le blog d’informations
dédié à la sécurité informatique
Retrouvez tous les articles Certilience :
Une des vulnérabilités les plus couramment identifiées lors des audits en test d’intrusion d’application web est l’injection de code indirecte à distance ou Cross Site Scripting ou XSS. Cette vulnérabilité est extrêmement courante mais elle reste relativement méconnue (en comparaison par exemple de l’injection de code SQL). Qu'est ce qu'une XSS ?
La nouvelle solution SandBlast Agent for Browsers est conçue pour lutter efficacement contre les attaques de phishing, l’ingénierie sociale, et les logiciels malveillants provenant du Web. Grâce à une extension directement intégrée dans le navigateur, SandBlast Agent for Browsers fournit une protection en temps réel contre les attaques les plus avancées et les 0-Day, sans ralentir les actions de l’utilisateur.
Alors que depuis 3 ans le risque majeur en informatique concernait les ransomwares, nous voyons aujourd'hui les pirates s'adapter : le chantage à la webcam et la demande de rançon associée se répandent rapidement dans les boites mail. Comment réagir ? Menace et chantage... les nouvelles armes des pirates.
L'augmentation du nombre de cyberattaques nous font prendre conscience des risques informatiques et de la nécessité de s'en protéger. Mais un antivirus, un firewall mal sélectionnés, mal configurés, pas mis à jour,... ne peuvent pas jouer leur rôle de barrière de sécurité et sont inefficaces. L'Audit de sécurité est un ensemble de processus et d'outils qui vous aident à faire le point sur le niveau réel de sécurité de votre système de protection.
Le 4 janvier, deux vulnérabilités ont été publiées : Meltdown et Spectre. Ces failles ont pour particularité d’exploiter une caractéristique logique des processeurs et non pas un bug logiciel. Le point sur ces vulnérabilités.
Un botnet est un ensemble de machines infectées par un virus, contrôlées à distance par un pirate appelé botmaster via un serveur de commande et contrôle (C&C). La botconf : la conférence dédiée à la lutte contre les botnets.
Newsletter de la sécurité informatique- Règles de l'Art : apprendre à gérer sa messagerie, les nouveautés RGPD, Après Petya, les pirates misent sur CCleaner
Début juillet, le virus Nyetya a bien failli mettre en péril l’économie Ukrainienne. Son mode de fonctionnement était classique -chiffrement des machines puis demande de rançon-, son mode de propagation initiale l’était moins : le malware avait été distribué avec une mise à jour d’un logiciel de comptabilité...
Abonnement newsletter
© 2008/2023 Certilience
Experts en sécurité Informatique Rhône-Alpes, Lyon,
Mentions légales | Support | Conditions Générales de Vente
contactez-nous !
tél. : 04 28 29 72 50