Un expert français a démontré une attaque nommée Eucleak permettant de cloner des clés Yubikey, utilisés dans le cadre d'une authentification à plusieurs facteurs. Il s'appuie sur...
Une étude menée par Dashlane montre que la technologie des passkeys commence à prendre auprès des utilisateurs. Des consultants pointent néanmoins qu'il s'agit toujours de mots de...
L'éditeur Solarwinds a colmaté une brèche dans Web Help Desk. Le problème vient d'un erreur de développement dans l'outil ITSM laissant des identifiants codés en dur.
Des attaquants ont collecté des clés AWS et des tokens d'accès à divers services cloud de l'hyperscaler à partir de variables d'environnement stockées de manière non sécurisée...
Déjà corrigée en 2019, une vulnérabilité débouchant sur un contournement des plugins d'authentification dans Docker Engine fait de nouveau parler d'elle. Cette régression de...
Cisco a lancé une alerte sur une vulénrabilité critique relative au système de changement de mot de passe de Smart Software Manager On-Prem. Toutes les versions antérieures à la...
Corrigée depuis mars 2023, une vulnérabilité dans la solution Backup et Replication de Veeam a été exploitée par un groupe de cybercriminels connu en tant qu'EstateRansomware. Une...
Souvent considérés comme une alternative aux mots de passe, les passkey doivent être configurés correctement. Sinon, ils risquent d'être exposés à des attaques de type AiTM...
Les responsables d'OpenSSH, une suite d'outils de sécurisation des communications, ont publié une mise à jour corrigeant une faille critique. Découverte par Qualys, elle peut...
Sécurité, gouvernance, récupération des données, Pure Storage muscle encore un peu plus la protection de son environnement de stockage face aux menaces.
Afin de renforcer la sécurité de leurs comptes, Amazon Web Services propose aux utilisateurs d'utiliser des clés FIDO2 pour s'authentifier. Une possibilité qui sera rendue...
La principale caisse de retraite des professions libérales a vu son système d'information se transformer avec une partie transférée à l'Urssaf. Patrice Germain, DSI de la Cipav...
Le spécialiste des datacenters, Digital Realty, s'est mis au diapason des Jeux Olympiques à Paris. Son site PAR 8 va être particulièrement sollicité pour cet évènement hors-norme....
En parallèle de la présentation d'iOS 18, Apple a dévoilé la prochaine version de MacOS baptisé Sequoia. La firme met clairement le cap sur l'IA avec plusieurs fonctionnalités...
Le lien entre la cyberattaque contre Ticketmaster et le hack d'un compte de démonstration d'un ancien employé de Snowflake se resserre. Le spécialiste en datawarehouse cloud ne...
Face aux inquiétudes en matière de confidentialité sur la fonctionnalité Recall, Microsoft tente de les apaiser en annonçant qu'elle sera optionnelle et désactivée par défaut. Il...
En mettant la main sur Eureka Security, Tenable ajoute de la gestion de la sécurité des données à sa plateforme de protection cloud.