Julien - Julien Mousqueton (Page 4)

Sign in Subscribe

Julien

🛡 Former à la cybersécurité par le jeu

CyberSécurité

🛡 Former à la cybersécurité par le jeu

Et si le jeu était une bonne porte d’entrée pour former élèves et enseignants aux enjeux de la cybersécurité ? L’ANSSI [https://www.ssi.gouv.fr/], en partenariat avec le ministère de l’Éducation nationale, de la Jeunesse et des Sports (MENJS) [https://www.education.gouv.fr/] lance l’

🔐Guide de configuration de la sécurité pour VMware vSphere 7

🔐Guide de configuration de la sécurité pour VMware vSphere 7

Le Guide de configuration de la sécurité (SCG) de vSphere 7 est la référence pour le renforcement de la sécurité de VMware vSphere. Lancé il y a plus de dix ans sous le nom de VMware vSphere Security Hardening Guide, il a longtemps servi de guide aux administrateurs vSphere désireux

Sécurisez vos infrastructures Kubernetes

CyberSécurité

Sécurisez vos infrastructures Kubernetes

La National Security Agency (NSA) et la Cybersecurity and Infrastructure Security Agency (CISA) ont publié un rapport technique sur la cybersécurité, intitulé "Kubernetes Hardening Guidance [https://media.defense.gov/2021/Aug/03/2002820425/-1/-1/1/CTR_KUBERNETES%20HARDENING%20GUIDANCE.PDF] ". Ce rapport détaille les menaces qui pèsent

SANS Summit : combattre Cobalt Strike

CyberSécurité

SANS Summit : combattre Cobalt Strike

Les versions piratées de Cobalt Strike sont rapidement devenues l'outil d'attaque de prédilection des cyberattaquants. Elles sont apparues dans presque toutes les attaques majeures récentes, notamment SolarWinds, les attaques massives de Hafnium visant les serveurs Microsoft Exchange et la majorité des attaques récentes de ransomware. L&

Rapport VMware sur la cybersécurité en 2021

CyberSécurité

Rapport VMware sur la cybersécurité en 2021

Dans son rapport annuel sur les cybermenaces, [https://www.vmware.com/resources/security/global-incident-response-threat-report-manipulating-reality.html] VMware fait état d'une augmentation spectaculaire des attaques destructrices, les cybercriminels déployant des techniques avancées pour lancer des offensives plus ciblées et plus sophistiquées. > L'élargissement de la surface d'

🎬L'essentiel de Cisco DCNM

🎬L'essentiel de Cisco DCNM

Cisco DCNM est le gestionnaire de fabric pour Datacenter de Cisco. C'est la solution d'automatisation et de gestion des opérations pour les déploiements NX-OS. C'est également l'outil de gestion des réseau de stockage (SAN) Cisco MDS. [Edit 26/08/2021] Ajout du

🔎 🦠 Services gratuits d'analyse de malware

CyberSécurité

🔎 🦠 Services gratuits d'analyse de malware

Lors des interventions de réponse à incident, il est indispensable d'avoir une vue d'ensemble des capacité malfaisantes des malwares. Les outils d'analyse automatique de logiciels malveillants permettent du gagner du temps. J'ai compilé une liste de quelques services en ligne proposant ce

La bible de VMware vRealize Operations

La bible de VMware vRealize Operations

VMware vRealize Operations [https://www.vmware.com/fr/products/vrealize-operations.html] [https://www.vmware.com/fr/products/vrealize-operations.html] (vROps) est une plate-forme de gestion des opérations informatiques pour les environnements privés, hybrides et multicloud. Iwan 'e1' Rahabok [https://www.linkedin.com/in/e1ang/], Product Manager chez VMware

Runecast Analyzer 5.1 : les nouveautés

Runecast Analyzer 5.1 : les nouveautés

Runecast Analyzer [https://www.runecast.com/] est une solution d'analyse des environnements VMware mais pas que 😊 Elle a été conçue pour aider à automatiser les processus de conformité et à effectuer une analyse continue pour détecter les problèmes connus. La dernière version de Runecast Analyzer apporte son lot

PMapper identifie les risques dans votre configuration AWS IAM

CyberSécurité

PMapper identifie les risques dans votre configuration AWS IAM

Je viens de découvrir un outil OpenSource : PMapper [https://github.com/nccgroup/PMapper](Principal Mapper), écrit en python qui permet d'évaluer les risques vis à vis des politiques et rôles d'AWS Identity and Access Management (IAM). PMapper [https://github.com/nccgroup/PMapper] est un script Python

Vulnérabilité Spectre, le retour

Vulnérabilité Spectre, le retour

Trois ans après Spectre, des chercheurs des universités de Floride et de San Diego Californie, ont découvert de nouvelles variantes à la vulnérabilité Spectre [https://julien.io/meldown-a-vos-marques-prets-patchez/]. Ces vulnérabilités [http://www.cs.virginia.edu/venkat/papers/isca2021a.pdf] touchent les processeurs Intel et AMD en utilisant les fonctions µops

⚠ Nouvelles vulnérabilités critiques dans Microsoft Exchange

CyberSécurité

⚠ Nouvelles vulnérabilités critiques dans Microsoft Exchange

De nouvelles vulnérabilités critiques ont été découvertes par la NSA dans Microsoft Exchange. Microsoft [https://msrc-blog.microsoft.com/2021/04/13/april-2021-update-tuesday-packages-now-available/] , la NSA [https://twitter.com/NSACyber/status/1382020839118344199] et le CERT-Bund [https://twitter.com/certbund/status/1382032279996932098](CERT Allemand) pressent les utilisateurs à patcher. > ⚠️ #Microsoft [https://twitter.

🎬 Comment fonctionne une boite de vitesse

🎬 Comment fonctionne une boite de vitesse

Une boîte de vitesses est un dispositif mécanique, et souvent mécatronique sur les véhicules récents, permettant d'adapter la transmission d'un mouvement entre un arbre moteur et un arbre récepteur. Utilisée dans de multiples contextes (machine-outil, véhicule automobile terrestre, etc.), son cas d'utilisation la plus

Vulnérabilités de sévérité élevée dans VMware vRealize Operations Manager

Vulnérabilités de sévérité élevée dans VMware vRealize Operations Manager

VMware a publié des mises à jour de sécurité pour corriger une vulnérabilité gravité élevée dans vRealize Operations qui pourrait permettre aux attaquants de voler les informations d'identification de l'administrateur après avoir exploité des serveurs vulnérables. La vulnérabilité signalée de manière privée sous la référence CVE-2021-21975

Pros de l’IT : Ransomware - Partagez vos expériences

CyberSécurité

Pros de l’IT : Ransomware - Partagez vos expériences

Avec mon ami James [https://www.linkedin.com/in/jameskaruttykaran/], nous avons décidé de créer une "room" sur Clubhouse [https://www.joinclubhouse.com/]. Le sujet de cette première est "Pros de l’IT - Ransomware - Partagez vos expériences" Professionnels de l’IT👩‍💻🧑‍💻, rejoignez-nous mercredi 3

Jour J : Veeam annonce la version 11

Jour J : Veeam annonce la version 11

Aujourd'hui, mercredi 24 février 2021, Veeam annonce la version 11 de sa suite Veeam Availability Suite lors d'un webinar [https://go.veeam.com/v11]. Cette nouvelle version apporte : * Continuous Data Protection (CDP) Apportant une résilience pour les charges de travail critiques avec des RPO proches de

🍏Guide de sécurité des plateformes Apple

🍏Guide de sécurité des plateformes Apple

Apple vient de mettre à jour les documents détaillant les différents systèmes mis en place pour garantir la sécurité et la confidentialité de ses plateformes. Ce document, de 196 pages, est divisé en 8 chapitres : * hardware security and biometrics * System security * Encryption and data protection * App security * Services security * Network

Un détecteur de modifications de CGU en ligne

Un détecteur de modifications de CGU en ligne

Le Quai d'Orsay vient de lancer un détecteur de modifications de conditions générales d'utilisations sur les services en ligne. L’utilisation de service numérique est soumise à des conditions générales d’utilisation (CGU ou Terms Of Services en anglais), définies dans un ensemble de documents contractuels

Le Veeam User Group France est né

Le Veeam User Group France est né

La communauté Veeam User Group France [https://community.veeam.com/groups/vug-france-72] (VUG) est née, elle sera animée par quatre Veeam Vanguards français (Nicolas BONNET [https://www.linkedin.com/in/nicolas-bonnet-10863229/], Christopher GLEMOT [https://www.linkedin.com/in/christopherglemot/], Éric MACHABERT [https://www.linkedin.com/in/eric-machabert-5069b616/] et votre serviteur

Les différentes éditions de VMware Tanzu

Les différentes éditions de VMware Tanzu

VMware Tanzu est la suite de produits qui permet de créer, d'exécuter et de gérer des applications basées sur des conteneurs contrôlés par Kubernetes. Il existe 3 éditions de VMware Tanzu : Basique, Standard et Avancée. Source : VMware Tanzu [https://tanzu.vmware.com/tanzu/compare]

Installer OpenCVE

Installer OpenCVE

OpenCVE [https://www.opencve.io/](anciennement connu sous le nom de Saucs.com) est un portail qui vous permet de recevoir des alertes de sécurité basées sur les CVE en fonction de constructeurs/éditeurs et de matériel/logiciel que vous aurez choisi. OpenCVE est disponible en mode SaaS gratuitement et

Comment braquer une banque au 21e siècle ?

Comment braquer une banque au 21e siècle ?

Découvrez comment une cafetière connectée peut entraîner le vol de millions de dollars… Dans cette vidéo réalisée par Wavestone [https://fr.wavestone.com/fr/], découvrez à travers des Lego comment se passe un cyber-braquage d'une banque de nos jours. Wavestone [https://www.wavestone.com/fr/]est un cabinet

L'évolution des languages de programmation au fil des ans

L'évolution des languages de programmation au fil des ans

Retrouvez dans cette vidéo l'évolution des languages de programmation de 1966 à 2020 C'est drole comme je me retrouve au fils des années : * Pascal * ASM * C * C++ et Java (forcé pendant mes études 😄) * PHP * Python

VMware Carbon Black Cloud ajoute la sécurité des containers

VMware Carbon Black Cloud ajoute la sécurité des containers

Lorsque les organisations adoptent Kubernetes pour développer et déployer des applications, elles adoptent également sa philosophie de configuration-as-code. Les ressources de Kubernetes sont créées sur la base de spécifications définies par les développeurs d'applications. Ce nouveau paradigme a donné aux équipes de développement beaucoup d'indépendance et