septembre 2023 comprend 59 vulnérabilités, dont cinq classées critiques et deux actuellement exploitées dans la nature. Les deux vulnérabilités actuellement exploitées sont CVE-2023-36761, une faille de divulgation d’informations dans Microsoft Word avec un score CVSS de 6,2 ; et CVE-2023-36802, une faille d’élévation de privilèges dans Microsoft Streaming Service avec […]

Les mises à jour de Microsoft d’août 2023 corrigent six vulnérabilités critiques, dont deux failles dans Teams qui « méritent une attention immédiate en matière de correction ».

SandboxAQ a présenté aujourd’hui un framework open source de gestion de la cryptographie conçu pour l’ère post-quantique. Le spin-off spécialisé dans l’IA et l’informatique quantique issu d’Alphabet utilise le framework Sandwich pour sa SandboxAQ Security Suite, actuellement employée par plusieurs agences gouvernementales américaines, des banques internationales, des opérateurs télécoms et des entreprises technologiques. Le framework est conçu pour simplifier la gestion de la cryptographie et offrir aux développeurs une meilleure visibilité […]

La Securities and Exchange Commission américaine a annoncé cette semaine de nouvelles règles imposant de signaler les incidents de cybersécurité, ainsi que de maintenir une gestion des risques, une stratégie et une gouvernance adaptées. Ces règles, qui entreront en vigueur 30 jours après leur publication, obligent les sociétés cotées à signaler tout incident de cybersécurité qu’elles estiment significatif dans les quatre jours ouvrés, en précisant sa […]

Microsoft a renforcé sa sécurité après le piratage chinois de comptes de messagerie d’agences gouvernementales américaines, mais certains détails restent mystérieux. Même si la menace est passée, les responsables de Microsoft analysent toujours comment un groupe de hackers chinois a pu accéder à des comptes du gouvernement américain à l’aide d’une clé de signature grand public Microsoft Account (MSA) inactive et volée. Pirate chinois […]

Après que Microsoft a révélé que certains pilotes Windows signés étaient malveillants, des chercheurs en sécurité ont évalué l’ampleur du problème.

Les dernières vulnérabilités de Microsoft comprennent plus de 100 pilotes malveillants et l’annonce inhabituelle d’une faille non corrigée dans Office et Windows.

La plupart des systèmes SIEM passent à côté de la grande majorité des techniques MITRE ATT&CK. Voici comment y remédier.

Le Patch Tuesday de Microsoft pour juin 2023 corrige 78 vulnérabilités, soit une forte hausse par rapport aux 37 failles du mois dernier. Alors que six de ces failles sont critiques, Microsoft affirme qu’aucune n’est actuellement exploitée dans la nature. Les six vulnérabilités critiques sont les suivantes : Dustin Childs, responsable de la veille sur les menaces au sein de la Zero Day Initiative de Trend Micro, a souligné […]

Un système de gestion des informations et des événements de sécurité (SIEM) est à peu près l’outil de sécurité le plus complexe qui soit : il recueille des données de journaux et de menaces auprès d’un large éventail de sources afin de détecter les signes d’une cyberattaque. Sans surprise, sa gestion peut s’avérer difficile. Une récente enquête de Gurucul menée auprès de plus de 230 professionnels de la sécurité […]