Sécurité des entreprises


207 articles

Une mauvaise configuration de Microsoft Power Apps expose des millions d'enregistrements

Une mauvaise configuration de Microsoft Power Apps expose des millions d'enregistrements

Une mauvaise configuration de Microsoft Power Apps expose des millions d'enregistrements

Les caches de données accessibles au public comprenaient des noms, des adresses électroniques et des numéros de sécurité sociale.

25 Aug 2021


Anatomie d'un logiciel malveillant IIS natif

Anatomie d'un logiciel malveillant IIS natif

Anatomie d'un logiciel malveillant IIS natif

Les chercheurs d'ESET publient un white paper qui passe au crible les divers rmenaces du serveur web, ou logiciel malveillant IIS.

Zuzana Hromcová09 Aug 2021


Microsoft publie un patch pour corriger le bogue zéro-day PrintNightmare

Microsoft publie un patch pour corriger le bogue zéro-day PrintNightmare

Microsoft publie un patch pour corriger le bogue zéro-day PrintNightmare

La mise à jour hors bande corrige une faille d'exécution de code à distance affectant le service Windows Print Spooler.

08 Jul 2021


Attaque de la chaîne d'approvisionnement de Kaseya: Les dernières informations

Attaque de la chaîne d'approvisionnement de Kaseya: Les dernières informations

Attaque de la chaîne d'approvisionnement de Kaseya: Les dernières informations

Alors que l'attaque par rançongiciel de la chaîne d'approvisionnement contre le logiciel de gestion informatique de Kaseya fait les manchettes, voici ce que nous savons jusqu'à présent.

Cameron Camp05 Jul 2021


Gelsemium : Quand les acteurs de la menace se mettent à jardiner

Gelsemium : Quand les acteurs de la menace se mettent à jardiner

Gelsemium : Quand les acteurs de la menace se mettent à jardiner

Les chercheurs d'ESET font la lumière sur les nouvelles campagnes du discret groupe Gelsemium.

09 Jun 2021


Apple corrige un bogue zéro-day permettant des captures d'écran secrètes

Apple corrige un bogue zéro-day permettant des captures d'écran secrètes

Apple corrige un bogue zéro-day permettant des captures d'écran secrètes

Vous feriez bien d'effectuer une mise à jour vers macOS Big Sur 11.4 dès maintenant.

01 Jun 2021


Des bogues Bluetooth permettraient à des attaquants de personnifier des appareils

Des bogues Bluetooth permettraient à des attaquants de personnifier des appareils

Des bogues Bluetooth permettraient à des attaquants de personnifier des appareils

Des correctifs pour remédier aux vulnérabilités devraient être publiés dans les semaines à venir.

31 May 2021


Ousaban: Une collection de photos privées cachée dans un CABinet

Ousaban: Une collection de photos privées cachée dans un CABinet

Ousaban: Une collection de photos privées cachée dans un CABinet

Le nouvel épisode de notre série occasionnelle démystifiant les chevaux de Troie bancaires ciblant l'Amérique latine.

ESET Research05 May 2021


Apple corrige une grave faille de sécurité affectant macOS

Apple corrige une grave faille de sécurité affectant macOS

Apple corrige une grave faille de sécurité affectant macOS

Les utilisateurs de Mac devraient mettre à jour macOS Big Sur 11.3, car au moins un groupe de menaces exploite le bogue de jour zéro pour contourner les mécanismes de sécurité intégrés du système d'exploitation.

30 Apr 2021