Cortex — Veille numérique

Cybersécurité

Red Teaming and Proxied Execution

C2 agents like Cobalt Strike’s Beacon usually have a set of baseline core features and the capability to load and run additional post-exploitation tools. Many C2 agents use a “fork-and-run” approach to this feature: to protect the Beacon against potentially buggy code and ensure it stays responsive if the loaded tool crashes, Cobalt Strike creates a new process, injects the code into that sacrificial process, and receives the tool output through a named pipe. Many EDRs monitor process creation,

12 juil.

Cybersécurité

dimanche 12 juillet

Quand les agents IA échappent au contréle : les leéons de l'incident Moltbook

Cybersécurité : les nouvelles armes des PME face aux menaces

ANSSI et ACPR coopèrent sur la cyber offensive

Arrêté du 6 août 2025 portant organisation du commissariat au numérique de défense

Cybersécurité : les conseils de l’ANSSI pour anticiper une crise majeure

Telex : Plusieurs fonds s'intéressent aux datacenters d'Orange, Figma acquiert Bud, Accenture con...

Le ransomware The Gentlemen perturbe la restauration des données

Red Teaming and Proxied Execution

Louer une VM suffit pour faire planter tout un serveur cloud : voici Januscape

Multiples vulnérabilités dans Microsoft Azure Linux (10 juillet 2026)

Multiples vulnérabilités dans les produits IBM (10 juillet 2026)

Multiples vulnérabilités dans le noyau Linux de Red Hat (10 juillet 2026)

Multiples vulnérabilités dans le noyau Linux de SUSE (10 juillet 2026)

Cyberattaques : le prestataire est-il toujours responsable ?

Multiples vulnérabilités dans Progress MOVEit Transfer (10 juillet 2026)

Vulnérabilité dans NetApp ONTAP 9 (10 juillet 2026)

Vulnérabilité dans CPython (10 juillet 2026)

Multiples vulnérabilités dans Suricata (10 juillet 2026)

Multiples vulnérabilités dans le noyau Linux d'Ubuntu (10 juillet 2026)

Multiples vulnérabilités dans le noyau Linux de Debian LTS (10 juillet 2026)