Cyberprotection

Plus de 3,3 millions - 3,3 m-i-l-l-i-o-n-s - de services POP3 et un nombre similaire de services IMAP fonctionnent sans chiffrement, laissant les noms d'utilisateur et mots de passe vulnérables à des interceptions.Cette vulnérabilité a été mise en évidence lors d'audits récents, soulignant l'urgence pour les organisations et les fournisseurs de services de mettre à jour le

Vulnérabilité de BitLocker sur Microsoft Windows 11. Une présentation du Chaos Computer Club (38c3) explore une vulnérabilité de BitLocker, l'outil de chiffrement de Microsoft, sur Windows 11. Malgré un correctif partiel publié en novembre 2022 pour le bug connu sous le nom de "bitpixie" (CVE-2023-21563), il est encore exploitable via une attaque par rétrogradation. Cette f

Cet article explique comment contourner les politiques d'accès conditionnel (CAP) d'Entra ID qui exigent une authentification depuis un appareil conforme à Intune.Ces politiques sont utilisées pour renforcer la sécurité des environnements Microsoft 365 et Azure en exigeant des niveaux spécifiques d'authentification.L'article mentionne qu'un client ID spécifique (9ba1a5c7-f17

Le site AI Incident Database est une plateforme dédiée à la documentation et à l’analyse des incidents liés à l’intelligence artificielle dans le monde réel.Il vise à recueillir des cas où les systèmes d’IA ont connu des défaillances imprévues, parfois graves ou dangereuses, afin d’en tirer des leçons.L’objectif principal est de fournir une base de données e

TerminatorZ est un outil de sécurité web sophistiqué conçu pour les attaques en sécurité offensive. Écrit par Chris "SaintDruG" Abou-Chabke de Black Hat Ethical Hacking, il permet de scanner les applications web à la recherche de vulnérabilités potentielles. Cet outil utilise des techniques avancées, combinant des outils populaires comme waybackurls et curl, pour effectu

IntroductionDans un monde où les technologies évoluent rapidement, la sécurité des informations numériques devient de plus en plus critique. L'avènement des ordinateurs quantiques pose un défi majeur aux systèmes cryptographiques actuels, car ces machines ont le potentiel de défaire les cryptosystèmes sur lesquels reposent la confidentialité et l'intégrité des communic

Soyez alertés des dernières menaces, outils et moyens de protection cyber Wazuh est une plateforme de sécurité open source, largement reconnue pour sa capacité à détecter des menaces, surveiller l'intégrité des systèmes, et assurer la conformité réglementaire. Elle est conçue pour aider les entreprises à renforcer leur sécurité informatique en fournissant des outils

Dans une série de blogs, Andrew Lemon aborde la sécurité des systèmes de contrôle de la circulation.Il a commencé par découvrir des vulnérabilités dans des contrôleurs de trafic, notamment le modèle Intelight X-1, en les testant dans un laboratoire.Dès les premiers instants de mise en ligne du contrôleur, il a trouvé une faille dans l'interface web, permettant de cont

DISARM, un Framework OpenSource de lutte contre la désinformation (ou de promotion de la réinformation)Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Des chercheurs en sécurité ont découvert une nouvelle méthode permettant aux hackers de voler des informations sensibles, telles que des mots de passe, en espionnant les câbles HDMI.Cette technique repose sur l'utilisation de l'intelligence artificielle pour décoder les émissions électromagnétiques provenant des connexions HDMI et reconstruire ce qui est affiché sur l'éc