L'authentification à deux facteurs (2FA) ou double authentification va au-delà des mots de passe par l'ajout d'une deuxième couche de sécurité au processus d'authentification, et...
Des chercheurs en sécurité de watchTowr ont récemment démontré comment des pirates pouvaient abuser de Whois pour obtenir des certificats délivrés frauduleusement pour des...
L'éditeur de Redmond a confirmé hier qu'il avait enfin corrigé un problème qui empêchait les utilisateurs d'Authenticator d'accéder à leurs comptes, une situation unique pour une...
Dans le cadre du renforcement de son alliance avec Okta, le fournisseur de solutions de sécurité Jamf va apporter des fonctions de MDM supplémentaires pour améliorer la gestion de...
Avec une intégration fluide dans les systèmes de stockage NetApp et des fonctionnalités avancées comme la restauration granulaire et la protection immuable des données, Cleondris...
Réduction de la durée de vie des certificats, prolifération des identités de machines, cryptographie post-quantique : une marée de problèmes touchant aux certificats menace de...
Un expert français a démontré une attaque nommée Eucleak permettant de cloner des clés Yubikey, utilisés dans le cadre d'une authentification à plusieurs facteurs. Il s'appuie sur...
Une étude menée par Dashlane montre que la technologie des passkeys commence à prendre auprès des utilisateurs. Des consultants pointent néanmoins qu'il s'agit toujours de mots de...
L'éditeur Solarwinds a colmaté une brèche dans Web Help Desk. Le problème vient d'un erreur de développement dans l'outil ITSM laissant des identifiants codés en dur.
Des attaquants ont collecté des clés AWS et des tokens d'accès à divers services cloud de l'hyperscaler à partir de variables d'environnement stockées de manière non sécurisée...
Déjà corrigée en 2019, une vulnérabilité débouchant sur un contournement des plugins d'authentification dans Docker Engine fait de nouveau parler d'elle. Cette régression de...
Cisco a lancé une alerte sur une vulénrabilité critique relative au système de changement de mot de passe de Smart Software Manager On-Prem. Toutes les versions antérieures à la...
Corrigée depuis mars 2023, une vulnérabilité dans la solution Backup et Replication de Veeam a été exploitée par un groupe de cybercriminels connu en tant qu'EstateRansomware. Une...
Souvent considérés comme une alternative aux mots de passe, les passkey doivent être configurés correctement. Sinon, ils risquent d'être exposés à des attaques de type AiTM...
Les responsables d'OpenSSH, une suite d'outils de sécurisation des communications, ont publié une mise à jour corrigeant une faille critique. Découverte par Qualys, elle peut...
Sécurité, gouvernance, récupération des données, Pure Storage muscle encore un peu plus la protection de son environnement de stockage face aux menaces.
Afin de renforcer la sécurité de leurs comptes, Amazon Web Services propose aux utilisateurs d'utiliser des clés FIDO2 pour s'authentifier. Une possibilité qui sera rendue...