SEC News

What's new arround internet

Last one

Src	Date (GMT)	Titre	Description	Tags	Stories	Notes
	2023-06-01 11:41:36	CyberArk renforce sa plateforme de sécurisation des identités (lien direct)	CyberArk renforce sa plateforme de sécurisation des identités grâce à l'automatisation et l'intelligence artificielle Les nouveaux produits, fonctionnalités et intégrations inter-plateformes contribueront à améliorer la sécurité des identités et du cloud - Produits			★★
	2023-06-01 11:37:21	Securin, Ivanti et Cyware publient les dernières données concernant les ransomwares (lien direct)	Les recherches sur les ransomwares révèlent 12 nouvelles vulnérabilités associées aux ransomwares au premier trimestre 2023 Securin, Ivanti et Cyware, viennent de publier les dernières données concernant les ransomwares, notamment les vulnérabilités Open Source et les nouveaux groupes APT (Advanced Persistent Threat - Menace avancée persistante). - Malwares	Threat		★★
	2023-06-01 11:25:56	ESET Research révèle AceCryptor, un logiciel malveillant utilisé plus de 10 000 fois par mois (lien direct)	ESET Research révèle AceCryptor, un logiciel malveillant utilisé plus de 10 000 fois par mois Carte des pays touchés par AceCryptor selon la télémétrie d'ESET ● Les chercheurs d'ESET publient des informations sur AceCryptor, un malware d'offuscation (1) très répandu qui est proposé sous forme de service, et qui est utilisé par des dizaines de familles de malwares. ● Les échantillons d'AceCryptor sont repérés dans le monde entier car de nombreux pirates utilisent ce logiciel malveillant pour diffuser leurs malwares packagés. ● En 2021 et en 2022, ESET a protégé plus de 80 000 clients touchés par des malwares packagés par AceCryptor. ● Au total, 240 000 détections ont été enregistrées. Cela représente plus de 10 000 occurrences par mois. ● Parmi les familles de malwares qui utilisent AceCryptor, l'une des plus répandues est RedLine Stealer, un malware utilisé pour voler des informations de cartes bancaires et des données sensibles, transmettre des fichiers et même voler de la cryptomonnaie. ● AceCryptor est fortement obscurci et possède de multiples variantes. Au fil des années, il a intégré de nombreuses techniques pour échapper aux détections. - Malwares	Malware		★★
	2023-06-01 11:23:42	Delinea annonce la dernière version de Cloud Suite (lien direct)	Delinea annonce la dernière version de Cloud Suite. La dernière version de Cloud Suite réduit le risque de mouvement latéral en cas de violation de la cybersécurité - Produits	Cloud		★★
	2023-06-01 11:14:08	Intruder a annoncé qu'il s'était intégré à Drata Intruder announced it has integrated with Drata (lien direct)	Intruder simplifie les opérations de conformité de la sécurité par l'intégration avec Drata - nouvelles commerciales Intruder simplifies security compliance operations through integration with Drata - Business News			★★
	2023-05-31 20:11:12	TestLio et BugCrowd s'assoient Testlio and Bugcrowd Join Forces (lien direct)	TestLio et BugCrowd unissent leurs forces pour offrir une qualité et une sécurité complètes avec des tests de crowdsourcés pour des DevSecops plus rentables Alliance combine des experts dans des domaines de qualité et de sécurité pour donner aux équipes de produits une valeur exceptionnelle sur la couverture de tests de logiciels de bout en bout - nouvelles commerciales Testlio and Bugcrowd Join Forces to Deliver Comprehensive Quality and Security with Crowdsourced Testing for More Cost Efficient DevSecOps Alliance combines experts across quality and security domains to give product teams exceptional value on end-to-end software testing coverage - Business News			★★
	2023-05-31 16:19:10	Sternum Uncovers Security Vulnerability in Zyxel Networks\\' NAS Appliances (lien direct)	Sternum découvre la vulnérabilité de sécurité dans les réseaux zyxel \\ 'nas appliances Les utilisateurs ont conseillé d'appliquer des correctifs de sécurité émis par Zyxel pour empêcher les attaques malveillantes - vulnérabilité de sécurité Sternum Uncovers Security Vulnerability in Zyxel Networks\' NAS Appliances Users Advised to Apply Security Patch Issued by Zyxel to Prevent Malicious Attacks - Security Vulnerability	Vulnerability		★★
	2023-05-31 15:39:48	Cowbell announced its partnership with Skyward Specialty Insurance Group Inc (lien direct)	Cowbell, l'un des principaux fournisseurs de cyber-assurance pour les petites et moyennes entreprises (PME), a annoncé son partenariat stratégique avec Skyward Specialty Insurance Group Inc., un leader sur le marché des biens spécialisés et des victimes.Le nouveau partenariat lance Cowbell Prime Tech, y compris la couverture Tech E & amp; o, et élargit le programme Prime 250 de Cowbell \\ pour les entreprises avec un revenu allant jusqu'à 500 M $ - nouvelles commerciales Cowbell, a leading provider of cyber insurance for small and medium-sized enterprises (SMEs), announced its strategic partnership with Skyward Specialty Insurance Group Inc., a leader in the specialty property and casualty market. The new partnership launches Cowbell Prime Tech, including Tech E&O coverage, and expands Cowbell\'s Prime 250 program for businesses with revenue of up to $500M - Business News			★★
	2023-05-31 15:31:50	Cybersécurité dans les anciens pays soviétiques: l'Ukraine et les États baltes sont en tête Cybersecurity in former Soviet countries: Ukraine and the Baltic states are in the lead (lien direct)	Cybersécurité dans les anciens pays soviétiques: l'Ukraine et les États baltes sont en tête Expliquez surfshark - mise à jour malveillant / / affiche Cybersecurity in former Soviet countries: Ukraine and the Baltic states are in the lead explain Surfshark - Malware Update / affiche			★★
	2023-05-31 15:20:56	Kyndryl dévoile les services de modernisation des applications avancées pour les plates-formes de conteneurs cloud Kyndryl Unveils Advanced Application Modernization Services for Cloud Container Platforms (lien direct)	Kyndryl dévoile les services de modernisation des applications avancées pour les plates-formes de conteneurs cloud Les nouveaux services Kyndryl tirent parti de Red Hat OpenShift pour permettre la modernisation, le déploiement et la gestion des applications clients dans le cloud hybride - revues de produits Kyndryl Unveils Advanced Application Modernization Services for Cloud Container Platforms New Kyndryl services leverage Red Hat OpenShift to enable modernization, deployment and management of customer applications in hybrid cloud - Product Reviews	Cloud		★★
	2023-05-31 15:16:04	New Relic Launches Amazon Security Lake Integration (lien direct)	New Relic lance Amazon Security Lake Intégration Permet aux ingénieurs logiciels de corréler et de détecter facilement les incidents de sécurité à grande échelle tout en réduisant les coûts - revues de produits New Relic Launches Amazon Security Lake Integration Allows software engineers to easily correlate and detect security incidents at scale while lowering costs - Product Reviews			★★
	2023-05-31 15:00:21	La sécurité du sel atteint le statut de compétence de sécurité AWS Salt Security Attains AWS Security Competency Status (lien direct)	La sécurité du sel atteint le statut de compétence de sécurité AWS La certification fait du sel la première et la seule entreprise de sécurité API avec cette désignation - revues de produits Salt Security Attains AWS Security Competency Status Certification makes Salt the first and only API security company with this designation - Product Reviews			★★
	2023-05-31 13:57:08	L\'accès Zero Trust et le multi-cloud sont au cœur des stratégies de cybersécurité (lien direct)	L'accès Zero Trust et le multi-cloud sont au cœur des stratégies de cybersécurité Abhilash Verma : Directeur général de la division NetScaler, Cloud Software Group - Points de Vue	Cloud		★★
	2023-05-31 13:50:05	CheckMarx annonce la première plate-forme AppSec alimentée par Genai, autonomisant les développeurs et les équipes AppSec pour trouver et réparer les vulnérabilités plus rapidement Checkmarx Announces First GenAI-powered AppSec Platform, Empowering Developers and AppSec Teams to Find and Fix Vulnerabilities Faster (lien direct)	CheckMarx annonce la première plate-forme AppSec alimentée par Genai, autonomisant les développeurs et les équipes AppSec pour trouver et réparer les vulnérabilités plus rapidement Propulsé par le GPT-4, les nouvelles capacités innovantes sur les risques de sécurité des applications (APCSEC) innovants et aident les équipes de sécurité «se déplacer partout» avec la vitesse et la précision - revues de produits Checkmarx Announces First GenAI-powered AppSec Platform, Empowering Developers and AppSec Teams to Find and Fix Vulnerabilities Faster Powered by GPT-4, innovative new AI-driven capabilities lower application security (AppSec) risk and help security teams “shift everywhere” with speed and accuracy - Product Reviews			★★
	2023-05-31 13:35:31	Scalair, la cybersécurité facturée à l\'usage pour les entreprises des Hauts-de-France (lien direct)	Scalair, la cybersécurité facturée à l'usage pour les entreprises des Hauts-de-France Première entreprise à proposer la fonctionnalité " pay as you go " pour la location de pare-feux, Scalair, acteur majeur du numérique dans les Hauts-de-France, continue son développement au côté de Stormshield. - Produits			★★
	2023-05-31 13:32:19	IA : une menace pour l\'humanité ? (lien direct)	IA : une menace pour l'humanité ? par Benoit Grunemwald - Expert en Cybersécurité chez ESET France - Points de Vue			★★
	2023-05-31 12:30:30	Messe Frankfurt Middle East et 1er partenaire en Arabie pour livrer l'intersec saoudienne 2023 Messe Frankfurt Middle East and 1st Arabia partner to deliver Intersec Saudi Arabia 2023 (lien direct)	Messe Frankfurt Middle East et 1er partenaire en Arabie pour livrer l'intersec arabie saoudite 2023 • Le nouveau partenariat offre encore plus d'occasions d'exposants • La 5e édition de l'Intersec Arabie saoudite fournira une passerelle vers l'industrie de la sécurité dans le royaume - opinion Messe Frankfurt Middle East and 1st Arabia partner to deliver Intersec Saudi Arabia 2023 • New partnership offers even more opportunities to exhibitors • 5th edition of Intersec Saudi Arabia will provide a gateway to the security industry in the Kingdom - Opinion			★★
	2023-05-31 12:21:34	Salt Security décroche le titre AWS Security Competency (lien direct)	Salt Security décroche le titre AWS Security Competency Salt est le premier et le seul spécialiste au monde en sécurisation des API doté de cette certification - Business Salt Security décroche le titre AWS Security Competency Salt est le premier et le seul spécialiste au monde en sécurisation des API doté de cette certification - Business			★★
	2023-05-31 10:43:21	Netskope Intelligent SSE s\'intègre à Amazon Security Lake (lien direct)	En intégrant Netskope Intelligent SSE à Amazon Security Lake, Netskope accélère la détection et la neutralisation des menaces en environnements hybrides Cette solution intégrée permet d'identifier rapidement les risques cyber potentiels grâce aux informations sur les menaces et aux journaux de sécurité de Netskope - Produits			★★
	2023-05-31 10:41:19	Trellix annonce la mise à disposition d\\'un support étendu aux clients Amazon Security Lake d\\'Amazon Web Services (lien direct)	Trellix Annonce La Mise & Agrave;Disposition d \\ 'un support et eacute; Tendu aux clients Amazon Security Lake D \' Amazon Web Services - produits Trellix annonce la mise à disposition d\'un support étendu aux clients Amazon Security Lake d\'Amazon Web Services - Produits			★★
	2023-05-31 10:39:56	Trellix développe les intégrations AWS Trellix Expands AWS Integrations (lien direct)	Trellix élargit les intégrations AWS pour fournir une plus grande sécurité de données aux clients des infrastructures cloud - revues de produits Trellix Expands AWS Integrations to Provide Greater Data Security to Cloud Infrastructure Customers - Product Reviews	Cloud		★★
	2023-05-31 10:37:36	KnowBe4 lance un nouvel outil pour lutter contre les attaques de phishing par code QR (lien direct)	KnowBe4 lance un nouvel outil pour lutter contre les attaques de phishing par code QR KnowBe4 propose un outil complémentaire, le QR Code Phishing Security Test, qui permet d\'identifier les utilisateurs finaux victimes d\'attaques d\'hameçonnage par code QR. - Produits KnowBe4 lance un nouvel outil pour lutter contre les attaques de phishing par code QR KnowBe4 propose un outil complémentaire, le QR Code Phishing Security Test, qui permet d\'identifier les utilisateurs finaux victimes d\'attaques d\'hameçonnage par code QR. - Produits			★★
	2023-05-31 10:26:21	Salt Security a décelé des failles de sécurité de l\'API dans le framework Expo (lien direct)	Salt Security a décelé des failles de sécurité de l'API dans le framework Expo, qui exposent des centaines de services à des risques d'usurpation de compte, d'exfiltration de carte de crédit et de données personnelles Les chercheurs de Salt Labs ont identifié au sein du célèbre framework, utilisé par plus de 100 applications et sites web, des failles dans le protocole OAuth, auxquelles ils ont assigné la vulnérabilité CVE 2023-281311. - Vulnérabilités			★
	2023-05-31 10:20:36	AWS annonce la disponibilité d\'Amazon Security Lake (lien direct)	AWS annonce la disponibilité générale d'Amazon Security Lake Ce lac de données spécialisé aide les clients et les partenaires à obtenir une compréhension plus complète de leur posture de sécurité à l'échelle de l'entreprise et à agir plus rapidement pour améliorer la protection de leurs charges de travail, de leurs applications et de leurs données. Plus de 55 clients et partenaires, dont Cribl, CrowdStrike, Datadog, SentinelOne, Splunk et Wiz s'intègrent à Amazon Security Lake. - Produits			★★
	2023-05-31 09:47:15	Vigilance.fr - KeePass : obtention d\'information via Password Leftover Character, analysé le 16/05/2023 (lien direct)	Un attaquant peut contourner les restrictions d\'accès aux données de KeePass, via Password Leftover Character, afin d\'obtenir des informations sensibles. - Vulnérabilités Un attaquant peut contourner les restrictions d\'accès aux données de KeePass, via Password Leftover Character, afin d\'obtenir des informations sensibles. - Vulnérabilités			★★
	2023-05-31 09:47:15	Vigilance.fr - Keepass: divulgation d'informations via le mot de passe du caractère restant, analysé le 16/05/2023 Vigilance.fr - KeePass: information disclosure via Password Leftover Character, analyzed on 16/05/2023 (lien direct)	Un attaquant peut contourner les restrictions d'accès aux données de Keepass, via le caractère restant du mot de passe, afin de lire des informations sensibles. - vulnérabilité de sécurité An attacker can bypass access restrictions to data of KeePass, via Password Leftover Character, in order to read sensitive information. - Security Vulnerability			★★
	2023-05-30 23:30:00	Cybersécurité : l\'importance de se former à l\'informatique et à ses risques (lien direct)	Cybersécurité : l'importance de se former à l'informatique et à ses risques - Points de Vue / primetime			★★
	2023-05-30 15:44:12	Ransomware driving professionalization of cyber crime (lien direct)	Ransomware stimulant la professionnalisation de la cybercriminalité Le rapport avec Secure met en évidence un incident de sécurité impliquant cinq groupes différents comme preuve d'une industrie de la cybercriminalité de plus en plus professionnelle et axée sur les services. - mise à jour malveillant Ransomware driving professionalization of cyber crime WithSecure report highlights a security incident involving five different groups as evidence of an increasingly professional, service-oriented cyber crime industry. - Malware Update	Ransomware		★★
	2023-05-30 15:25:42	GitGuardian s\'associe à Snyk (lien direct)	GitGuardian s'associe à Snyk pour offrir les solutions de sécurité applicative les plus complètes sur le marché. GitGuardian rejoint le programme de partenariat de l'alliance technologique de Snyk ; la collaboration permettra d'améliorer la posture globale de sécurité des applications pour les entreprises. - Business			★★
	2023-05-30 14:14:16	Vigilance.fr - Forcepoint Web Security: three vulnerabilities, analyzed on 30/03/2023 (lien direct)	Un attaquant peut utiliser plusieurs vulnérabilités de la sécurité Web de ForcePoint. - vulnérabilité de sécurité An attacker can use several vulnerabilities of Forcepoint Web Security. - Security Vulnerability			★★
	2023-05-30 14:14:16	Vigilance.fr - Forcepoint Web Security : trois vulnérabilités, analysé le 30/03/2023 (lien direct)	Un attaquant peut employer plusieurs vulnérabilités de Forcepoint Web Security. - Vulnérabilités Un attaquant peut employer plusieurs vulnérabilités de Forcepoint Web Security. - Vulnérabilités			★★
	2023-05-30 13:48:43	Comment un gestionnaire de mots de passe peut améliorer votre productivité ? (lien direct)	Comment un gestionnaire de mots de passe peut améliorer votre productivité ? Arnaud De Backer Channel Sales Manager EMEA Chez Keeper Security - Points de Vue			★★
	2023-05-30 12:54:34	La sécurité des données est-elle la nouvelle cybersécurité? Is Data security the new Cybersecurity? (lien direct)	La sécurité des données est-elle la nouvelle cybersécurité? Mark Semenenko, Director Solutions Architecture, Immuta - opinion / / affiche Is Data security the new Cybersecurity? Mark Semenenko, Director Solutions Architecture, Immuta - Opinion / affiche			★★
	2023-05-30 12:19:54	Violation des données de l'entreprise: quatre mois après 2023, plus de 340 millions de comptes compromis Company Data Breaches: Four Months Into 2023, More Than 340 Million Accounts Compromised (lien direct)	BRESSE DE DONNÉES DE L'ENTREPRISE: Quatre mois après le début de 2023, plus de 340 millions de comptes ont compromis une nouvelle recherche exclusive du conseiller indépendant - mise à jour malveillant Company Data Breaches: Four Months Into 2023, More Than 340 Million Accounts Compromised an exclusive new research by the Independent Advisor - Malware Update			★★
	2023-05-30 11:36:45	Snake Malware & # 8211;Collaboration internationale pour la destruction du Ber & Uuml; Snake-Malware – Internationale Zusammenarbeit führt zur Zerschlagung des berüchtigten Cyberspionagetools (lien direct)	le j & uuml;Éteindre le gouvernement russe, Snake, est une étape importante dans la cyber-guerre.L'opération réussie appelée "Operation Medusa" était un lean; Naden & Uuml; Campagne de maturation, dans laquelle Beh & ouml; entre les organisations de sécurité. - malware / / Prime Time Die jüngste Ankündigung des US-Justizministeriums, die berüchtigte Cyberspionage-Malware der russischen Regierung, Snake, auszuschalten, stellt einen wichtigen Meilenstein in der Cyberkriegsführung dar. Die hochentwickelte Malware infiziert seit über 20 Jahren Ziele in mindestens 50 Ländern und sammelt sensible Informationen von hochrangigen Zielen wie Regierungsnetzwerken, Forschungseinrichtungen und Journalisten. Die erfolgreiche Operation mit dem Namen „Operation Medusa" war eine länderübergreifende Aktion, an der Behörden aus den USA, dem Vereinigten Königreich, Kanada, Australien und Neuseeland beteiligt waren, was die Bedeutung des Informationsaustauschs und der Zusammenarbeit zwischen Sicherheitsorganisationen unterstreicht. - Malware / primetime	Malware		★★
	2023-05-30 11:15:27	Le marché de l'infotealer est en plein essor, malgré le marché de Genesis et les démontages de Raidforum Infostealer-Markt boomt, trotz Genesis Market und RaidForums Takedowns (lien direct)	Les enquêtes montrent que les journaux volés sur le marché russe augmentent de 670%, tandis que l'utilisation de logiciels malveillants infosteaux domine .Dans votre dernier rapport"La menace croissante deInfostEllers "(la menace croissante à partir d'informations sur les informations) a le SecureWorks & Reg; Counter Threat Unit ™ (CTU) a découvert un marché info-manager florissant, qui sert de pionnier important pour les plus belles formes de pic cyber-criminel et d'Auml; t comme des attaques de ransomwares.Les logiciels malveillants InfoTeal, qui est un code, qui a infecté Ger & Auml; à l'insu des données de l'utilisateur et vole, est toujours répandue sur les usines de substrat et de marché et les usines de marché, par laquelle le volume des journaux debout ou des collections de volées volées Données en alarmante ma & szlig; e augmente.Selon le marché russe, la croissance totale entre juin 2021 et mai 2023 était de 670%. - malware / / affiche Untersuchungen zeigen, dass gestohlene Logs auf Russian Market um 670 % zunehmen, während die Nutzung von Infostealer-Malware dominiert. In ihrem neuesten Bericht "The Growing Threat From Infostealers" (Die wachsende Bedrohung durch Infostealer) hat die Secureworks® Counter Threat Unit™ (CTU) einen florierenden Infostealer-Markt aufgedeckt, der als wichtiger Wegbereiter für die schädlichsten Formen der Cyberkriminalität wie Ransomware-Angriffe dient. Infostealer-Malware, bei der es sich um Code handelt, der Geräte ohne das Wissen des Benutzers infiziert und Daten stiehlt, ist nach wie vor über Untergrundforen und -marktplätze weit verbreitet, wobei das Volumen der zum Verkauf stehenden Logs oder Sammlungen gestohlener Daten in alarmierendem Maße zunimmt. Allein auf Russian Market betrug das Gesamtwachstum zwischen Juni 2021 und Mai 2023 670 %. - Malware / affiche	Threat		★★
	2023-05-30 11:07:54	Construire un signe protecteur selon la loi de la cyber-solidarité et uuml; ts Aufbau eines Schutzschildes nach dem EU Cyber-Solidaritäts-Gesetz (lien direct)	En avril, la Commission Europ & Auml; Ische a soumis une proposition pour le droit de l'UE sur Cyber Solidarit & Auml;Le plan devrait aider, un grand & szlig;Pour construire le programme Created et Comprehensive Europe & Auml; Isches Cyber Defense.Dans la loi, il est appelé que l'UE Cyber Solidarit & Auml;Création de Cyber Security Privation & Auml; lle mieux.Il aidera également à améliorer la veille et la réaction de la Reactiva; - rapports spéciaux / / cybersecurite_home_gauche Im April legte die Europäische Kommission einen Vorschlag für das EU-Gesetz zur Cyber-Solidarität vor, einen milliardenschweren Plan zur Stärkung der Cybersicherheitsfähigkeiten in den EU-Mitgliedstaaten. Der Plan soll dabei helfen, ein groß angelegtes, umfassendes europäisches Cyberverteidigungsprogramm aufzubauen. In dem Gesetz heißt es, dass der EU-Cyber-Solidaritätsakt die Solidarität auf Unionsebene stärken wird, um schwerwiegende Cybersicherheitsvorfälle und groß angelegte Cybersicherheitsvorfälle besser zu erkennen. Er wird auch dazu beitragen, die Bereitschafts- und Reaktionsmaßnahmen zu verbessern, indem ein europäischer Cyber-Schutzschild und ein umfassender Cyber-Notfallmechanismus geschaffen werden. - Sonderberichte / Sonderberichte, cybersecurite_home_gauche			★
	2023-05-30 11:01:00	Combation de ransomwares: ne laissez pas vos données être maintenues en otage Combating Ransomware: Don\\'t Let Your data be held hostage (lien direct)	Les entreprises opèrent aujourd'hui dans un monde numériquement connecté, où la technologie et la connectivité sont au cœur de leurs stratégies et opérations de transformation numérique.Cependant, avec l'hyperconnectivité, les organisations doivent également faire face à l'hyper-exposition au cyber-risque. En tant que fournisseur de premier plan de solutions de cyber-menace et de cyber-menace, la plate-forme de réseau de communications Tata Analytics and Insights analyse 25 millions de records de flux de trafic par minute à travers le monde.Ces informations permettent aux communications de Tata de détecter et d'empêcher environ 2,6 millions de menaces environ 2,6 millions de menaces dans le monde.De plus, notre Centre des opérations de sécurité mondiale (SOC) surveille, gère et protège constamment près de 24 000 applications / actifs critiques et des milliers d'utilisateurs finaux. - rapports spéciaux / / cybersecurite_home_droite Enterprises today operate in a digitally connected world, where technology and connectivity are core of their digital transformation strategies and operations. However, with hyperconnectivity, organisations must also contend with hyper-exposure to cyber risk. As a leading provider of cyber threat intelligence and cybersecurity solutions, Tata Communications network analytics and insights platform analyses 25 million traffic flow records per minute from across the globe. This information allows Tata Communications to proactively detect and prevent approximately 2.6 million threats every day globally. In addition, our global security operations centre (SOC) constantly monitors, manages and protects nearly 24,000 business-critical applications/assets and thousands of end users. - Special Reports / cybersecurite_home_droite	Threat		★★
	2023-05-30 10:48:13	CERTFR-2023-AVI-0415 : Multiples vulnérabilités dans Stormshield Endpoint Security (30 mai 2023) (lien direct)	De multiples vulnérabilités ont été découvertes dans Stormshield Endpoint Security. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, et un déni de service à distance. - Vulnérabilités			★★
	2023-05-30 10:44:49	Pourquoi il est maintenant temps de se concentrer sur la sécurité de la chaîne d'approvisionnement du logiciel Warum es jetzt an der Zeit ist, sich auf die Sicherheit der Software-Lieferkette zu konzentrieren (lien direct)	Dans la communauté DevSecops, l'IA génératrice est maintenant devenue un sujet central de discussion.Des experts en sécurité, F & uuml; Hermungskr & auml; FTE et la décision politique et le potentiel se voient à la fois sur l'offensive et sur la défensive du Wettr & uuml; Même au niveau politique, le sujet de la stratégie de cybersécurité dans les défaites dans la conversation prend de plus en plus une zone croissante.Dans ce contexte, par exemple, de nouvelles réglementations pour (...) - rapports spéciaux / / affiche Auch in der DevSecOps-Community ist generative KI inzwischen zu einem zentralen Diskussionsthema geworden. Sicherheitsexperten, Führungskräfte und politische Entscheidungsträger sehen ihr Potenzial sowohl in der Offensive als auch in der Defensive des Wettrüstens im Bereich der Cybersicherheit. Auch auf politischer Ebene nimmt das Thema Cybersicherheitsstrategie in den Gesprächen einen immer größeren Raum ein. In diesem Zusammenhang wurden zum Beispiel in den USA neue Vorschriften zur (...) - Sonderberichte / affiche			★★
	2023-05-30 10:37:34	Les frais de procès criminel sur Internet & AUML; Die Kosten der Internetkriminalität steigen (lien direct)	Le fournisseur de cyber-assurance tel que le "Munich RE" soupçonne que le marché de ces politiques doublera dans le N & AUML;Dès l'année précédente, l'industrie a célébré un record avec un volume de près de 12 milliards de dollars.Dans le rapport référé «Cyber Insurance: Risk and Trends 2023» Hei & szlig; t es au & szlig;La croissance prévisionnelle de la cyber-assurance à ce sujet est également sur le & uuml; ck zu & uuml;Et non seulement les coûts de cyber-assurance, mais aussi l'abondance des cyberattaques augmentera au cours des prochaines années. - rapports spéciaux / / affiche Anbieter von Cyberversicherungen wie die „Munich Re“ vermuten, dass sich der Markt für diese Policen in den nächsten zwei Jahren aufgrund der immer häufigeren und raffinierteren Cyberangriffe verdoppeln wird. Bereits im Vorjahr feierte die Branche einen Rekord mit einem Volumen von knapp 12 Milliarden US-Dollar. In dem veröffentlichten Bericht “Cyber Insurance: Risks and Trends 2023” heißt es außerdem, dass Ransomware die Hauptursache für Cyber-Versicherungsschäden ist. So ist auch das prognostizierte Wachstum der Cyber-Versicherung auf diese zurückzuführen. Und nicht nur die Kosten für Cyber-Versicherung, sondern auch die Häufigkeit von Cyber-Angriffen wird in den nächsten Jahren steigen. - Sonderberichte / affiche	Ransomware		★★
	2023-05-30 10:24:09	La médecine légale numérique reste un domaine populaire Digitale Forensik bleibt gefragtes Fachgebiet (lien direct)	Le SANS Institute, fournisseur de formation et de certifications de cybersécurité, présente les résultats du «Rapport SANS 2023: Forensics numérique».Les spécialistes sont toujours portés disparus dans le monde entier dans la cybersécurité, en particulier dans les domaines spécialisés tels que la criminalistique numérique (DFIR).Bien que la communauté de la cybersécurité ait régulièrement créé chaque année et près d'un demi-million de nouveaux emplois en 2022 seulement, selon la référence des analystes, il n'y a toujours pas plus de trois millions d'employés pour couvrir le besoin. - rapports spéciaux / / affiche , légiste numérique Das SANS Institute, Anbieter von Cybersicherheitsschulungen und -zertifizierungen, stellt die Ergebnisse des „2023 SANS Report: Digital Forensics” vor. Noch immer fehlen weltweit Fachkräfte in der Cybersicherheit, besonders in den spezialisierten Bereichen wie der digitalen Forensik (DFIR). Obwohl die Cybersicherheit-Community jedes Jahr stetig wächst und allein in 2022 fast eine halbe Million neue Jobs geschaffen hat, fehlen weltweit nach Einschätzung von Analysten immer noch mehr als drei Millionen Mitarbeiter, um den Bedarf zu decken. - Sonderberichte / affiche, Digitale Forensik			★★
	2023-05-30 07:29:00	Le consortium Archipels entre au capital d\'IN Groupe aux côtés des entreprises fondatrices la Caisse des Dépôts, EDF Pulse Ventures, ENGIE, et le groupe La Poste (lien direct)	Le consortium Archipels renforce son ambition avec l'entrée au capital d'IN Groupe aux côtés des entreprises fondatrices la Caisse des Dépôts, EDF Pulse Ventures, ENGIE, et le groupe La Poste - Business			★★★
	2023-05-28 09:17:56	SecurityHQ: Soudan anonyme au milieu d'une vague d'attaques contre les EAU.Que souhaitez-vous savoir SecurityHQ: Anonymous Sudan Amidst a Wave of Attacks Against the UAE. What You Need to Know (lien direct)	SecurityHQ: Soudan anonyme au milieu d'une vague d'attaques contre les Émirats arabes unis.Ce que vous devez savoir. Ces dernières semaines, les Émirats arabes unis ont fait face à une vague de campagnes hacktivistes bien publiées, capturant l'attention des organisations et de leurs équipes de sécurité.Parmi les groupes éminents impliqués serait Killnet et leur affilié, connu sous le nom de Soudan anonyme.Les deux groupes sont connus pour leurs opinions politiques. - mise à jour malveillant SecurityHQ: Anonymous Sudan Amidst a Wave of Attacks Against the UAE. What You Need to Know. In recent weeks, the United Arab Emirates has faced a wave of well-publicised hacktivist campaigns, capturing the attention of organisations and their security teams. Among the prominent groups involved are believed to be Killnet and their affiliate, known as Anonymous Sudan. Both groups are known for their political views. - Malware Update			★★
	2023-05-28 09:03:26	Kaspersky : Un nouveau groupe de ransomware, Buhti, cible les organisations du monde entier en utilisant des codes provenant d\'autres groupes malveillants (lien direct)	Commentaire Kaspersky \| Un nouveau groupe de ransomware, Buhti, cible les organisations du monde entier en utilisant des codes provenant d'autres groupes malveillants - Malwares			★★★
	2023-05-26 08:23:29	Sentinélone pour stimuler la cyber-résilience régionale à Gitex Africa 2023 SentinelOne to Boost Regional Cyber Resilience at GITEX Africa 2023 (lien direct)	Sentinelone mettra en évidence sa plate-forme XDR de singularité, sa sécurité de charge de travail dans le cloud et l'identité de la singularité lors de la première édition de l'événement attendu de l'industrie Sentinelone participera à Gitex Africa 2023, le continent \\’s Premier Event de technologie tout compris du 31 mai & # 8211;2 juin à Marrakech, Maroc.L'entreprise présentera sa plate-forme Singularité XDR, sa sécurité de travail cloud et ses solutions d'identité de singularité lors de l'événement, promouvant la sensibilisation à la cybersécurité (...) - nouvelles commerciales SentinelOne will be highlighting their Singularity XDR Platform, Cloud Workload Security, and Singularity Identity at the premier edition of the industry-awaited event SentinelOne will be participating at GITEX Africa 2023, the continent\'s premier all-inclusive technology event from May 31 – June 2 in Marrakech, Morocco. The company will be showcasing their Singularity XDR Platform, Cloud Workload Security, and Singularity Identity solutions at the event, promoting cybersecurity awareness (...) - Business News	Cloud		★★
	2023-05-26 06:44:16	Tufin permet aux entreprises d'unifier la visibilité et le contrôle du réseau dans les environnements sur site et cloud avec le lancement de R23-1 Tufin Enables Enterprises to Unify Network Visibility and Control Across On-Premise and Cloud Environments with Launch of R23-1 (lien direct)	La dernière version empêche les points à mort de sécurité avec une automatisation d'accès au réseau améliorée, une gestion améliorée des politiques et de nouvelles capacités de topologie de réseau tufin & reg;, le leader de l'automatisation des politiques de sécurité du réseau et du cloud, a annoncé aujourd'hui le R23-1 Libération de sa plate-forme d'orchestration Tufin.La dernière version étend la visibilité et le contrôle des équipes de sécurité dans le cloud, permettant aux entreprises de mieux combler les lacunes entre le réseau et la sécurité du cloud.Avec R23-1, les clients de Tufin peuvent (...) - revues de produits Latest Release Prevents Security Blind Spots with Improved Network Access Automation, Enhanced Policy Management and New Network Topology Capabilities Tufin®, the leader in network and cloud security policy automation, today announced the R23-1 release of its Tufin orchestration platform. The latest release extends security teams\' visibility and control into the cloud, enabling enterprises to better bridge the gaps between network and cloud security. With R23-1, Tufin customers can (...) - Product Reviews	Cloud		★★
	2023-05-26 06:40:15	La vérité sur la technologie de reconnaissance faciale: séparer la réalité du mythe The Truth About Face Recognition Technology: Separating Reality from Myth (lien direct)	La technologie de reconnaissance des visages a révolutionné les domaines du contrôle d'accès et de la mise en avant, apportant des améliorations de la sécurité et de la surveillance.Cependant, comme toute technologie émergente, il a également été accueilli par le scepticisme et la controverse, les mythes diffusés qui peuvent provoquer une inquiétude et une peur inutiles parmi le grand public.Dans cet article, nous visons à démystifier certains des mythes les plus courants entourant la technologie de reconnaissance du visage. mythe # 1: la reconnaissance faciale identifie (...) - opinion Face recognition technology has revolutionized the domains of access control and time-attendance, bringing about improvements in security and surveillance. However, like any emerging technology, it has also been met with skepticism and controversy, with myths being circulated that can cause unnecessary worry and fear among the general public. In this article, we aim to debunk some of the most common myths surrounding face recognition technology. Myth #1: Facial Recognition Identifies (...) - Opinion			★★
	2023-05-25 22:26:00	Stockage/sauvegarde/archivage et conformité : peut-on stocker sur le cloud techniquement et impunément ? (lien direct)	Stockage/sauvegarde/archivage et conformité : peut-on stocker sur le cloud techniquement et impunément ? Conformité, confidentialité des données, performance des applications, maîtrise des infrastructures, compétences… Le cloud public ne va pas forcément de soi. Dans le domaine délicat du stockage des informations, quelques questions méritent d'être soulevées et débattues : Quels bénéfices et limites technologiques ? Comment assurer le respect des règles de conformité sectorielles, locales, nationales ou internationales ? Certaines entreprises annoncent déjà le 100% cloud. Est-ce bien raisonnable ? Pour cette nouvelle table ronde José Diz du Club de la Presse BtoB avait réuni Gabriel Ferreira, directeur technique chez PureStorage France, Philippe Charpentier, directeur technique chez NetApp France, Yoann Castillo, responsable Ingénierie Systèmes France et Afrique francophone chez Veeam, Jean-Baptiste Grandvallet, directeur technique chez Cohesity France, Vincent Barbelin, directeur technique chez Dell technologies France et Stéphane Berthaud, directeur Systems Engineering France & North West Africa chez Nutanix. - Investigations / affiche	Cloud		★★
	2023-05-25 14:57:40	SentinelOne protège le hôpital indien Sir Ganga Ram contre les cyberattaques (lien direct)	SentinelOne protège le hôpital indien Sir Ganga Ram contre les cyberattaques L'hôpital Sir Ganga Ram s'appuie sur les solutions de sécurité, basés sur l'IA, de SentinelOne pour sécuriser ses infrastructures critiques. - Marchés			★★

Last update at: 2024-07-23 08:07:47
See our sources.

To see everything: Our RSS (filtrered)