Bibliothèques, éditeurs, prestataires : quand la compromission vient d’un tiers de confiance.
11 articles
Les cyberattaques contre les réseaux logistiques perturbent les chaînes d’approvisionnement, exposent les vulnérabilités opérationnelles et obligent les conseils d’administration à repenser la résilience au-delà de la gestion traditionnelle des risques.
À l’ère du numérique, la fusion des pratiques DevOps et de cybersécurité, connue sous le nom de DevSecOps, transforme la manière dont les organisations font face aux menaces numériques. En intégrant la sécurité tout au long du cycle de vie du développement logiciel, DevSecOps garantit que la sécurité est un processus continu et intrinsèque, et non une étape isolée. Cette approche permet non…
Docker a annoncé la mise à disposition de plus de 1 000 images Docker Hardened gratuites, destinées à renforcer la sécurité du développement logiciel. Ces images, désormais open source sous licence Apache 2.0, offrent une base sécurisée pour les applications conteneurisées en corrigeant les failles de sécurité. Cette initiative permet aux développeurs du monde entier d’accéder à une sécurité et…
La récente cyberattaque commanditée par un État et visant F5 Inc., vraisemblablement liée au gouvernement chinois, a mis en lumière des vulnérabilités critiques dans les infrastructures de cybersécurité. Cette intrusion, impliquant un accès non autorisé à des systèmes et des données sensibles, souligne l’urgence de renforcer les mesures de sécurité dans les secteurs public et privé. Compte tenu…
Une alerte de sécurité urgente a été émise concernant une attaque généralisée de la chaîne d’approvisionnement affectant l’écosystème npm, un élément clé de la communauté JavaScript. Baptisée Shai-Hulud, cette attaque implique un ver auto-réplicateur qui a compromis plus de 500 packages npm, ciblant les identifiants sensibles des principaux services cloud. Les organisations sont invitées à…
Afin de renforcer la cybersécurité des systèmes critiques, plusieurs gouvernements ont préconisé l’adoption de nomenclatures logicielles (SBOM) afin d’éclairer les chaînes d’approvisionnement logicielles et d’atténuer les risques. En tant qu’inventaires de composants logiciels, les SBOM offrent une transparence essentielle à l’évaluation de la sécurité des infrastructures où la sécurité publique…
Une faille de sécurité majeure a été découverte, impliquant une porte dérobée malveillante dans des images Docker affectant le composant XZ Utils. Connue sous le nom de CVE-2024-3094, cette faille permet un accès distant non autorisé via des vulnérabilités spécifiques, révélant une possible campagne commanditée par un État et orchestrée par un développeur de confiance. Avec 35 images infectées…
Au cours des derniers développements, la communauté de la cybersécurité a dû faire face à des vulnérabilités importantes posées par le gestionnaire de dépendances CocoaPods, couramment utilisé dans l’écosystème de développement d’Apple. Ces vulnérabilités illustrent la nature persistante et évolutive des menaces pesant sur la chaîne d’approvisionnement, soulignant l’impératif d’un mécanisme de…
La récente panne généralisée subie par CrowdStrike a mis en lumière les vulnérabilités qui peuvent affecter même les solutions de cybersécurité les plus robustes.
CDK Global, un important fournisseur de solutions logicielles pour les concessionnaires automobiles, est confronté à de graves défis opérationnels en raison d’une récente cyberattaque. L’attaque a perturbé les activités d’environ 15 000 concessionnaires en Amérique du Nord, obligeant nombre d’entre eux à revenir à des processus manuels et provoquant d’importantes interruptions d’activité.
Un récent cyberincident a mis en évidence les vulnérabilités inhérentes aux attaques de la chaîne d’approvisionnement, la bibliothèque JavaScript Polyfill s’étant révélée au centre d’une vaste faille de sécurité. Cet incident a touché plus de 100 000 sites Web, démontrant les vastes implications et la nature sophistiquée des cybermenaces modernes.
La mise en œuvre
Met en œuvre la sécurité conçue (migrer, déployer, intégrer) jusqu’à la mise en service, et prouve qu’elle fonctionne.
Découvrir Trusted IntegrationPreuve : Organisme public de recherche en santé
Conformité HDS et RGPD de bout en bout, et plateforme DevSecOps sécurisée dès la conception, pour développer et déployer des applications qui manipulent des données de santé.
3 environnements cloisonnés : développement, test et production
Parlez-nous de votre contexte : un expert vous répond.
ou écrivez directement à trust@blooo.io
Votre e-mail part de votre propre messagerie : le site blooo.io ne stocke rien. Vos coordonnées servent uniquement à vous répondre. Politique de confidentialité.