CyberSécurité - Julien Mousqueton (Page 2)

Sign in Subscribe

CyberSécurité

A collection of 52 posts

Windows Defender disponible pour les particuliers

Windows Defender disponible pour les particuliers

Jusque là réservé aux entreprises Microsoft vient de rendre disponible Windows Defender pour les personnes disposant d'un compte Microsoft 365 Personnel ou Famille. Si vous disposez d'un compte actif Microsoft 365 vous pouvez dès à présent utiliser sans supplément la suite de sécurité Microsoft Defender. Microsoft

Microsoft diffuse un kit de sensibilisation à la cybersécurité

CyberSécurité

Microsoft diffuse un kit de sensibilisation à la cybersécurité

Face à la pénurie de compétences en cybersécurité, Microsoft France vient de diffuser librement un kit pédagogique destiné aux lycéens pour démontrer l'attrait des métiers cyber. Ce kit pédagogique, diffusé sur Github a été élaboré par une quarantaine de collaborateurs de Microsoft France. A destination des enseignants en

🔎 9 scanners gratuits de malwares pour site web

CyberSécurité

🔎 9 scanners gratuits de malwares pour site web

Les logiciels malveillants sont devenus très courant. Aujourd'hui, même les sites Web les plus sécurisés peuvent être la proie de ces dangers. Je vous propose une liste de quelques-uns des meilleurs outils de détection de logiciels malveillants en ligne. * VirusTotal VirusTotalVirusTotalVirusTotal [https://www.virustotal.com/gui/home/upload]

🏴‍☠️ 2022 VMware Threat Report

CyberSécurité

🏴‍☠️ 2022 VMware Threat Report

VMware vient de publier son rapport 2022 sur les menaces avec un focus sur les environnements Linux. Au cours des cinq dernières années, Linux est devenu le système d'exploitation le plus courant dans les environnements multi-cloud et alimente plus de 78 % des sites Web les plus populaires. Les

🏴‍☠️ Le manga au service de la cybersécurité

CyberSécurité

🏴‍☠️ Le manga au service de la cybersécurité

Bienvenue dans l'univers des CyberVengers. Aïa, Ben, Clara, Liam et Sango vont aider les plus jeunes à comprendre les cyber-risques. Découvrez les premiers épisodes de cette série réalisée par AXA pour sensibiliser les plus jeunes au cyber-risques : Cybervengers [https://cybervengers.club/] 3 épisodes sont en lignes. A la

🏴‍☠️ D3FEND le pendant défensif de ATT&CK

CyberSécurité

🏴‍☠️ D3FEND le pendant défensif de ATT&CK

D3FEND, un framework permettant aux professionnels de la cybersécurité d'adapter les défenses contre des cybermenaces spécifiques, est désormais disponible. La NSA a financé les recherches de MITRE pour D3FEND [https://d3fend.mitre.org/] afin d'améliorer la cybersécurité des systèmes de sécurité nationale, du ministère de la

🕹 Un jeu mobile sur la cybersécurité

CyberSécurité

🕹 Un jeu mobile sur la cybersécurité

Kaspersky propose gratuitement [Dis]connected, un jeu pour IOS [https://apps.apple.com/ru/app/mobile-quest-dis-connected/id1606400440?l=en] et Android [https://play.google.com/store/apps/details?id=com.LesserEvilGames.DisConnected] qui permet de sensibiliser à travers une quête à la cybersécurité en entreprise. ⚠ Le jeu n'est

🛡 L'art de la guerre ... Cyber

CyberSécurité

🛡 L'art de la guerre ... Cyber

Je viens de commencer une nouvelle lecture : L’art (secret) de la Guerre, le manuel de guerre d’un CISO [https://www.amazon.fr/Lart-secret-guerre-d%C3%A9fense-num%C3%A9rique-ebook/dp/B09PF7NQR3] d'Alexandre Lienard [https://www.linkedin.com/in/ACoAAASArz8BD54HmKZHUeX6RzJPSvSIrrQxqXc] dans lequel on découvre à travers 49 stratagèmes de

🏴‍☠️ 🎬 Anatomie d'une cyberattaque par rançongiciel

CyberSécurité

🏴‍☠️ 🎬 Anatomie d'une cyberattaque par rançongiciel

J'ai la chance de faire parti d'un groupe international avec beaucoup d'interactions entre les pays. Lors d'un échange avec mon homologue anglais sur la cybersécurité, Colin Williams [https://uk.linkedin.com/in/colin-williams-aa2a95], et principalement sur les attaques par ransomware (ou rançongiciel

Utilisez le language KQL pour Microsoft Sentinel

CyberSécurité

Utilisez le language KQL pour Microsoft Sentinel

Le langage de requête Kusto est un outil puissant pour explorer vos données et découvrir des modèles, identifier les anomalies et les valeurs hors norme, créer une modélisation statistique. La requête utilise des entités de schéma organisées dans une hiérarchie similaire à celle de SQL : bases de données, tables et

🏴‍☠️ Les nouvelles de l'éco-système de la cyber sécurité

CyberSécurité

🏴‍☠️ Les nouvelles de l'éco-système de la cyber sécurité

2021 a vu exploser le nombre d'attaques par ransomwares et plus récemment la saga des vulnérabilités touchant la librairie Log4J [https://www.julienmousqueton.fr/log4j-la-saga-continue/]. Ca a été aussi l'occasion pour moi de donner mes premiers cours à l'École 2600 [https://www.ecole2600.com/

Vulnérabilités Log4j : la saga continue ...

CyberSécurité

Vulnérabilités Log4j : la saga continue ...

La liste des vulnérabilités découvertes à ce jour dans la librairie java Log4j : * CVE-2021-44228 [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-44228] (CVSS score: 10.0) - A remote code execution vulnerability (RCE) affecting #Log4j versions from 2.0-beta9 to 2.14.1 (Fixed in version 2.15.0)

🏴‍☠️ Les évolutions de Kali Linux

CyberSécurité

🏴‍☠️ Les évolutions de Kali Linux

Kali Linux est une distribution GNU/Linux sortie le 13 mars 2013, basée sur Debian. La distribution a pris la succession de BackTrack et est financée et maintenue à jour par Offensive Security [https://www.offensive-security.com/].t L'objectif de Kali Linux [https://www.kali.org/] est de

Windows 11 Security Book

CyberSécurité

Windows 11 Security Book

Rédiger avec les principes du Zéro Trust pour accéder à vos données de partout tout en restant protégé et productif. L'accélération de la transformation numérique et l'expansion des lieux de travail distants et hybrides offrent de nouvelles opportunités aux organisations, aux communautés et aux individus. D&

🏴‍☠️ Vulnérabilités utilisées lors de l'intrusion d'attaques de Ransomware

CyberSécurité

🏴‍☠️ Vulnérabilités utilisées lors de l'intrusion d'attaques de Ransomware

Allan Liska [https://www.linkedin.com/in/allan2/], plus connu sous le nom du " Ransomware Sommelier 🍷 [https://twitter.com/uuallan]" sur Twitter a publié ce weekend, une compilation des vulnérabilités utilisées lors de l'intrusion initiale d'attaques de Ransomware. 🚀 Vous n'avez plus d&

🛡 Devenez expert de la sécurité des conteneurs 🐳

🛡 Devenez expert de la sécurité des conteneurs 🐳

Devenez expert de la sécurité des conteneurs grâce à cet e-book de VMware : « Container Network Security for Dummies [https://www.vmware.com/fr/learn/1035645_REG.html?src=sp_612506cb49fbf&cid=7012H000001lBZq] ». Pour accélérer l’innovation, les développeurs exploitent souvent des composants de logiciels Open Source (OSS). Malheureusement, les

🔍Big brother is watching you

CyberSécurité

🔍Big brother is watching you

Clario a analysé les données personnelles auxquelles les plus grandes marques du monde ont accès pour découvrir quelle entreprise en sait le plus sur nous. Quelles marques pourraient utiliser des informations pour vous cibler ? Clario [https://clario.co/] a voulu le découvrir en analysant les applications les plus utilisées au

🛡 Former à la cybersécurité par le jeu

CyberSécurité

🛡 Former à la cybersécurité par le jeu

Et si le jeu était une bonne porte d’entrée pour former élèves et enseignants aux enjeux de la cybersécurité ? L’ANSSI [https://www.ssi.gouv.fr/], en partenariat avec le ministère de l’Éducation nationale, de la Jeunesse et des Sports (MENJS) [https://www.education.gouv.fr/] lance l’

Sécurisez vos infrastructures Kubernetes

CyberSécurité

Sécurisez vos infrastructures Kubernetes

La National Security Agency (NSA) et la Cybersecurity and Infrastructure Security Agency (CISA) ont publié un rapport technique sur la cybersécurité, intitulé "Kubernetes Hardening Guidance [https://media.defense.gov/2021/Aug/03/2002820425/-1/-1/1/CTR_KUBERNETES%20HARDENING%20GUIDANCE.PDF] ". Ce rapport détaille les menaces qui pèsent

SANS Summit : combattre Cobalt Strike

CyberSécurité

SANS Summit : combattre Cobalt Strike

Les versions piratées de Cobalt Strike sont rapidement devenues l'outil d'attaque de prédilection des cyberattaquants. Elles sont apparues dans presque toutes les attaques majeures récentes, notamment SolarWinds, les attaques massives de Hafnium visant les serveurs Microsoft Exchange et la majorité des attaques récentes de ransomware. L&

Rapport VMware sur la cybersécurité en 2021

CyberSécurité

Rapport VMware sur la cybersécurité en 2021

Dans son rapport annuel sur les cybermenaces, [https://www.vmware.com/resources/security/global-incident-response-threat-report-manipulating-reality.html] VMware fait état d'une augmentation spectaculaire des attaques destructrices, les cybercriminels déployant des techniques avancées pour lancer des offensives plus ciblées et plus sophistiquées. > L'élargissement de la surface d'

🔎 🦠 Services gratuits d'analyse de malware

CyberSécurité

🔎 🦠 Services gratuits d'analyse de malware

Lors des interventions de réponse à incident, il est indispensable d'avoir une vue d'ensemble des capacité malfaisantes des malwares. Les outils d'analyse automatique de logiciels malveillants permettent du gagner du temps. J'ai compilé une liste de quelques services en ligne proposant ce

PMapper identifie les risques dans votre configuration AWS IAM

CyberSécurité

PMapper identifie les risques dans votre configuration AWS IAM

Je viens de découvrir un outil OpenSource : PMapper [https://github.com/nccgroup/PMapper](Principal Mapper), écrit en python qui permet d'évaluer les risques vis à vis des politiques et rôles d'AWS Identity and Access Management (IAM). PMapper [https://github.com/nccgroup/PMapper] est un script Python

Vulnérabilité Spectre, le retour

Vulnérabilité Spectre, le retour

Trois ans après Spectre, des chercheurs des universités de Floride et de San Diego Californie, ont découvert de nouvelles variantes à la vulnérabilité Spectre [https://julien.io/meldown-a-vos-marques-prets-patchez/]. Ces vulnérabilités [http://www.cs.virginia.edu/venkat/papers/isca2021a.pdf] touchent les processeurs Intel et AMD en utilisant les fonctions µops

⚠ Nouvelles vulnérabilités critiques dans Microsoft Exchange

CyberSécurité

⚠ Nouvelles vulnérabilités critiques dans Microsoft Exchange

De nouvelles vulnérabilités critiques ont été découvertes par la NSA dans Microsoft Exchange. Microsoft [https://msrc-blog.microsoft.com/2021/04/13/april-2021-update-tuesday-packages-now-available/] , la NSA [https://twitter.com/NSACyber/status/1382020839118344199] et le CERT-Bund [https://twitter.com/certbund/status/1382032279996932098](CERT Allemand) pressent les utilisateurs à patcher. > ⚠️ #Microsoft [https://twitter.