Tag
#Security
Vulnérabilités exploitables connues : les attraper toutes
Dans cet article, nous présentons des outils essentiels et des enseignements empiriques pour identifier les vulnérabilités critiques, de sévérité élevée et activement exploitées, issues de plateformes reconnues comme CISA KEV, Tsunami de Google et le projet Asteroid d'Ostorlab.
10 janvier 2024
Le nouvel OWASP Mobile Top 10
Publication du nouvel OWASP Mobile Top 10, avec ses améliorations, ses mises à jour et les coulis...
27 novembre 2023
La victoire d'Ostorlab au Swiss Cyber defence Security Challenge 2023
Ostorlab remporte la première place du Swiss Cyber defense Security Challenge, illustrant son eng...
10 novembre 2023
Prise de contrôle de compte OAuth par détournement de schéma d'URL
Comment une application malveillante peut détourner un schéma d'URL personnalisé pour prendre le ...
17 octobre 2023
Autres articles avec le tag #Security
Vulnérabilités des bibliothèques ZIP dans Swift et Flutter
De récentes investigations approfondies révèlent de graves vulnérabilités dans des packages zip très répandus de Flutter et de Swift, qui font peser de sérieux risques de sécurité sur des milliers de développeurs et d'applications. Notre article détaille les aspects techniques de ces vulnérabilités : leur découverte, leurs conséquences et les stratégies d'atténuation.
4 août 2023
Politiques de règles d'automatisation, refonte des artefacts, détection améliorée et bien plus encore.
Un aperçu de toutes les nouvelles fonctionnalités de la plateforme Ostorlab et de ses capacités de détection.
14 avril 2023
Analyse du malware Android GodFather
Dans cet article, nous analysons le malware Android GodFather, qui continue d'apparaître sous différentes formes et cible principalement les applications bancaires et de cryptomonnaies afin de voler de l'argent et des informations sensibles aux utilisateurs.
14 avril 2023
Ostorlab réussit l'audit SOC 2 Type II, preuve de son engagement pour la sécurité et la protection des données
Ostorlab a réussi son audit SOC2 Type 2, démontrant son engagement pour la sécurité et la protection des données.
12 avril 2023
Ostorlab parmi les 10 meilleurs innovateurs en gestion des vulnérabilités de 2023 selon GRC Viewpoint
Ostorlab a été sélectionné par GRC Viewpoint parmi les 10 meilleurs innovateurs en gestion des vulnérabilités de 2023.
16 janvier 2023
2022 chez Ostorlab
2022 a apporté son lot de défis mondiaux, dont la guerre, l'incertitude économique et la hausse de l'inflation dans de nombreuses régions du monde. Malgré ces défis, nous avons chez Ostorlab la chance d'avoir connu une année exceptionnellement réussie.
3 janvier 2023
La vie d'un scan : comment fonctionne le scanner de vulnérabilités open source d'OXO
Cet article explique le fonctionnement interne d'OXO.
2 août 2022
Enseignements sur la surface d'attaque - partie 2
La surface d'attaque ne se résume pas aux ports ouverts et aux services ; cet article présente des enseignements clés qui vont au-delà des aspects techniques habituels.
16 juin 2022
Cartographier votre surface d'attaque - partie 1
La cartographie de la surface d'attaque est devenue le premier casse-tête des RSSI de la plupart des grandes organisations ; cet article présente les techniques et les outils qu'Ostorlab utilise pour offrir une découverte et une surveillance de la surface d'attaque puissantes et précises.
17 mai 2022
Ostorlab passe en open source 🎊
Cette version majeure ouvre le code d'Ostorlab et annonce de nombreuses nouvelles fonctionnalités et capacités.
21 février 2022