Informations sur l'hébergement offshore, la confidentialité, la sécurité et le cloud.
Les acteurs malveillants déploient des mécanismes sophistiqués de contrôle côté serveur utilisant l'empreinte numérique du navigateur pour dissimuler les contenus malveillants aux chercheurs en sécurité et aux systèmes automatisés.
Lire l'article →
L’hameçonnage par code d’appareil détourne le flux d’autorisation légitime d’OAuth 2.0 pour contourner l’authentification multifacteur. Découvrez le fonctionnement de cette attaque et les mesures à prendre par les opérateurs.
Lire l'article →
De récentes campagnes de squattage de paquets npm révèlent comment les attaquants exploitent la confusion des noms pour diffuser des logiciels malveillants. Les équipes d'infrastructure doivent impérativement comprendre les risques liés aux dépendances dans leur pile logicielle.
Lire l'article →
L'opération Offsides a permis de saisir plus de 1 000 noms de domaine pirates pendant la Coupe du monde. Nous analysons les limites structurelles de la répression par la saisie et les solutions d'infrastructure susceptibles de fonctionner.
Lire l'article →
Un script publicitaire compromis a modifié en temps réel les adresses de portefeuilles de cryptomonnaies. Cet incident révèle une faille critique dans la manière dont les sites web font confiance au code tiers.
Lire l'article →
Une campagne d'espionnage soutenue contre les infrastructures gouvernementales d'Asie centrale révèle comment des groupes soutenus par l'État exploitent les faiblesses de la segmentation des réseaux et les systèmes obsolètes.
Lire l'article →
