Ayrilys

10/04/2025

Update WIndows tuesday avril 2025 : 124 failles corrigées dont une zero day Ce mois-ci, Microsoft a comblé 124 vulnérabilités dont 11 classées critiques. Une faille zero day corrigée est particulièrement exploitée par des groupes de cybercriminels. ....

Update Windows tuesday avril 2025 : 124 failles corrigées dont une zero day Prestataire informatique depuis 2003 pour les PME/PMI

16/01/2025

Pour débuter 2025, Microsoft livre un Patch Tuesday record Microsoft a publié une première salve impressionnante de patchs de sécurité pour ce début d'année 2025, corrigeant notamment trois zero day actuellement exploités affectant un composant du noyau NT de Windows Hyper-V ....

Pour débuter 2025, Microsoft livre un Patch Tuesday record Prestataire informatique depuis 2003 pour les PME/PMI

16/01/2025

Un piratage à l'Essec entraîne le vol de données de 120 000 personnes L'école de commerce, Essec School Business, a lancé une alerte sur un incident de cybersécurité entraînant une fuite de données. 120 000 personnes sont concernées selon l'établissement. L'Essec Business School a communiqué sur une fuite de données après un incident de cybersécurité. (Crédit Photo : Rdavout/Wikipedia) Après les hôpitaux et les collectivités territoriales, l’éducation est aussi un terrain de jeu des cybercriminels....

Un piratage à l'Essec entraîne le vol de données de 120 000 personnes Prestataire informatique depuis 2003 pour les PME/PMI

10/01/2025

Elon Musk contre l'Union européenne : qui va (doit) gagner selon le Digital Services Act ? Résumé de l'article : L'article souligne que les institutions européennes n'avaient pas anticipé que les attaques contre le DSA (Digital Services Act) viendraient d'Elon Musk, récemment nommé à un poste officiel au sein du gouvernement américain. Ursula von der Leyen, présidente de la Commission européenne, doit agir rapidement pour éviter un échec du DSA....

Elon Musk contre l'Union européenne : qui va (doit) gagner selon le Digital Services Act ? Prestataire informatique depuis 2003 pour les PME/PMI

10/01/2025

Une faille critique touchant les VPN Ivanti déjà exploitée Prestataire informatique depuis 2003 pour les PME/PMI

10/01/2025

Lucian Constantin, IDG NS (adapté par Jean Elyan) , publié le 09 Janvier 2025 Une faille critique touchant les VPN Ivanti déjà exploitée Lucian Constantin, IDG NS (adapté par Jean Elyan) , publié le 09 Janvier 2025 Résumé de l'article : Ivanti a récemment mis en garde contre l'exploitation d'une faille critique dans son appliance VPN SSL, Connect Secure. Cette vulnérabilité, référencée CVE-2025-0282, est un débordement de mémoire tampon qui permet une exécution de code à distance sans authentification....

Une faille critique touchant les VPN Ivanti déjà exploitée Prestataire informatique depuis 2003 pour les PME/PMI

02/01/2025

Des extensions Chrome compromises Plus d’une quinzaine d’extensions notamment sur des services d’IA (ChatGPT et Gemini pour Chrome, WayIn AI, TinaMind,…) pour le navigateur de Google ont été attaquées. Les éditeurs ont subi une campagne de phishing pour obtenir des accès. Les cybercriminels ont ensuite injecté un code malveillant dans les extensions pour dérober des cookies et des tokens d’accès d’utilisateur. Au total, les données de 600 000 personnes sont exposées.

Des extensions Chrome compromises Ayrilys prestataire informatique PME et TPE depuis plus de 20 ans à Viroflay en Ile de France Sécurité informatique -

28/12/2024

Windows 11 24H2 : un risque de bloquer les dernières mises à jour de sécurité L'installation via un lecteur flash, un CD ou une clé USB de la dernière version du système d'exploitation de Microsoft incluant les mises à jour de sécurité d'octobre ou de novembre 2024 bloque toute installation ultérieure de correctifs....

https://ayrilys.com/index.php/windows-11-24h2-un-risque-de-bloquer-les-dernieres-mises-a-jour-de-securite/

28/12/2024

Les pirates s'attaquent de plus en plus à SAP Résumé de l'article : L'article met en lumière l'augmentation des attaques contre les systèmes SAP, autrefois considérés comme des boîtes noires opaques. Voici les points clés : Intérêt croissant des pirates : Depuis 2020, les systèmes ERP de SAP sont de plus en plus ciblés par divers groupes de cybercriminels et de cyber-espionnage....

https://ayrilys.com/index.php/les-pirates-sattaquent-de-plus-en-plus-a-sap/

28/12/2024

Résumé de l'article : L'article met en lumière l'augmentation des attaques contre les systèmes SAP, autrefois considérés comme des boîtes noires opaques. Voici les points clés : Intérêt croissant des pirates : Depuis 2020, les systèmes ERP de SAP sont de plus en plus ciblés par divers groupes de cybercriminels et de cyber-espionnage. Valeur des failles : Les vulnérabilités SAP peuvent se vendre jusqu'à 250 000 dollars sur les forums de cybercriminels....

https://ayrilys.com/index.php/1361/