Blog sécurité

eMudhra-Vorfall: Acht CA-Schlüssel waren trivial erratbar – was TLS-Zertifikatsinhaber jetzt prüfen müssen

eMudhra-Vorfall: Acht CA-Schlüssel waren trivial erratbar – was TLS-Zertifikatsinhaber jetzt prüfen müssen

6. November 2026 | Zertifikate | IT-Sicherheit Im Oktober 2026 wurde bekannt, dass die indische Zertifizierungsstelle eMudhra acht Zwischenzertifikate (Intermediate CAs) mit praktisch wertlosen privat...

6 nov. 2026

PHP2Shell : failles PHP critiques – comment corriger maintenant

PHP2Shell : failles PHP critiques – comment corriger maintenant

21 octobre 2026 | PHP | Sécurité informatique Le 21 octobre 2026, l'équipe de sécurité de PHP a publié des mises à jour pour toutes les versions de PHP encore prises en charge . Elles corrigent deux f...

21 oct. 2026

Architecture de sécurité Odoo 19 : bien combiner pare-feu, 2FA, droits d'accès et Web RBL

Architecture de sécurité Odoo 19 : bien combiner pare-feu, 2FA, droits d'accès et Web RBL

Odoo est accessible depuis l'Internet ouvert sur nos cinq sites web, et ce n'est pas une exception, mais le cas normal : quiconque exploite une offre, une boutique ou une connexion client dispose d'un...

27 sept. 2026

Windows 11 KB5124008 : la relation d'approbation de domaine peut se rompre après la mise à jour

Nanti Phooprasert | Biricon IT Services GmbH

Windows 11 KB5124008 : la relation d'approbation de domaine peut se rompre après la mise à jour

14 septembre 2026 | Microsoft Windows | Active Directory | Sécurité informatique Avec la mise à jour de sécurité de septembre 2026 KB5124008 pour Windows 11, les signalements d'un problème inhabituel ...

14 sept. 2026

Alerte sécurité : comment les autorités, votre employeur ou votre partenaire peuvent lire vos messages à votre insu

Alexander Biringer | Biricon IT Services GmbH

Alerte sécurité : comment les autorités, votre employeur ou votre partenaire peuvent lire vos messages à votre insu

Le procédé : l’espionnage par la porte dérobée Le principe est d’une simplicité effrayante et exploite une fonctionnalité que les services de messagerie ont pourtant intégrée pour faciliter la vie des...

5 sept. 2026

Un rootkit utilisant IMAP et SMTP via SSL

Alexander Biringer | Biricon IT Services GmbH

Un rootkit utilisant IMAP et SMTP via SSL

Nous nous y attendions depuis longtemps et conseillions à nos clients de bloquer systématiquement tout trafic IMAP, POP et SMTP inconnu. Un rootkit exploitant précisément cette faille de sécurité vien...

5 sept. 2026

Sophos SG est mort

Alexander Biringer | Biricon IT Services GmbH

Sophos SG est mort

Après de longues années d’utilisation et d’excellents résultats aux tests, Sophos a porté le coup de grâce à la gamme SG, anciennement Astaro ASG : le 6 février 2023, la date de fin de validité de tou...

8 févr. 2023

Soupçons d’escroquerie liés à la vague de mises en demeure concernant google fonts en Autriche

Alexander Biringer | Biricon IT Services GmbH

Soupçons d’escroquerie liés à la vague de mises en demeure concernant google fonts en Autriche

À la suite des demandes de plusieurs clients, nous avons examiné ce cas de plus près et abordons ici les aspects techniques du courrier. Il ne s’agit toutefois pas d’un conseil juridique. Le deuxième ...

22 janv. 2023

UE - Règlement général sur la protection des données (RGPD)

Alexander Biringer | Biricon IT Services GmbH

UE - Règlement général sur la protection des données (RGPD)

Les conséquences d’une violation de données peuvent être dévastatrices. Le règlement général sur la protection des données de l’UE prévoit en outre des amendes pouvant atteindre 20 millions d’euros ou...

4 juin 2018

Le ransomware SamSam

Alexander Biringer | Biricon IT Services GmbH

Le ransomware SamSam

Bien que les dégâts causés par les ransomwares résultent en grande partie d’attaques non ciblées et menées sans discernement à l’aide de logiciels comme Locky et GlobaImposter, les attaques ciblées dé...

16 mai 2018

Faille de sécurité dans les processeurs Intel Core : les modèles actuels et ceux des dix dernières années sont concernés.

Alexander Biringer | Biricon IT Services GmbH

Faille de sécurité dans les processeurs Intel Core : les modèles actuels et ceux des dix dernières années sont concernés.

Pas un jour ne passe sans une nouvelle alerte de sécurité. Aujourd’hui, le problème se situe au niveau de la plateforme de gestion. Les technologies concernées sont les suivantes : Intel® Active Manag...

Faille de sécurité Intel

11 mai 2017

MouseJack - Détournement de votre souris et de votre clavier

Alexander Biringer | Biricon IT Services GmbH

MouseJack - Détournement de votre souris et de votre clavier

Même les souris et les claviers sans fil peuvent être piratés, et ce, avec du matériel coûtant une quinzaine d’euros. Certains fabricants proposent des mises à jour du micrologiciel. Pour les autres, il convient de se demander s’il vaut mieux continuer à utiliser leurs appareils ou les remplacer par du matériel sécurisé.

3 mai 2017

1
2