Le OWASP Top 10 2025 est publié, mettant en avant les risques de sécurité les plus critiques pour les applications web modernes. Deux nouvelles catégories ont été ajoutées, mais le message central reste le même : la plupart des compromissions proviennent de faiblesses fondamentales négligées.
Researchers uncovered a Windows design flaw that lets attackers pause protected security processes via WerFaultSecure.exe, leaving organizations exposed until Microsoft releases a fix.
EDR pour Endpoint Detection and Response, est un nouveau type d'antivirus beaucoup plus performant que les antivirus traditionnels.
ESC8 est une faille critique dans Active Directory Certificate Services - ADCS - qui peut mener à une compromission totale du domaine. Voici comment s’en protéger.
Une nouvelle technique pour contourner la détection des EDR et agir en toute discrétion.