GitHub touché par une compromission majeure via une extension VS Code malveillante
GitHub a confirmé une compromission de plusieurs dépôts internes après l’infection d’un poste via une extension malveillante Visual Studio Code. Cette attaque de supply chain met en lumière les risques liés aux extensions IDE, aux secrets développeurs et aux environnements DevSecOps. Découvrez les impacts, les mesures prises par GitHub et les bonnes pratiques pour sécuriser les chaînes de développement modernes.
Microsoft dévoile MDASH : son système d’IA multi-agents capable de détecter des failles avant les attaquants
Microsoft a dévoilé MDASH (Multi-Model Agentic Scanning Harness), une nouvelle plateforme de cybersécurité basée sur une architecture IA multi-agents capable de détecter automatiquement des vulnérabilités logicielles critiques. Grâce à plus de 100 agents IA spécialisés, MDASH a déjà identifié 16 failles Windows, dont plusieurs vulnérabilités critiques de type Remote Code Execution (RCE).
Télétravail et cybersécurité : 10 bonnes pratiques pour travailler à distance en toute sécurité
Le télétravail expose les entreprises à de nouveaux risques de cybersécurité : phishing, réseaux Wi-Fi non sécurisés, fuites de données ou compromission des accès distants. Découvrez 10 bonnes pratiques essentielles pour sécuriser le travail à distance, protéger les collaborateurs et renforcer la cyber-résilience des organisations en environnement hybride grâce au VPN, au MFA, aux mises à jour de sécurité et à la sensibilisation des utilisateurs.
Flipper One : le successeur du Flipper Zero devient un véritable cyberdeck Linux portable
Le Flipper One marque une évolution majeure par rapport au célèbre Flipper Zero. Conçu comme un véritable cyberdeck Linux portable, il intègre un processeur ARM puissant, le Wi-Fi 6E, l’Ethernet double port, le stockage NVMe et des capacités d’intelligence artificielle embarquée. Découvrez les principales différences entre le Flipper Zero et le nouveau Flipper One, ainsi que les usages avancés en cybersécurité, pentest réseau, hardware hacking et recherche offensive.
Dirty Frag : la nouvelle faille Linux qui permet d’obtenir un accès root sur presque toutes les distributions
Dirty Frag est une nouvelle vulnérabilité critique Linux permettant une élévation de privilèges locale jusqu’au niveau root sur de nombreuses distributions comme Ubuntu, Debian, Fedora ou RHEL. Exploitant des failles du noyau Linux liées au page cache et au mécanisme splice(), Dirty Frag offre un taux de réussite extrêmement élevé et menace particulièrement les serveurs Linux, environnements cloud, Kubernetes et infrastructures conteneurisées.
CYBERAFRIK SARL a signé un accord de partenariat avec PECB
CYBERAFRIK SARL signe un partenariat stratégique avec PECB afin de proposer au Bénin et en Afrique des formations et certifications internationales en cybersécurité, ISO 27001, gestion des risques, gouvernance et conformité.