Identifiants, authentification et accès : la cible favorite des attaquants.
10 articles
La CISA signale l’exploitation active d’une faille SonicWall SSLVPN classée « authentification à facteur unique ». Une faille OpenSSH fait accepter à certains comptes Linux tout mot de passe de 257 à 1 024 caractères. « MFA activée » est une intention, pas une preuve : avec l’article 20 de NIS2, la direction doit exiger la preuve que l’authentification fonctionne.
Les identifiants persistants des appareils Windows deviennent un problème crucial de cyber-gouvernance, redéfinissant la manière dont les organisations gèrent l’identité, la conformité, le suivi et les risques dans les environnements d’entreprise modernes.
FortiBleed met en évidence comment les pare-feu et les passerelles VPN sont devenus des cibles critiques de risque d’identité, exposant pourquoi les équipes de sécurité doivent repenser l’accès, la confiance et le renforcement des appareils.
Une vague de 24 milliards d’identifiants exposés oblige les dirigeants à repenser la sécurité et la gouvernance des identités, ainsi que les risques commerciaux croissants liés aux accès compromis.
Découvrez comment les cybercriminels intensifient les attaques de vishing en ciblant les systèmes d’identité Okta. Explorez les tactiques utilisées pour exploiter les vulnérabilités de la gestion des identités numériques et apprenez des stratégies pour vous protéger contre ces menaces sophistiquées. Restez informé et protégez vos informations sensibles dans un monde de plus en plus numérique.
Une faille de sécurité massive a compromis les numéros de téléphone de 3,5 milliards d’utilisateurs de WhatsApp, suscitant de vives inquiétudes quant à la confidentialité des données. Cet incident alarmant constitue un signal d’alarme pour Meta, soulevant des questions sur les mesures de sécurité de la plateforme et la protection des informations des utilisateurs. Découvrez les conséquences de…
Dans le secteur de la santé, en constante évolution, la protection des données de santé sensibles est une obligation légale et éthique, conformément à la loi HIPAA. Si l’accent a traditionnellement été mis sur le chiffrement et la sécurité des réseaux, la gestion des mots de passe demeure une faille majeure. Des mots de passe faibles ou partagés peuvent entraîner des fuites de données, en…
Une simple erreur de mot de passe a entraîné la chute de KNP Logistics, une importante entreprise de transport britannique forte de 150 ans d’histoire. En 2023, des cybercriminels ont exploité la faiblesse de ce mot de passe et lancé une attaque par rançongiciel qui a paralysé ses opérations et immobilisé une flotte de 500 camions. Incapable de payer une rançon de 5 millions de livres sterling…
L’introduction d’onglets de confidentialité dans les navigateurs vise à renforcer la sécurité en ligne en isolant et en protégeant les données utilisateur grâce à des silos distincts pour chaque session. Cette innovation promet de réduire le suivi et la contamination croisée des données, offrant ainsi une meilleure protection contre les annonceurs et l’exploration de données par des tiers. Face…
Des enquêtes récentes sur la sécurité des dispositifs matériels cryptographiques ont mis en évidence des vulnérabilités préoccupantes susceptibles de compromettre l’intégrité des systèmes s’appuyant sur ces outils pour une authentification sécurisée. YubiKeys, une marque de jetons de sécurité de Yubico largement utilisée pour l’authentification à deux facteurs, a fait l’objet d’un examen…
La mise en œuvre
Met en œuvre la sécurité conçue (migrer, déployer, intégrer) jusqu’à la mise en service, et prouve qu’elle fonctionne.
Découvrir Trusted IntegrationPreuve : Institution financière publique française
Pilotage et intégration de la migration de l’infrastructure à clés publiques d’une institution financière publique : les certificats de 140 applications migrés sans aucune interruption de service, dans les délais.
140 applications dont les certificats ont été migrés sans interruption de service
Parlez-nous de votre contexte : un expert vous répond.
ou écrivez directement à trust@blooo.io
Votre e-mail part de votre propre messagerie : le site blooo.io ne stocke rien. Vos coordonnées servent uniquement à vous répondre. Politique de confidentialité.