Retex sur un pentest LLMCet article est un retour d'expérience sur un pentest récent réalisé chez un client qui déploie de l'IA générative au coeur de son SI. Le périmètre était une plateforme web interne donnant accès à pluJun 3 · 15 min readloginsecurite.hashnode.dev
Phishing, infostealers et obsolescence : pourquoi le Zero Trust reste hors de portée pour beaucoupLe Zero Trust, une promesse difficile à tenir On entend souvent parler du Zero Trust depuis quelques années. Il s’est imposé comme étant le mot d’ordre dans la sécurisation du SI et de ses ressources.Apr 21 · 8 min readloginsecurite.hashnode.dev
Gestion des risques en cybersécurité : méthodologies et bonnes pratiquesDans un environnement numérique de plus en plus complexe et connecté, la gestion des risques en cybersécurité est devenue essentielle pour protéger les actifs critiques des entreprises. Que ce soit faFeb 26 · 7 min readloginsecurite.hashnode.dev
Protection de secrets en mémoire et contournement : le cas de Keeper ForcefieldKeeper Forcefield est une extension du gestionnaire de mots de passe Keeper, reposant sur un driver kernel qui permettrait de prémunir le gestionnaire de mots de passe des attaquants volant les secrets en mémoire. Aussi, nous avons décidé de nous int...Feb 9 · 7 min readloginsecurite.hashnode.dev
Pourquoi les organisations échouent-elles à gérer leurs cybercrises ?Quand la technique ne suffit plus Lors d’une cyberattaque, le vrai risque n’est pas toujours là où on l’attend. La gestion d’une cybercrise engage avant tout l’organisation, les femmes et les hommes qJan 13 · 8 min readloginsecurite.hashnode.dev