Mois : octobre 2022

Failles dans les logs de Windows ? Récemment mises en évidence par les experts de Varonis Threat Labs, 2 vulnérabilités mettent à mal le journal des évènements spécifique à Internet explorer, profondément installé dans les OS de Windows (avant windows 11). Leurs noms : LogCrusher et OverLog. Elles utilisent le protocole Microsoft Event Log Remoting…
Lire la suite

Le CErcle des Femmes de la CYberSécurité honore les meilleures Expertes dans le domaine La promotion des femmes dans la cyber a atteint son apogée lors de la 3ème édition de l’European CyberWomenDay par CEFCYS – Cercle des Femmes de la CyberSécurité Cet événement vise à récompenser des femmes travaillant dans le domaine de la cybersécurité et à…
Lire la suite

Une faille zero day non corrigée C’est au tour de la messagerie ZIMBRA, solution open source d’être victime d’une faille zero day. Référencée sous la vulnérabilité CVE-2022-41352, non corrigée à ce jour, les attaquants peuvent écraser ou télécharger des fichiers et peuvent même aller jusqu’à effacer la racine WEB de Zimbra. Déjà en février dernier,…
Lire la suite

L’éditeur de sécurité Anozr Way a estime à près d’1,1 Md€ le montant cumulé des pertes de chiffre d’affaires pour les entreprises françaises causées par les ransomwares depuis début 2022, avec une domination écrasante de Lockbit 2.0 et 3.0. 70% des attaques en France sont dues au ransomwares LOCKBIT Dans son dernier baromètre (4e édition) l’éditeur…
Lire la suite

Pour ou contre le paiement des rançons ? Rien ne va plus, dans le domaine de la cyber-assurance, la décision gouvernementale d’indemniser les victimes de rançon par les assureurs en cas de dépôt de plainte ne passe pas auprès des experts. Guillaume Poupard, directeur général de l’Anssi, est le premier à crier son inquiétude sur…
Lire la suite