Mot clé: failles

L’expansion du cloud fragilise la sécurité des entreprises

Une étude mondiale constate que la plupart des équipes de sécurité ne sont pas en mesure de traiter les alertes à la vitesse nécessaire...

La cybersécurité de base encore trop souvent négligée

Une étude mondiale identifie un lien entre la dette de cybersécurité et l'exposition accrue aux incidents de cybersécurité, y compris les ransomwares, parmi les...

Violations de données : les entreprises jouent les cachotières

Dans un monde où la cybercriminalité est de plus en plus difficile à prévenir, de nombreux responsables de la sécurité font pression sur les...

L’élévation de privilèges en tête des vulnérabilités pour Microsoft

Selon une étude de BeyondTrust pour Microsoft, l’élévation de privilèges est en tête de l'ensemble des vulnérabilités pour la troisième année consécutive. Soit plus...

Open source : des pratiques de codage à revoir

0
Alors que le code open source est à la base de très nombreuses  applications des entreprises et organisations, le dernier rapport OSSRA (Open Source...

Une mauvaise gestion des dépendances fragilise l’open source

L’offre de composants open source continue de progresser et rien n’indique un quelconque ralentissement. Autant de conditions pour une multiplication des menaces, dont la...

Threat intelligence : un manque crucial de compétences

Selon un rapport, le renseignement sur les menaces réduit le risque de vulnérabilité afin d’optimiser la posture de sécurité en éliminant les angles morts...

Endpoint : des mises à jour de plus en plus difficiles à maintenir

Beaucoup de professionnels déclarent que les nouvelles versions de systèmes d’exploitation et d’applications sont plus difficiles à maintenir sur tous les terminaux. Réalisée aux Etats-Unis,...

Une vulnérabilité vieille de 15 ans dans le language Python risque d’affecter plus de...

Cette faille connue affecte de très nombreux secteurs industriels et autres domaines d’activité mais elle était passée sous les radars. Elle concer...

Le secteur de l’éducation peine à sécuriser son cloud

Selon une étude, presque la moitié des établissements d’enseignement ont subi une cyberattaque visant leur infrastructure cloud en 2022.