Philippe Ternision - Page 12

Le fournisseur de stockage en réseau (NAS) QNAP a averti ses clients de sécuriser leurs appareils contre les attaques utilisant le ransomware Checkmate pour chiffrer les données. QNAP indique que les attaques se concentrent sur les appareils QNAP exposés à Internet et dont le service SMB est activé, ainsi que sur les comptes dont les mots de passe sont faibles et peuvent être facilement craqués par des attaques par force brute. "Un nouveau ransomware connu sous le nom de Checkmate a récemment [...]…

Un nouveau ransomware appelé RedAlert, ou N13V, crypte les serveurs VMWare ESXi Windows et Linux lors d'attaques contre des réseaux d'entreprise. Cette nouvelle opération a été découverte aujourd'hui par MalwareHunterTeam, qui a diffusé sur Twitter plusieurs images du site de fuite de données du gang. Le ransomware a été appelé "RedAlert" en raison d'une chaîne…

Google a publié Chrome 103.0.5060.114 pour les utilisateurs de Windows afin de corriger une vulnérabilité zero-day de haute gravité exploitée par des attaquants dans la nature, la quatrième zero-day de Chrome patchée en 2022. "Google est conscient qu'un exploit pour CVE-2022-2294 existe dans la nature", explique l'éditeur du navigateur dans un avis de sécurité publié…

Microsoft a confirmé avoir corrigé une vulnérabilité "ShadowCoerce" précédemment divulguée dans le cadre des mises à jour de juin 2022, qui permettait aux attaquants de cibler les serveurs Windows lors d'attaques par relais NTLM. Cette méthode d'attaque par relais NTLM peut être utilisée par des acteurs de la menace pour forcer des serveurs non patchés…

Inventée dans les années 2000, la clé USB est un outil du quotidien presque toujours disponible. Il est aussi important qu’un ordinateur, mais plus petit et plus facile à manipuler et à transporter. Les clés USB sont utilisées pour stocker et transférer des données. Il se branche sur un port de périphérique. Il est résistant…

Microsoft a publié un aperçu de la mise à jour cumulative facultative KB5014668 pour Windows 11 qui résout un problème qui a provoqué le blocage du jeu et l'échec de la mise à niveau vers la dernière version de Windows.

La mise en place d'un catch-all mail est très pratique puisque ça vous permet de ne louper aucun mails qui seraient envoyés vers des adresses inconnues. Par exemple si quelqu'un fait une faute d'orthographe l'email sera reçu sur votre adresse principale ! Ce guide vous explique comment mettre en place un catch all mail depuis…

Microsoft a déclaré cette semaine que Windows Autopatch, un service permettant de maintenir automatiquement à jour les logiciels Windows et Microsoft 365 dans les environnements d’entreprise, a maintenant atteint la préversion publique. Ce service d’entreprise a été annoncé pour la première fois en avril lorsque Redmond a annoncé qu’il serait généralement disponible en juillet 2022 et offert gratuitement…

Les chercheurs en sécurité constatent une augmentation de l’utilisation des services de tunnel inversé ainsi que des raccourcisseurs d’URL pour les campagnes de phishing à grande échelle, ce qui rend l’activité malveillante plus difficile à arrêter.Cette pratique s’écarte de la méthode plus courante d’enregistrement de domaines auprès de fournisseurs d’hébergement, qui sont susceptibles de répondre aux…

Des exploits de preuve de concept pour la vulnérabilité critique activement exploitée CVE-2022-26134 affectant les serveurs Atlassian Confluence et Data Center ont été largement diffusés ce week-end.La vulnérabilité identifiée comme CVE-2022-26134 est une vulnérabilité critique d’exécution de code à distance non authentifiée exploitée via l’injection OGNL et affecte tous les serveurs Atlassian Confluence et Data…