Alors que le Forum InCyber va se tenir dans quelques jours, l’annuel prix du livre sur le sujet de la cyber sécurité a rendu son verdict avec des gagnants dans différentes catégories.
L’équipe globale de recherche et d'analyse (GReAT) a identifié une vulnérabilité zero-day dans Google Chrome qui permet aux attaquants de contourner le système de protection de la sandbox du navigateur. Une vulnérabilité corrigée depuis par Google, mais actuellement utilisée dans le cadre d'une campagne malveillante.
Les chercheurs d’ESET ont décrit une attaque du groupe MirrorFace contre un institut diplomatique européen. L’exploitation de la porte dérobée ANEL laisse supposer que MirrorFace est affilié au bien connu APT10, lui-même lié à la Chine.
ChapsVision se muscle encore un peu plus dans les solutions de gestion des risques, après avoir mis la main, en 2022, sur un spécialiste du conseil, de la formation et de la communication en gestion de crise, Crisotech, ainsi qu'avec la reprise d’une branche de Risk&Co un an plus tard.
L’Agence nationale pour la sécurité des systèmes d’information vient de publier en Open Source un fuzzer destiné à tester la sécurité des systèmes industriels utilisant le protocole Open Platform Communications Unified Architecture.
