CISA et FBI alertent sur les vulnérabilités de débordement de tampon et la nécessité d’un développement sécurisé dès la conception

Les agences exhortent l’industrie du logiciel à éliminer les vulnérabilités grâce à des langages de programmation sécurisés et de meilleures pratiques de développement La Cybersecurity and Infrastructure Security Agency (CISA) des États-Unis et le Federal Bureau of Investigation (FBI) ont émis une alerte conjointe dans le cadre de l’initiative Secure by Design, soulignant la gravité […]

Le CISA publie un guide des meilleures pratiques pour protéger les communications mobiles contre les menaces cybernétiques

L’Agence de la Sécurité de l’Infrastructure et de la CybersécuritéLes solutions de cybersécurité sont essentielles à l’ère numérique… (CISA, pour son acronyme en anglais) a émis un guide mis à jour pour atténuer les risques d’espionnage cybernétique ciblant les communications mobiles. Ce document répond à des activités d’espionnage cybernétique identifiées, liées à des acteurs étatiques […]

Alerte CISA sur une grave vulnérabilité chez Fortinet exploitée lors d’attaques actives

L’Agence de sécurité des infrastructures et de la cybersécuritéLes solutions de cybersécurité sont essentielles à l’ère di… des États-Unis (CISA, selon ses sigles en anglais) a émis un avertissement urgent après avoir confirmé que des attaquants exploitent activement une vulnérabilité critique d’exécution de code à distance (RCE) dans FortiOS. Cette vulnérabilité, répertoriée sous le numéro […]