Todd McKinnon, CEO et fondateur d'Okta, relate comment il voit l'avenir de la gestion des identités et des accès dans le cloud en s'appuyant sur le zero trust ou l'identité...
L'étude « 2021 Credential Stuffing Report » de F5 Networks vient rappeler la place majeure du vol d'identifiants dans la cyber-criminalité.
À partir du 16 mars, le niveau gratuit du gestionnaire de mots de passe LastPass de LogMeIn reviendra à une limite d'un seul terminal par utilisateur. Pour continuer à bénéficier...
Pour éviter les pires scénarios, Let's Encrypt a modifié en profondeur son architecture IT. L'objectif est de pouvoir réémettre jusqu'à 200 millions de certificats en 24 heures.
Face à la multiplication des vols de données, comment être sûr que ses identifiants ne font pas partie des listes vendues sur les forums underground ? Il existe des moyens pour...
En mettant la main sur SignRequest, le spécialiste de la sauvegarde et du collaboratif cloud, ajoute une corde à son arc avec une brique de signature électronique. Elle...
Les chercheurs d'Eset ont découvert un malware baptisé Kobalos qui cible les systèmes HPC. Pour cela, il se sert d'une version compromise d'OpenSSH pour voler des identifiants.
Pour la première fois fin janvier, les recettes de Microsoft dans la cybersécurité ont dépassé les 10 Md$. Cette croissance représente-t-elle une menace « existentielle » pour les...
A peine embauché par Tesla fin décembre 2020, un désormais ex-développeur a téléchargé des milliers de lignes de code source propriétaire depuis le réseau informatique interne...
Le spécialiste de la sécurisation des messageries, Mimecast, a révélé qu'un de ses certificats utilisés pour Microsoft 365 Exchange avait été compromis. Une attaque qui pourrait...
Vulnérable dans sa version bluetooth, la clé de sécurité à double authentification de Google Titan dans sa version standard peut aussi être piratée. Dupliquer un clone de cette...
Une fonctionnalité arrive en préversion dans l'app mobile Authenticator pour créer des mots de passe complexes synchronisés avec son compte Microsoft.
Thoma Bravo s'est emparé de l'éditeur Venafi spécialisé dans la gestion des certificats de sécurité. Un rachat qui consolide le portefeuille du fonds d'investissement en...
Avec le projet Janssen, la fondation Linux propose un outil IAM cloud open source. Parmi les soutiens de ce projet, on trouve des membres d'Idemia, F5 ou encore Couchbase et Gluu.
Annoncée cette semaine, la collaboration passée entre Check Point et ISC2 permet aux responsables de la sécurité des systèmes d'information de suivre les cours de préparation aux...
L'éditeur considère que l'authentification multi-facteur via les smartphones avec des SMS ou des messages vocaux comporte des risques de sécurité. Il demande à privilégier les...
Chaque personne possédant un compte en ligne a invariablement dû trouver des réponses à des questions de sécurité pour accéder à des services ou à des applications. Le but de ces...