Cybersécurité

Le 1er octobre 2022, Microsoft amorçait le retrait prévu de l’authentification de base pour plusieurs modes de connexion à Exchange Online. Ce changement concernait les anciens logiciels de messagerie et les applications qui utilisaient ces méthodes. L’annonce de cycle de vie de Microsoft indique le début du déploiement ; il ne s’agissait pas d’une coupure simultanée pour toutes les organisations et tous les protocoles de courriel. Pourquoi la méthode d’authentification...

Un formulaire de contact devrait aider une personne à expliquer son besoin et à joindre la bonne équipe. Les envois automatisés peuvent transformer ce canal utile en travail de tri, tandis qu’une vérification compliquée ajoute des efforts pour les visiteurs légitimes. Le 28 septembre 2022, Cloudflare lançait la bêta ouverte de Turnstile, une solution de remplacement aux CAPTCHA conçue pour réduire ces obstacles. Son intégration ne nécessitait pas de faire passer le trafic...

Les révélations entourant Log4Shell en décembre 2021 ont mis en évidence une vulnérabilité critique dans Apache Log4j, une bibliothèque de journalisation utilisée par des applications Java. Identifiée par CVE-2021-44228, elle pouvait permettre l’exécution de code à distance dans les logiciels concernés. Des organismes de cybersécurité ont publié des alertes pendant l’identification des produits vulnérables. Identifier le composant, pas seulement le langage du site Log4j...

En mars 2019, Wordfence a décrit l’exploitation d’une faille dans Abandoned Cart Lite for WooCommerce. Des données malveillantes enregistrées par l’extension pouvaient déclencher du code dans le navigateur lorsqu’un administrateur consultait les paniers abandonnés. Les attaques observées visaient notamment à obtenir un accès administratif et à installer des moyens d’accès persistants. WordPress et ses extensions doivent être entretenus séparément Ce cas rappelait qu’une...

Les versions majeures de WordPress peuvent soulever des questions légitimes de compatibilité et d’entretien. Elles peuvent aussi servir de prétexte à des offres non sollicitées qui poussent le propriétaire d’un site à payer une entreprise inconnue. L’avertissement de Nuagerie pendant la préparation de WordPress 5.0 concernait cette seconde situation. Vérifier la demande avant d’accorder un accès Un message affirmant que votre site disparaîtra ou cessera de fonctionner si...

Des messages frauduleux peuvent imiter cPanel, un hébergeur ou un service de messagerie pour obtenir les identifiants d’un compte. Une campagne signalée en 2018 utilisait notamment de fausses demandes de confirmation et de mise à jour. Le principe demeure le même : pousser le destinataire à se connecter sur une page qui ressemble au service habituel. Vérifier la demande avant de se connecter Un logo, une mise en page soignée ou le nom affiché de l’expéditeur ne suffisent...

En juillet 2018, Nuagerie a mis à jour ses serveurs vers Imunify360 3.4.1. Cette version réunissait plusieurs correctifs et la disponibilité en production de Proactive Defense, une fonction destinée à repérer des comportements potentiellement malveillants pendant l’exécution des scripts PHP. Une protection pendant l’exécution des applications Le comportement de cette fonction dépend de sa configuration. Sa disponibilité ne signifie pas qu’un même mode de blocage est...