La société SafeBreach, a récemment publié un POC montrant comment les solutions anti-malware peuvent être détournées pour effacer ou supprimer définitivement des fichiers inoffensifs sur votre PC. Le POC s’appelle « Aikido » et s’inspire de l’art martial japonais qui est utilisé pour retourner les mouvements des adversaires contre eux. Yair, le chercher en sécurité de SafeBreach explique queAikido est basé sur
Lire la suiteLorsque vous avez à prouver votre identité via une signature électronique, vous le savez, le plus haut niveau demandé est la Signature Qualifié. Vous en avez besoin si per exemple vous répondez à un Appel d’Offre Européen par exemple, mais pas que, c’est le standard nécessaire partout en Europe et les domaines d’applications sont très nombreux : des contrats divers,
Lire la suiteAprès le rachat annoncé de Mandiant par Google, Microsoft investit également sur une entreprise spécialisée du secteur : Miburo. L’entreprise basée à New-York est specialisée dans » l’analyse et de recherche sur les cybermenaces, spécialisée dans la détection et la réponse aux opérations de puissances étrangères ». En ces périodes de réactivation de conflits, la lutte contre les cyber menaces issues
Lire la suiteNous connaissons tous les identifications via des tiers de confiance, le fameuses propositions « se connecter avec Facebook », mais aussi Google largement disponibles sur les sites web et applications mobiles évitant ainsi à l’utilisateur de créer un n ème compte, identifiant et mot de passe. Bénéfice également pour les concepteurs des applications en question : ne pas avoir à gérer ces
Lire la suiteNous connaissons tous les Captchas, cette petite fenêtre qui vous pose des questions afin de valider que vous êtes bien un humain (ou un robot particulièrement doué :)). Le moins que l’on puisse dire c’est que ces derniers nuisent à la navigation et à l’interactivité sur les différents sites. Cloudflare a annoncé il y a quelques temps déjà, une nouvelle
Lire la suiteDans le cadre d’un vaste mouvement de repackaging de ses solutions (voir les épisodes précédents : Microsoft Defender, Microsoft Purview, Microsoft Priva), Microsoft vient de présenter une nouvelle suite qui regroupe différents services déjà disponibles : Microsoft Entra. La nouvelle offre est destinée à contrôler et gérer les identités et les accès, on premise et dans le cloud (les clouds
Lire la suiteMicrosoft a annoncé hier un nouveau service appelé Microsoft Security Experts destiné à aider les entreprises à sécuriser leurs réseaux en combinant des technologies et des services humains. Nous reviendrons en détail sur ces services lors du prochain Briefing, mais voici un résumé de l’annonce d’hier. Microsoft Security Experts se compose de trois nouveaux services gérés destinés à renforcer les
Lire la suiteVous connaissez sans doute l’offre Microsoft Purview (anciennement Azure Purview) : la solution de gouvernance des données que l’on peut utiliser pour s’assurer que toute communication interne ou externe respecte leurs normes de conformité et les réglementations. Elle est étroitement intégrée aux services Microsoft 365, tels que Teams, Yammer, Outlook, etc. Essentiellement, les entreprises peuvent définir des politiques pour effectuer
Lire la suiteMicrosoft a annoncé mercredi dernier la disponibilité de la version commerciale de la « protection différenciée des comptes prioritaires » dans Microsoft Defender pour les utilisateurs d’Office 365. Fonction qui permet aux administration de marquer les comptes de messagerie sensibles dans l’entreprise. Comme par exemple pour des cadres, des dirigeants, ou d’autres utilisateurs ayant accès à des informations sensibles. Ces comptes marqués
Lire la suiteMicrosoft a révélé qu’elle a pris le contrôle de sept domaines contrôlés par une entité de piratage liée à la Russie et connue sous le nom de Strontium. Selon l’entreprise, les domaines étaient utilisés dans des cyberattaques contre des institutions ukrainiennes telles que des organisations de médias, ainsi que des institutions gouvernementales et des groupes de réflexion aux États-Unis et
Lire la suite
Calipia : le blog 