« Tous les jours, les applications et les employés utilisent des identifiants au sein des entreprises pour se connecter à des ressources sensibles. Convoités, puis exploités par les cybercriminels lorsqu’ils ne sont pas correctement protégés, ces droits d’accès incluent des mots de passe codés en dur et intégrés. Dans le cas de Twitter, les administrateurs auraient pu voir le journal des mots de passe. Compte tenu des droits étendus des administrateurs dans le réseau, les entreprises sensibilisées considèrent en effet que leurs droits d’accès, et la gestion de ces derniers, sont critiques à sécuriser et manager. Elles déploient donc, le plus souvent, une technologie de sécurisation des accès à privilèges pour faire face aux menaces internes. »
6 octobre 2026
Des packages npm malveillants échappent aux alertes de sécurité : Checkmarx révèle les limites de la détection traditionnelle
Checkmarx Zero, l’équipe de recherche de Checkmarx, publie une nouvelle analyse de MALFEX, une (…)
