1pertinence 40.9
Un guide pratique pour réussir la certification OSCP en pentesting
Il s’adresse aux professionnels visant une certification reconnue.
Rapporté parHacker News (YC)
Il s’adresse aux professionnels visant une certification reconnue.
Le gouvernement français, via cyber.gouv.fr, a publié une charte et un référentiel des prestataires d'administration et de maintenance sécurisées (PAMS). Cette initiative vise à encadrer et certifier les entrep…
15 faits pour « certification », page 1 sur 1
La certification SLSA établit des niveaux de sécurité vérifiables pour la chaîne logistique logicielle. Le cadre apporte des leçons de l'attaque SolarWinds et d'autres incidents majeurs.
OpenAI a découvert une faille dans son flux de travail GitHub Actions utilisé pour signer ses applications macOS. La vulnérabilité a été exploitée lors d'un incident impliquant une attaque de chaîne logistique …
Microsoft retire progressivement le protocole NTLM pour renforcer la sécurité. L'authentification par certificat devient la norme pour Active Directory. Cette transition vise à réduire les risques d'attaques pa…
OpenAI a imposé une mise à jour de sécurité macOS après une attaque de chaîne d'approvisionnement ciblant TanStack. L'incident de sécurité illustre les risques des dépendances logicielles tierces pour les grand…
Une série éducative explique comment reconstruire TLS du zéro, en détaillant les certificats numériques et l'infrastructure de confiance. Les mécanismes de validation des certificats et la protection contre les…
La plupart des outils de vérification de certificats SSL posent une seule question : le certificat est-il valide aujourd'hui ? Une vérification complète doit inclure l'expiration future, la chaîne d'autorité co…
Un guide pratique explique comment configurer cert-manager avec validation DNS-01 Cloudflare pour automatiser les certificats TLS. L'approche simplifie la gestion des certificats SSL/TLS sur les infrastructures…
La plateforme Vercel a subi une cyberattaque après le compromis des identifiants d'un employé via phishing social engineering. Les attaquants ont accédé aux systèmes OAuth et aux données des utilisateurs via de…
Une faille de sécurité dans la bibliothèque Python Cryptography permet à un attaquant de se positionner en intermédiaire (Man-in-the-Middle) lors de communications chiffrées. La vulnérabilité exploite les contr…
Le document couvre compétences fondamentales, certifications recommandées et opportunités de marché. L'article répond à la demande croissante de profils sécurité dans le secteur informatique.
Une vulnérabilité affectant le noyau Linux permet à un attaquant de lire des fragments de mémoire du système via un certificat X.509 malveillant. La faille a été découverte et analysée le 20 janvier, révélant u…
Une faille dans pyOpenSSL permet à un attaquant d'usurper des certificats numériques. La vulnérabilité exploite les *Field Setters* de X509Name, analysée le 6 mai 2026. Les développeurs sont invités à appliquer…
Un guide accessible décrit comment auditer la sécurité externe d'un domaine sans outils payants, détectant expositions de certificats et configurations risquées. Les PME découvrent souvent des vulnérabilités cr…
ANSSI
GlobalSecurityMagFR