Actualité

Dernières actualités sur la cybersécurité B2B >>> Agences de relations publiques : ajoutez-nous à votre liste de diffusion - voir contact ! >>> Réservez un PartnerChannel exclusif pour vos actualités !

100 pilotes malveillants signés par Microsoft détectés
100 pilotes malveillants signés par Microsoft détectés - Image par Markus Spiske de Pixabay

Les experts Sophos ont découvert 100 pilotes malveillants signés par Microsoft Windows Hardware Compatibility Publisher (WHCP). La plupart sont des "tueurs EDR" spécialement conçus pour attaquer et mettre fin à divers logiciels EDR/AV sur les systèmes des victimes. Sophos X-Ops a détecté 133 pilotes malveillants signés avec des certificats numériques légitimes ; 100 d'entre eux ont été signés par Microsoft Windows Hardware Compatibility Publisher (WHCP). Les pilotes signés par WHCP sont fondamentalement approuvés par tous les systèmes Windows, permettant aux attaquants de les installer sans déclencher d'alarme, puis d'effectuer des activités malveillantes pratiquement sans entrave….

lire plus

Recherché : experts en ingénierie inverse des logiciels malveillants
Kaspersky_nouvelles

L'ingénierie inverse des logiciels malveillants était la compétence la plus demandée par les professionnels de la sécurité en 2022. Environ la moitié (45 %) des experts qui ont participé aux formations Kaspersky souhaitaient approfondir et approfondir leurs connaissances dans ce domaine. La demande de professionnels de la cybersécurité connaît une croissance exponentielle, dépassant la main-d'œuvre qualifiée disponible, car les organisations accordent plus d'attention à leurs besoins globaux en matière de cybersécurité. Afin d'acquérir les connaissances et les compétences nécessaires, les cyber-experts s'appuient sur diverses formations, y compris les cours du Kaspersky Expert Training Portfolio. 45 % intéressés par les compétences en rétro-ingénierie Les statistiques de ces formations Kaspersky montrent que…

lire plus

SEPPmail.cloud : application de messagerie hautement sécurisée en tant que solution cloud
SEPPmail.cloud : application de messagerie hautement sécurisée en tant que solution cloud

Application de messagerie professionnelle en tant que solution cloud avec des fonctions de filtrage contre le spam, le phishing et les logiciels malveillants. SEPPmail.cloud : un nouveau produit promet plus de confort dans la sécurité des e-mails. SEPPmail est impliqué dans la sécurité des e-mails depuis plus de 20 ans. Surtout, le Secure E-Mail Gateway, avec ses fonctions de cryptage et ses signatures numériques, a fait ses preuves. De cette manière, le fabricant de sécurité garantit à tout moment un envoi d'e-mails sécurisé et conforme à DSGVO - sans aucun effort pour l'expéditeur et le destinataire. L'ensemble du service est désormais également disponible sous forme de solution cloud, qui contient également des fonctions de filtrage contre le spam, le phishing et les logiciels malveillants. Avec le nouveau produit SEPPmail.cloud, la société…

lire plus

Clé Corona Green Pass volée
Kaspersky_nouvelles

Certaines des clés utilisées pour générer des certificats de passage vert en Europe ont peut-être été volées par des cybercriminels. Giampaolo Dedola, chercheur en sécurité au sein de l'équipe mondiale de recherche et d'analyse (GReAT) chez Kaspersky, commente. «Nous avons découvert des messages en ligne proposant la création de cartes de vaccination COVID-19 valides – appelées Green Pass. Ces carnets de vaccination sont actuellement souvent exigés pour accéder aux vols, restaurants ou musées en Europe. Comme preuve que les codes fonctionnent, l'acteur a créé une capture d'écran avec un code QR valide au nom d'Adolf Hitler. Tester les codes QR fonctionnent avec une clé volée L'analyse plus approfondie…

lire plus

Problèmes de sécurité avec le certificat COVID numérique de l'UE
Eset_Actualités

Le certificat COVID de l'UE devrait être disponible à partir du 1er juillet 2021. Cependant, comme à l'approche, les experts d'ESET continuent d'avoir des problèmes de sécurité. Certaines vulnérabilités peuvent être exploitées à des fins abusives. Selon ESET, cependant, un abus ne peut être exclu puisque les procédures sont identiques à celles existantes. « Cependant, il faut dire clairement que la création de captures d'écran sur les smartphones ne peut pas être complètement empêchée technologiquement. Cela devient encore plus problématique si le document de vaccination COVID est simplement imprimé sans éléments de sécurité. Mais ce sera actuellement à l'exposition…

lire plus

DriveLock reçoit la certification reconnue par le BSI CC EAL3+
Brèves sur la cybersécurité B2B

DriveLock obtient la certification Common Criteria EAL3+ reconnue par le BSI. Le spécialiste de la sécurité informatique et des données remplit ainsi une norme de sécurité importante pour les pouvoirs publics et les infrastructures critiques. DriveLock SE, l'un des principaux spécialistes internationaux de la sécurité informatique et des données, a reçu la certification Critères Communs EAL3+ pour sa solution de contrôle des appareils et des applications : Avec cette certification internationalement reconnue, le haut niveau de fiabilité et le standard de sécurité de l'Agent DriveLock 2019.2 reposent sur un ensemble spécifié attesté de configurations. L'évaluation a été réalisée par atsec information security AB à Danderyd, Suède - conformément aux exigences...

lire plus

Certification IEC pour le produit Kaspersky Industrial
Protection des logiciels de l'industrie

Certification IEC pour Kaspersky Industrial CyberSecurity for Networks. La technologie Kaspersky répond à toutes les exigences d'un cycle de vie de développement logiciel sécurisé de solutions d'entreprise industrielles. Sur la base d'une évaluation indépendante de TÜV AUSTRIA, Kaspersky Industrial CyberSecurity for Networks a reçu la certification IEC conformément à la norme internationale IEC 62443-4-1 pour un cycle de vie de développement logiciel sécurisé pour les solutions d'entreprise industrielles. Ce prix est décerné aux produits logiciels qui répondent à une gamme d'exigences pour la protection des systèmes de contrôle de processus industriels dans les installations de production modernes. Les besoins et les attentes du secteur industriel en matière de cybersécurité sont élevés, car le fonctionnement fluide et efficace des lignes de production et des processus de fabrication est massivement…

lire plus

Test : Solutions de sécurité pour les entreprises
Actualités AV TEST

Le laboratoire AV-TEST a publié les résultats de son nouveau test de solutions de sécurité pour les entreprises. De nombreux produits ont également reçu le label TopProduct. En juillet et août 2020, AV-TEST a examiné 17 produits de sécurité pour les entreprises (endpoint protection) dans la configuration spécifiée par le fabricant. Les dernières versions publiques des produits ont toujours été utilisées pour le test. Ceux-ci pourraient se mettre à jour à tout moment via des mises à jour en ligne et utiliser leurs services "in-the-cloud". AV-TEST n'a considéré que des scénarios de test réalistes et a testé les produits contre les menaces actuelles. Les produits devaient démontrer leurs capacités en utilisant toutes les fonctions et…

lire plus