Actualité

Restez à la pointe des avancées technologiques avec nos tutoriels avancés axés sur les nouvelles tendances en sécurité réseau ! Ces tutoriels sont conçus pour les professionnels de la sécurité et les administrateurs réseau expérimentés, et vous permettront de maîtriser les dernières innovations et technologies en matière de gestion des pare-feu et de protection des infrastructures.

 

Comment ouvrir vos logiciels favoris en un clic sous Windows

Lorsque nous allumons notre ordinateur, la première chose que nous faisons est souvent d’ouvrir nos programmes favoris pour commencer à travailler ou à nous divertir. Cependant, cette tâche peut rapidement devenir chronophage et fastidieuse, surtout si nous devons ouvrir de nombreuses applications et les organiser sur notre écran à chaque fois. Jusqu’à présent, les options pour automatiser le lancement de …

Lire la suite »

15 commandes CMD de base à connaître sous Windows

L’Invite de commandes de Windows, aussi appelée CMD, n’est pas un outil réservé aux seuls barbus de l’informatique. Derrière son apparence austère se cache un outil très puissant, capable de réaliser de nombreuses tâches sous Windows. Comme nous l’avons vu dans notre précédent article, le CMD permet d’exécuter des outils de diagnostic et de réparation système comme DISM, SFC ou …

Lire la suite »

Microsoft lance son application Teams unifiée pour les comptes personnels et professionnels !

Windows - Application Teams unifiée pour tous les types de comptes

Une nouvelle application Microsoft Teams associée à une nouvelle expérience utilisateur est disponible pour Windows et Mac ! Sa promesse : vous permettre de basculer facilement entre les comptes personnels et professionnels. Faisons le point. Une expérience unifiée, c’est ce qui qualifie le mieux la nouvelle application Microsoft Teams disponible pour les utilisateurs de Windows 10, de Windows 11, mais …

Lire la suite »

CVE-2024-7971– La 9ème faille zero-day de 2024 corrigée dans Google Chrome

Google Chrome - Faille zero-day - CVE-2024-7971

Une nouvelle mise à jour de sécurité pour Google Chrome a été publiée dans le but de corriger une faille de sécurité zero-day, déjà exploitée dans des attaques. C’est la neuvième faille zero-day corrigée dans Chrome en 2024. Faisons le point. Cette faille zero-day, considérée comme importante, est présente dans le moteur JavaScript V8 du navigateur Google Chrome. Il s’agit …

Lire la suite »

PC en dual boot : la mise à jour Windows d’août 2024 casse le démarrage de Linux !

Dual Boot - la mise à jour Windows d'août 2024 bloque Linux

Suite à l’installation des mises à jour du Patch Tuesday de ce mois-ci sur une machine Windows, des utilisateurs se plaignent de ne plus pouvoir utiliser Linux, lors de l’utilisation d’un Dual Boot. Microsoft a confirmé l’existence de ce problème. Faisons le point. Bien qu’il y ait de bonnes raisons d’installer les mises à jour d’août 2024 sur les machines …

Lire la suite »

Microsoft Sway utilisé dans une importante campagne de phishing par code QR !

Microsoft Sway - Importante campagne de phishing par code QR - 2024

Une campagne de phishing par code QR basée sur l’utilisation de Microsoft Sway a été découverte en juillet 2024. Cet outil a été abusé pour héberger des pages de phishing et tromper les utilisateurs de Microsoft 365. Faisons le point. Pour rappel, Microsoft Sway est un outil en ligne basé sur le Cloud dont l’objectif est de faciliter la création …

Lire la suite »

Microsoft a corrigé une faille qui permettait de voler des données à partir de Microsoft 365 Copilot !

Vol de données avec Microsoft 365 Copilot IA - Août 2024

ASCII smuggling, c’est le nom de la nouvelle technique utilisée pour voler des informations à partir du service Microsoft 365 Copilot. Voici ce que l’on sait sur cette vulnérabilité désormais patchée par Microsoft. « L’ASCII smuggling est une nouvelle technique qui utilise des caractères Unicode spéciaux qui reflètent l’ASCII mais ne sont pas visibles dans l’interface utilisateur.« , précise le chercheur en …

Lire la suite »

Windows : le malware PoorTry devient un véritable EDR wiper lors des attaques de ransomwares !

Windows - Malware PoorTry - EDR wiper

Le pilote malveillant PoorTry pour Windows, utilisé par différents gangs de ransomware pour désactiver les solutions EDR, a évolué afin de devenir un véritable « EDR wiper » : il supprime des fichiers essentiels au bon fonctionnement de ces solutions de sécurité. Faisons le point. Les solutions de sécurité de type EDR (Endpoind Detection and Response) sont de plus en plus répandues …

Lire la suite »

La faille de sécurité critique présente dans le VPN SSL de SonicWall est exploitée dans des attaques !

Firewall SonicWall - CVE-2024-40766

Si vous utilisez un firewall SonicWall, vous devriez lire cet article avec attention. Une faille de sécurité, présente dans la fonction VPN SSL du firewall et corrigée récemment, pourrait être déjà exploitée dans le cadre d’attaques. Faisons le point. La faille de sécurité critique CVE-2024-40766 (score CVSS v3 de 9.3 sur 10) affecte le système SonicOS utilisé par les firewalls …

Lire la suite »

Un homme a bloqué l’accès à 254 serveurs pour extorquer des fonds à son ancien employeur

Un homme arrêté après avoir saboté le réseau de son ancien employeur - 2024

Un homme de 57 ans a été arrêté après avoir tenté d’extorquer des fonds à son ancien employeur, une industrie située dans le New Jersey aux États-Unis. Le 25 novembre, en fin de journée, les employés d’une industrie située dans le Comté de Somerset, dans le New Jersey, ont reçu par e-mail une demande de rançon intitulée « Your Network Has …

Lire la suite »