Blogue GoSecure
Fausse campagne d’assistance TI déploie un maliciel sans fichier
Les cybercriminels se font passer pour le personnel du service de soutien informatique des entreprises pour inciter les utilisateurs à installer des outils d’accès à distance comme
AnyDesk
. sous prétexte de « dépannage de sécurité ». Une fois que les victimes suivent ces instructions, les attaquants prennent le contrôle total à distance et exécutent
des logiciels malveillants sans fichier
directement dans la mémoire système, échappant ainsi aux antivirus et aux outils de détection des postes de travail traditionnels.
Exploitation de vulnérabilités zero-day dans Cisco ASA et FTD (CVE-2025-20333 / CVE-2025-20362)
La Cybersecurity and Infrastructure Security Agency (CISA) a publié une directive d’urgence à la suite de la découverte d’une campagne active d’exploitation visant les appareils Cisco Adaptive Security Appliances (ASA) et Cisco Firepower Threat Defense (FTD).
Fin du soutien de Windows 10 : Stratégies de sécurité, de conformité et de migration pour 2025
Le 14 octobre 2025, Microsoft mettra officiellement fin au support de Windows 10. Depuis plus de dix ans, ce système d’exploitation est au cœur de la productivité des entreprises, propulsant tous les systèmes, des ordinateurs portables aux environnements d’entreprise. Son retrait a toutefois des conséquences importantes pour les organisations qui continuent de l’utiliser. Sans planification proactive, les entreprises risquent de s’exposer à une escalade des menaces de sécurité, à des manquements à la conformité et à des perturbations opérationnelles.
L’utilisation abusive de Microsoft 365 Direct Send permet l’usurpation d’adresses de courriel internes
Les cybercriminels exploitent une fonctionnalité peu connue de Microsoft 365, l’envoi direct, initialement conçue pour les périphériques internes comme les imprimantes, pour envoyer des courriels semblant provenir de collègues de confiance. Ces courriels usurpés contournent souvent les contrôles de sécurité standards, ce qui les rend particulièrement dangereux.
Correctifs d’urgence RCE pour Microsoft SharePoint
Microsoft a publié des correctifs de sécurité hors cycle pour corriger deux failles de type exécution de code à distance (RCE) dans SharePoint, activement exploitées. Ces failles, référencées CVE-2025-53770 et CVE-2025-53771, sont connues sous le nom de “ToolShell”. Des attaquants exploitent ces vulnérabilités afin de prendre le contrôle total des serveurs SharePoint vulnérables.
CAS D'UTILISATION
Cyberrisques
Mesures de sécurité basées sur les risques
Sociétés de financement par capitaux propres
Prendre des décisions éclairées
Sécurité des données sensibles
Protéger les informations sensibles
Conformité en matière de cybersécurité
Respecter les obligations réglementaires
Cyberassurance
Une stratégie précieuse de gestion des risques
Rançongiciels
Combattre les rançongiciels grâce à une sécurité innovante
Attaques de type « zero-day »
Arrêter les exploits de type « zero-day » grâce à une protection avancée
Consolider, évoluer et prospérer
Prenez de l'avance et gagnez la course avec la Plateforme GoSecure TitanMC.
24/7 MXDR
Détection et réponse sur les terminaux GoSecure TitanMC (EDR)
Antivirus de nouvelle génération GoSecure TitanMC (NGAV)
Surveillance des événements liés aux informations de sécurité GoSecure TitanMC (SIEM)
Détection et réponse des boîtes de messagerie GoSecure TitanMC (IDR)
Intelligence GoSecure TitanMC
Notre SOC
Défense proactive, 24h/24, 7j/7