OPSWAT Blog

Le 18 juillet 2025, une bibliothèque JavaScript de confiance, eslint-config-prettier, qui compte plus de 31 millions de téléchargements hebdomadaires, a fait l'objet d'une attaque ciblée de la chaîne d'approvisionnement qui montre à quel point les écosystèmes open-source peuvent être vulnérables. L'attaque a commencé par un courriel d'hameçonnage qui a incité le responsable de la maintenance à divulguer son jeton. En utilisant l'identifiant exposé, l'attaquant a publié des versions non autorisées du paquetage, qui contenait un script de post-installation qui exécutait un trojan DLL sur les machines Windows au cours de l'installation.

Comment gérer les architectures de Cloud hybride 

Avec les troubles internationaux croissants et la menace imminente de conflits entre États-nations et de cyber-attaques, la demande croissante d'outils de cybersécurité pour OT et CPS ne peut être satisfaite que par des produits puissants et faciles à déployer, à configurer et à maintenir. MetaDefender OT Security continue d'offrir une visibilité robuste des actifs, une évaluation des risques et l'application de politiques spécifiquement conçues pour les environnements opérationnels.

OPSWAT MetaDefender Email Gateway Security 6.1.0

Un partenariat transparent s'appuyant sur My OPSWAT Central Management pour garantir un accès sécurisé au code de jeu propriétaire et une sécurité accrue dans le nuage.

L'intelligence artificielle (IA) est entrée dans le domaine de la cybersécurité non pas comme un outil secondaire mais comme un acteur central, redéfinissant la façon dont les attaquants opèrent et la façon dont les défenseurs doivent réagir. Qu'il s'agisse d'escroqueries par hameçonnage à partir de la voix ou de fraudes par imitation, l'IA a donné aux adversaires les moyens de se faire passer pour des personnes, de s'infiltrer et de perturber les activités avec un réalisme et une portée sans précédent. 

Une vulnérabilité de type "jour zéro" est une faille logicielle ou matérielle inconnue de son développeur ou de son vendeur. En l'absence de patch ou de correctif, les attaquants peuvent l'exploiter immédiatement, ce qui signifie qu'il y a des jours zéro sans avertissement ou défense préalable.

Préparez-vous à dynamiser vos solutions de protection des points d'extrémité grâce à une prise en charge élargie d'un plus grand nombre de produits et à de nouvelles fonctionnalités passionnantes.

Les 8 principaux avantages pour la gestion de la sécurité, de la conformité et des risques

Découvrir les comportements cachés des logiciels malveillants grâce à l'automatisation en temps réel, à l'analyse des menaces pilotée par l'IA et aux Threat Intelligence exploitables Threat Intelligence