Nouvelle année, nouveau départ ! Et aussi pour les acteurs de la menace. Découvrez un tout nouveau malware de type backdoor qui a de plus en plus frappé le domaine cyber au cours des derniers mois. Surnommé SysJoker, la menace obtient des capacités d’évasion puissantes tout en étant capable de cibler les principaux systèmes d’exploitation, […]

Encore une nouvelle migraine pour les équipes SOC — attention à la vulnérabilité Log4j la plus chaude CVE-2021-45046 ! Le monde de la cybersécurité vient d’être secoué par un nombre croissant de tentatives d’exploitation pour CVE-2021-44228, une vulnérabilité critique zero-day affectant la bibliothèque de journalisation Java Apache Log4j, tandis qu’une autre faille RCE Log4j de […]

Les adversaires ont trouvé un moyen d’obtenir des droits administrateur complets sur les domaines Active Directory (AD) en exploitant les vulnérabilités CVE-2021-42287 et CVE-2021-42278. Cette chaîne d’exploitation néfaste permet l’usurpation de domaine Active Directory en seulement quelques clics. Un ensemble de vulnérabilités liées à cette chaîne d’exploitation a attiré l’attention des professionnels de la sécurité […]

Préparez-vous pour la nouvelle vulnérabilité zero-day exploitée dans la nature. Une faille récemment divulguée affecte Grafana, une application de visualisation interactive et d’analyse open source multiplateforme utilisée par les organisations du monde entier pour suivre et comprendre les métriques de leurs données. Après que les détails de la vulnérabilité ont été occasionnellement divulgués en ligne, […]

Restez vigilant ! Les acteurs de la menace exploitent activement la nouvelle vulnérabilité zero-day (CVE-2021-44515) dans les produits Zoho ManageEngine Desktop Central pour attaquer les entreprises dans le monde entier. La faille est un problème critique de contournement d’authentification qui permet aux pirates d’obtenir un accès non autorisé et d’exécuter du code arbitraire sur des […]