Les vulnérabilités critiques à suivre (19 août 2024)
Découvrez les principales vulnérabilités détectées cette semaine
Les limites des captcha face à l’intelligence artificielle : Comment rester efficace ?
Les captcha, conçus pour distinguer humains et bots, deviennent inefficaces face aux avancées de l'IA. Des innovations comme la biométrie et la blockchain se dessinent pour renforcer la sécurité.
Transparence renforcée : La Poste suisse dévoile les résultats des tests d’intrusion 2024 de son système d’e-voting
Entre le 17 juin et le 3 juillet 2024, la Poste suisse a mené un nouveau test d'intrusion de son système d'e-voting sous la forme d'un bug bounty public. Une seule vulnérabilité a été confirmée.
Troll – Non, une version archaïque de Windows n’a pas sauvé Southwest Airlines de la panne CrowdStrike
Un troll a soutenu que Southwest Airlines a maintenu ses opérations durant la panne informatique mondiale Crowstrike grâce à l'utilisation de Windows 3.1. La question des mises à jour reste néanmoins sur la table.
Les vulnérabilités critiques à suivre (12 août 2024)
Découvrez les principales vulnérabilités détectées cette semaine
Les vulnérabilités critiques à suivre (5 août 2024)
Découvrez les principales vulnérabilités détectées cette semaine
Comment Microsoft envisage de réorganiser l’accès à Windows suite à l’incident CrowdStrike
La panne de CrowdStrike a exposé les défis de la gestion des outils de sécurité sous Windows, poussant Microsoft à réévaluer l'intégration et la gestion des outils pour renforcer la sécurité.
Panne globale de Microsoft: le problème du manque de contrôle des logiciels de sécurité
Kevin Beaumont revient sur la mise à jour défectueuse de CrowdStrike qui a paralysé 9 millions de systèmes, soulignant le besoin de transparence et de contrôles renforcés sur les produits de cybersécurité.
Les vulnérabilités critiques à suivre (29 juillet 2024)
Découvrez les cyber-vulnérabilités les plus critiques détectées la semaine passée
Guide du CISO pour éviter la prison après une violation de données
Les CISO doivent documenter rigoureusement leurs actions, maintenir une communication transparente, offrir une formation continue en cybersécurité et avoir un plan de réponse pour minimiser les risques légaux en cas de violation.