LE COIN DE COINTE
LE COIN DE COINTE SUR... LE SUPER DSI DE TRANSITION

Un nouveau référentiel de compétences cyber

Cybermalveillance.gouv.fr, en collaboration avec le groupe AFNOR, le Campus régional de Cybersécurité et de Confiance numérique Nouvelle-Aquitaine (C3NA)
et le Centre de formation de l'ANSSI (CFSSI) annonce la création d'un Référentiel de compétences pour les prestataires en Cybersécurité.

Une faille critique chez Fortinet activement exploitée

Jeudi, Fortinet a averti de l’existence d’une faille critique affectant les pare-feu FortiGate, les proxys Web FortiProxy et les instances FortiSwitch Manager. CVE-2022-40684 permet de contourner les processus d’authentification et, si elle est désormais corrigée, cette vulnérabilité est activement exploitée.

Du code source s’échappe d’Intel

Le code source du BIOS UEFI (Unified Extensible Firmware Interface) des processeurs Alder Lake a été publié en ligne. La fuite ne vient pas du fondeur lui-même, mais d’un partenaire. Et si Intel minimise les risques quant à la découverte de vulnérabilités exploitables, les chercheurs en cybersécurité ne sont pas de cet avis.