Design Flaw in Google Workspace Could Let Attackers Gain Unauthorized Access
Cybersecurity researchers have detailed a « severe design flaw » in Google Workspace’s domain-wide delegation (DWD) feature that could be exploited by threat actors to facilitate privilege escalation and obtain unauthorized access to Workspace APIs without super admin privileges. « Such exploitation could result in theft of emails from Gmail, data exfiltration from Google Drive, or other
Transform Your Data Security Posture – Learn from SoFi’s DSPM Success
As cloud technology evolves, so does the challenge of securing sensitive data. In a world where data duplication and sprawl are common, organizations face increased risks of non-compliance and unauthorized data breaches. Sentra’s DSPM (Data Security Posture Management) emerges as a comprehensive solution, offering continuous discovery and accurate classification of sensitive data in the cloud.
LA FCC ADOPTE DE NOUVELLES RÈGLES PERMETTANT AUX FOURNISSEURS DE SERVICES SANS FIL DE CONTRÔLER L’ÉCHANGE DE CARTES SIM
La Federal Communications Commission (FCC) a pris une mesure décisive pour combattre la fraude par échange de cartes SIM, une pratique qui a causé des pertes financières considérables et continue de sévir dans le monde de la cybercriminalité.
Evernote risque de restreindre complètement son accès gratuit (tant mieux pour Notes)
Les habitués des prises de notes à l’iPad connaissent bien l’application à l’éléphant vert mais risquent d’être un peu déçus. En effet, il est question pour Evernote de limiter le nombre de notes à utiliser avec l’accès gratuit.
IA : 18 pays signent un accord pour une cybersécurité by design
Les États-Unis, le Royaume-Uni, la France et plus d’une douzaine pays ont signé un accord visant à renforcer la cybersécurité de l’intelligence artificielle (IA).
Hackers Can Exploit ‘Forced Authentication’ to Steal Windows NTLM Tokens
Cybersecurity researchers have discovered a case of « forced authentication » that could be exploited to leak a Windows user’s NT LAN Manager (NTLM) tokens by tricking a victim into opening a specially crafted Microsoft Access file. The attack takes advantage of a legitimate feature in the database management system solution that allows users to link to external […]
Key Cybercriminals Behind Notorious Ransomware Families Arrested in Ukraine
A coordinated law enforcement operation has led to the arrest of key individuals in Ukraine who are alleged to be a part of several ransomware schemes. « On 21 November, 30 properties were searched in the regions of Kyiv, Cherkasy, Rivne, and Vinnytsia, resulting in the arrest of the 32-year-old ringleader, » Europol said in a statement today. « Four […]
How Hackers Phish for Your Users’ Credentials and Sell Them
Account credentials, a popular initial access vector, have become a valuable commodity in cybercrime. As a result, a single set of stolen credentials can put your organization’s entire network at risk. According to the 2023 Verizon Data Breach Investigation Report, external parties were responsible for 83 percent of breaches that occurred between November 2021 and October 2022. Forty-nine
Comment utiliser la fonction « distance de l’écran » sur l’iPhone avec iOS 17
Avec iOS 17 et iPadOS 17, Apple proposer une nouvelle fonction permettant de contrôler la distance entre les yeux et l’écran. Cette dernière aurait été conçue pour aider à réduire le risque de myopie (notamment chez les enfants) en améliorant les habitudes de visionnage et en réduisant la fatigue oculaire.
Attention, des utilisateurs de Google Drive se plaignent de fichiers manquants
Les services de stockage de fichiers dans le cloud ne sont pas des solutions de sauvegarde infaillibles, loin de là, et certains utilisateurs de Google Drive pourraient bien l’avoir découvert à leurs dépens.