Daily
The Press Corner
A short résumé of each security publication from the daily scan, with the topic and a link to the original. The scan runs every day at 01:15 UTC. If that run misses, the next hourly pass picks it up. Last scan Oct 24, 2026.
Become a free member and compose your press board
French. 121–135 of 168
Comment Kaspersky orchestre sa sortie des États-Unis
Après avoir stoppé ses activités aux États-Unis, Kaspersky remplace son antivirus par celui d'une entreprise américaine pour environ un million de clients.
Cette vulnérabilité dans Windows est exploitée pour diffuser un malware infostealer (CVE-2024-43461)
L'agence américaine CISA a publiée une alerte au sujet d'une faille de sécurité zero-day présente dans Windows et récemment patchée : CVE-2024-43461.
NIS 2 : pas de sanctions prévues avant trois ans confirme l'ANSSI
A l'occasion de l'université d'été Hexatrust, le directeur général de l'ANSSI Vincent Strubel a confirmé qu'aucune sanction pour non conformité à NIS 2 ne serait appliquée dans un délai de trois ans après sa transposition en droit français.
Déjà 210 victimes pour le groupe de ransomware RansomHub lancé en février 2024 !
Depuis sa création en février 2024, le groupe de ransomware RansomHub a déjà chiffré et exfiltré les données d'au moins 210 victimes, d'après l'agence CISA.
Panne informatique mondiale : Microsoft veut reprendre la main
Microsoft va organiser, le 10 septembre, un » Windows Endpoint Security Ecosystem Summit » pour tirer les leçons de la panne mondiale de juillet. Crowdstrike et d’autres acteurs de l’écosystème EDR seront présents.
Le groupe Lazarus exploite une faille zero-day présente dans un pilote Windows (CVE-2024-38193)
Lazarus a été repéré en train d'exploiter une faille zero-day présente dans un pilote « AFD.sys », dans le but de déployer le rootkit FUDModule sur Windows.
Patch Tuesday – Août 2024 : 89 failles de sécurité et 9 zero-day corrigées par Microsoft !
À l'occasion du Patch Tuesday d'Août 2024, Microsoft a corrigé 89 vulnérabilités et 9 failles de sécurité zero-day, dont 6 exploitées par les cybercriminels.
Ransomware Dark Angels : une entreprise a payé une rançon record de 75 millions de dollars !
75 millions de dollars, c'est le montant de l'énorme rançon payée par une entreprise du Fortune 50 après avoir subi une cyberattaque du ransomware Dark Angels !
CVE-2024-37085 : d'après Microsoft, des gangs de ransomware exploitent cette faille dans VMware ESXi !
Microsoft a publié un nouveau rapport pour évoquer une faille impactant les hyperviseurs VMware ESXi intégrés à un domaine Active Directory (CVE-2024-37085).
Une faille de sécurité vieille de 5 ans a été corrigée dans Docker !
Une faille de sécurité critique permettant à un attaquant de contourner les plugins d'autorisation AuthZ a été corrigée dans Docker (CVE-2024-41110).
Le Negative Trust ou l’évolution du concept de Zero Trust
Le concept de Negative Trust ne vise pas à se méfier de ses propres collaborateurs, mais à dérouter les attaquants ayant infiltré le système avec des identités usurpées.
CVE-2024-6409 : cette faille de sécurité dans OpenSSH peut permettre une exécution de code à distance
CVE-2024-6409 : une faille de sécurité pouvant mener à une exécution de code à distance a été découverte dans OpenSSH, peu de temps après la faille RegreSSHion.
Failles sur les équipements de sécurité : le retex du CERT-FR
Le CERT-FR revient sur les failles dans équipements de sécurité présents notamment en bordure de réseau et livre quelques conseils.
Cyberattaque : les pirates exploitent des fichiers MSC et une faille XSS non corrigée dans Windows !
La technique d'attaque GrimResource s'appuie sur l'utilisation de fichiers MSC et l'exploitation d'une faille XSS dans Windows non corrigée à ce jour.
Cesin : Mylène Jarossay, CISO de LVMH, rempile pour un 6ème mandat
Les membres du Club des Experts de la Sécurité de l’Information et du Numérique ( Cesin) ont réélu Mylène Jarossay, CISO de LVMH, à leur présidence pour un sixième mandat de rang.
Sort