Julien

CyberSécurité

🇪🇺 Le rapport annuel sur le paysage des menaces de cybersécurité de l'ENISA

Qu'est ce que l'ENISA ? C'est l'Agence de l'Union européenne pour la cybersécurité ou European Union Agency for Cybersecurity en anglais. Dans ce rapport, vous trouverez  les menaces, acteurs de la menace, techniques d'attaque, analyse de la motivation et

CyberSécurité

Comment configurer Linux pour plus de sécurité

Ce document rédigé par l’ANSSI présente les « Recommandations de configuration d’un système GNU/Linux » Aujourd’hui les systèmes d’exploitation Unix et dérivés, et notamment les distributions GNU/Linux, jouent un rôle important dans l’écosystème des équipements, systèmes, réseaux et télécommunications. Ils sont en effet souvent déployés

VMware

📖 VMware vSphere 8 Security Configuration Guide

Le guide de configuration de la sécurité de vSphere est la référence en matière de renforcement et d'audit pour VMware vSphere. Lancé il y a plus de dix ans, il a longtemps servi de guide aux administrateurs vSphere désireux de protéger leur infrastructure. Le guide de configuration de

CyberSécurité

🚨 🔐 Bug critique dans OpenSSL

Plusieurs jours après l'annonce à travers la mailing list d'OpenSSL d'un bug critique, nous en savant un peu plus. OpenSSL est une boîte à outils de chiffrement comportant deux bibliothèques, libcrypto et libssl, fournissant respectivement une implémentation des algorithmes cryptographiques et du protocole de

VMware

🎬 Quoi de neuf dans VMware vSphere 8 ?

Dans cette vidéo, VMware aborde les principales nouveautés de vSphere 8, notamment le tout nouveau "vSphere Distributed Services Engine",  ainsi que les améliorations autour de Tanzu, de la gestion du cycle de vie, de l'IA et du ML et bien plus encore ... Sommaire : * 0:00 vSphere

CyberSécurité

🏴‍☠️🌍 Cyber Signals : le rapport trimestriel de Microsoft sur l’état de la cybersécurité dans le monde

La deuxième édition de Cyber Signals publié par Microsoft met en lumière les tendances en matière de sécurité et les informations recueillies auprès des 43 billions (mille milliards) de signaux de sécurité récoltés  Microsoft et de 8 500 experts en sécurité. Dans cette édition, Microsoft lève le voile sur l&

CyberSécurité

🤖 🏴‍☠️ Threat Intelligence Teams Bot

Kesako "Threat Intelligence Teams Bot" ? En une phrase c'est un bot 🤖 qui publie sur un canal Microsoft Teams les dernières informations sur la Cyber Sécurité 🏴‍☠️. Très utile pour faire de la Threat Intelligence. J'ai développé Threat Intelligence Teams Bot en m'inspirant très

✋🏻 N'achetez pas de cartes de visite numériques ...

... avant d'avoir lu cet article. Vous trouverez dans ce billet comment simplement réaliser votre "business card"  numérique pour moins de 10€.   De nombreux services proposent des cartes de visite numériques à tous les prix, je vous laisse les découvrir à partir de cette recherche sur  Google.

CyberSécurité

La classification périodique du CISO

La société Optiv a publié une classification périodique à destination des CISO. Pour chaque "élément" il y a un descriptif : La classification périodique du CISO

VMware

Runecast 6.2

Runecast Analyzer analyse les configurations de vos infrastructures VMware, K8s, AWS, Azure, ...  et fournit des rapports d'analyse des meilleures pratiques de configuration et de  sécurité. Runecast Analyzer a été conçu pour aider à automatiser les processus de conformité et à effectuer une analyse continue pour détecter les problèmes

CyberSécurité

🛠 Architectures de référence en matière de cybersécurité par Microsoft

Les architectures de référence en matière de cybersécurité de Microsoft (MCRA) décrivent les capacités de cybersécurité de Microsoft. Ces diagrammes décrivent comment les capacités de sécurité de Microsoft s'intègrent aux plateformes Microsoft et aux plateformes tierces comme Microsoft 365, Microsoft Azure, les applications tierces comme ServiceNow et Salesforce,

Outils

MultiWall : gérez vos fonds d'écran sur plusieurs écrans

Microsoft Windows permet d'appliquer un fond d'écran sur un seul écran mais la gestion de plusieurs moniteurs reste faible avec peu d'options. Afin de remédier à cette lacune , j'utilise MultiWall, un logiciel gratuit, simple et permettant de personnaliser mes configurations à plusieurs

CyberSécurité

🏴‍☠️ Le paysage des menaces cyber selon l'ENISA

Les experts de la sécurité informatique ont besoin d'informations actualisées et précises sur le paysage actuel des menaces, étayées par des renseignements sur les menaces. Le rapport Threat Landscape de l'Agence européenne pour la cybersécurité (ENISA) est publié chaque année depuis 2013. Ce rapport utilise des

VMware

Un outil d'analyse forensic pour vSphere

L'ANSSI (Agence National de Sécurité des Systèmes d'Information) vient de publier sur son répository GitHub un nouveau produit d'analyse forensic en powershell pour VMware vSphere DFIR4vSphere se base sur le module PowerShell PowerCLI et permet de collecter des artéfacts forensics via deux fonctions : * Start-VC_

OpenSource

💔Un simulateur de défibrillateur open-source

Une fois n'est pas coutume, je ne vais ni parler de Cyber Sécurité, ni de VMware mais d'un logiciel open-source qui simule un défibrillateur cardiaque : Infirmary Integrated. Infirmary Integrated est un logiciel gratuit et open-source de simulation de défibrillateur développé pour les étudiants en médecine pour

CyberSécurité

Le top 25 des vulnérabilités logicielles selon MITRE

MITRE vient de communiquer les 25 faiblesses les plus courantes et les plus dangereuses qui ont affecté les logiciels au cours des deux dernières années. MITRE est une organisation à but non lucratif américaine dont l'objectif est de travailler pour l'intérêt public. Ses domaines d'

CyberSécurité

PwnMe : un CTF pour intégrer l'École 2600

2600 : une référence qui parlera aux passionnés de cybersécurité. Le cursus de l'École 2600 se consacre exclusivement à la formation en cybersécurité. La formation compte diplômer de nouveaux experts en cybersécurité, et ainsi remédier à la pénurie de spécialistes en la matière d'autant que le nombre

Microsoft

Windows Defender disponible pour les particuliers

Jusque là réservé aux entreprises Microsoft vient de rendre disponible Windows Defender pour les personnes disposant d'un compte Microsoft 365 Personnel ou Famille. Si vous disposez d'un compte actif Microsoft 365 vous pouvez dès à présent utiliser sans supplément la suite de sécurité Microsoft Defender. Microsoft

Cisco

À la boulette chez Cisco

Cisco Systems est une entreprise informatique américaine spécialisée dans le matériel réseau (routeurs et commutateurs ethernet) créée en 1984. Avec presque 40 ans d'expérience dans le design d'équipements réseau, je ne m'attendais pas à découvrir ce défaut : Sur les commutateurs 48 ports Cisco Catalyst

CyberSécurité

Microsoft diffuse un kit de sensibilisation à la cybersécurité

Face à la pénurie de compétences en cybersécurité, Microsoft France vient de diffuser librement un kit pédagogique destiné aux lycéens pour démontrer l'attrait des métiers cyber. Ce kit pédagogique, diffusé sur Github a été élaboré par une quarantaine de collaborateurs de Microsoft France. A destination des enseignants en

VMware

🗺 Perdu dans les solutions VMware ?

Andras Herceg [https://www.linkedin.com/in/hercegandras/?originalSubdomain=hu], Senior Solution Engineer chez VMware s'est inspiré de la classification périodique des éléments de Mendeleïev pour reproduire une classification similaire pour les solutions VMware. The periodic table of the VMware Solutions de Andras HercegLes solutions sont représentées dans

Cloud

☁ AWS utilise un jeu de type Metaverse pour ses formations

Amazon Web Services (AWS) utilise un jeu de rôle en 3D de type métavers pour former les utilisateurs à l'utilisation de sa plateforme cloud. AWS Cloud Quest : Cloud Practitioner [https://explore.skillbuilder.aws/learn/course/external/view/elearning/11458/aws-cloud-quest-cloud-practitioner] est un jeu de rôle d'apprentissage

VMware

🗞 suivez l'actualité des produits VMware sur votre mobile 📱

L'application VM News Collector est une source unique  offrant  un accès direct aux informations pertinentes sur les produits VMware dont vous avez la charge. VM News Collector [https://flings.vmware.com/vm-news-collector] est un agrégateur d'actualités en temps réel dédié à la collecte des actualités, des

Jeu

🕹 Apprenez à programmer en vous amusant

Human Ressource Machine est un jeu de réflexion. Le joueur incarne un employé qui doit effectuer des tâches données par son patron. Chaque niveau correspond à une tâche précise. Ces tâches sont des énigmes de programmation, le but du joueur est alors de les automatiser à l’aide de commandes

CyberSécurité

🔎 9 scanners gratuits de malwares pour site web

Les logiciels malveillants sont devenus très courant. Aujourd'hui, même les sites Web les plus sécurisés peuvent être la proie de ces dangers. Je vous propose une liste de quelques-uns des meilleurs outils de détection de logiciels malveillants en ligne. * VirusTotal VirusTotalVirusTotalVirusTotal [https://www.virustotal.com/gui/home/upload]