Une étude Checkmarx révèle que, malgré une prise de conscience croissante, les équipes de développement et de sécurité sont confrontées à des défis de ressources, de budgets et doivent renforcer leur collaboration.
Alors que le Forum InCyber va se tenir dans quelques jours, l’annuel prix du livre sur le sujet de la cyber sécurité a rendu son verdict avec des gagnants dans différentes catégories.
L’équipe globale de recherche et d'analyse (GReAT) a identifié une vulnérabilité zero-day dans Google Chrome qui permet aux attaquants de contourner le système de protection de la sandbox du navigateur. Une vulnérabilité corrigée depuis par Google, mais actuellement utilisée dans le cadre d'une campagne malveillante.
Les chercheurs d’ESET ont décrit une attaque du groupe MirrorFace contre un institut diplomatique européen. L’exploitation de la porte dérobée ANEL laisse supposer que MirrorFace est affilié au bien connu APT10, lui-même lié à la Chine.
ChapsVision se muscle encore un peu plus dans les solutions de gestion des risques, après avoir mis la main, en 2022, sur un spécialiste du conseil, de la formation et de la communication en gestion de crise, Crisotech, ainsi qu'avec la reprise d’une branche de Risk&Co un an plus tard.
