Blogs Tenable
Cybersecurity Snapshot: Expert Advice for Securing Critical Infrastructure’s OT and Industrial Control Systems, IoT Devices and Network Infrastructure
Oracle January 2024 Critical Patch Update Addresses 191 CVEs
Oracle addresses 191 CVEs in its first quarterly update of 2024 with 389 patches, including 37 critical updates.
CVE-2023-6548, CVE-2023-6549: Zero-Day Vulnerabilities Exploited in Citrix NetScaler ADC and NetScaler Gateway
Two zero-day vulnerabilities in Citrix NetScaler ADC and NetScaler Gateway have been exploited in the wild. Urgent patching is required to address these flaws.
Au-delà de l'horizon : le top 5 des tendances en sécurité du cloud à suivre en 2024
L'IA générative va indubitablement améliorer les capacités de cyber-sécurité des entreprises. Toutefois, les services de cyber-sécurité n'y gagneront pas grand-chose s'ils n'appliquent pas au préalable de solides principes de sécurité du cloud. In this blog, we explain the top cloud security trends that organizations must track –…
Cybersecurity Snapshot: How To Boost the Cybersecurity of AI Systems While Minimizing Risks
Check out expert recommendations for deploying AI tools securely. Plus, the World Economic Forum ranks cyberattacks and AI misinformation among today’s top global risks. In addition, cyber insurance demand is forecast to grow robustly. And a warning about adversary-in-the-middle (AiTM) attacks and…
CVE-2023-46805, CVE-2024-21887: Zero-Day Vulnerabilities Exploited in Ivanti Connect Secure and Policy Secure Gateways
Two zero-day vulnerabilities in Ivanti Connect Secure and Ivanti Policy Secure have been exploited in the wild, with at least one attack attributed to nation-state actors.
Microsoft’s January 2024 Patch Tuesday Addresses 48 CVEs (CVE-2024-20674)
Microsoft addresses 48 CVEs in its January 2024 Patch Tuesday release with no zero-day or publicly disclosed vulnerabilities.
Créer des environnements OT résilients : une garantie pour les fournisseurs d'électricité
Les récentes cyber-attaques sur des infrastructures critiques ont démontré à quel point les hackers étaient capables de tirer parti des systèmes de contrôles industriels. Les entreprises qui adoptent les dernières bonnes pratiques en matière de gestion des vulnérabilités seront les mieux préparées pour réduire leur risque et atténuer d'évetuels dommages.
Apprendre à aimer les audits et la conformité… C'est possible
Pour la plupart des entreprises, la sécurisation des charges de travail en cours d'exécution dans le cloud public et le respect des normes de conformité sont deux exigences non négociables. Cependant, réunir les capacités nécessaires en termes de visibilité, de correspondance et de surveillance passe souvent par un processus manuel et chronophage. As a result, audits and compliance exercises…
Cybersecurity Snapshot: NIST Unpacks Cyberattacks Against AI Systems, as FBI Strikes ALPHV/Blackcat Ransomware Gang
Want to learn more about protecting AI systems from malicious actors? A new NIST guide aims to help you identify and mitigate attacks targeting AI tools. Plus, new granular configuration recommendations for securing Microsoft 365 are out. In addition, the cost of cyber incidents is rising. And…