Amadou-Blog-Cybersecurity

Centre des operations Endpoint Detection and Response

1. Introduction Dans son rapport mondial Incident Response Analyst concernant l’année 2019, Kaspersky soulignait que 30% des cyberattaques sur lesquelles a enquêté son équipe Global Emergency Response impliquaient des logiciels administratifs et de gestion...

Lire la suite

Gouvernance de la sécurité de l'information Gouvernance de la sécurité de l’information SMSI

1. Introduction Avec l’intégration du numérique, les organisations ont changé leur approche tant stratégique qu’opérationnelle. L’IT est maintenant au cœur de leur business dont il développe et accélère la valeur. Face au changement provoqué par la transformation...

Lire la suite

Az PowerShell Module Import-Module Az Authentication Connect-AzAccount ## Or this way sometimes gets around MFA restrictions $credential = Get-Credential Connect-AzAccount -Credential $credential Import a context file Import-AzContext -Profile 'C:\Temp\Live...

Lire la suite

ISP(Intégration de la sécurité dans les projets)

Par Blog-ATA-SECURITY

Aujourd'hui, la sécurité des SI nécessite une implication et une adhésion forte de tous et plus particulièrement des directions métiers. Seule l'intégration native de la SSI pourra permettre une sécurité conforme aux obligations légales et adaptées aux...

Lire la suite

Micro Focus Identity Manager#eDirectory

Par Amadou-blog-cybersécurité

eDirectory est la base des plus grands déploiements de gestion d'identité au monde. C'est un service d'annuaire haut de gamme qui permet aux entreprises de gérer les identités et les accès sécurisés pour les employés, les clients et les partenaires. Avec...

Lire la suite

Attaque chez Uber

Un petit résumé un peu surréaliste de l'attaque chez Uber . Un hacker aurait réussi à accéder au Slack Uber, puis appliquer une tactique d'ingénierie sociale ( MFA Fatigue ) pour pousser un employé d'Uber à approuver une notification push pour le MFA....

Lire la suite

Uber responding to cybersecurity incident

Une attaque par Social Engineering (en trompant son interlocuteur lors d'une conversation), puis l'accès à un mot de passe #vpn écrit en dur dans un fichier de script ont ouvert la totalité du SI d'Uber à un pirate de 18 ans. Uber est hébergé chez Amazon...

Lire la suite