Passer au contenu principal

Blog

Blog

Découvrez l'actualité du secteur, les articles d'opinion, les annonces et bien plus encore de la part de Tanium.

Articles à la une

Centre d'abonnement Tanium

Recevez les synthèses Tanium dans votre boîte de réception, notamment les dernières analyses de fond, les actualités du secteur et les bonnes pratiques en matière de sécurité et d'exploitation informatiques.

S'abonner

Dernières nouvelles

Mois de la sensibilisation à la cybersécurité : assurer la sécurité des 250 prochains grâce à la recherche active de menaces informatiques

À l'occasion de ce Mois de la sensibilisation à la cybersécurité, découvrez avec Tanium pourquoi la recherche active des cybermenaces est désormais indispensable aux équipes de sécurité pour lutter contre les cybermenaces modernes.

Chasser ou être chassé : les chasseurs de HuntIQ s'attaquent au php2shell

Découvrez comment Tanium a mis en place un inventaire PHP à l'échelle de l'ensemble du parc dans chaque tenant de Tanium Cloud environ huit heures après la publication par PHP de son correctif php2shell .

Chasser ou être chassé : l'accident qui révèle tout sur le HTTP2Shell

Découvrez comment Tanium a transformé un bug dissimulé dans un autre logiciel en une solution à l'échelle de l'ensemble du parc informatique, grâce à une campagne de recherche Tanium Atlas éprouvée et à des conseils de détection validés en laboratoire, le tout en l'espace d'une journée après l'élargissement de la portée de la faille.

Page Tanium Atlas pour les versions Node2Shell / HTTP2Shell (CVE-2026-111497) indiquant un score CVSS de 9,2, la disponibilité des correctifs, ainsi que le nombre de terminaux vulnérables, d'installations de Node.js et de paquets Brotli

Une faille critique dans le décodeur Brotli de Google (CVSS 9,2) peut permettre à un attaquant distant de provoquer le plantage ou de prendre le contrôle d'applications qui décompressent des données Brotli. Mettez à jour Node.js, Python Brotli et Bun dès maintenant.

Faille de sécurité eMudhra CA : identifiez et corrigez vos vulnérabilités avec Tanium

Les clés privées de huit autorités de certification intermédiaires eMudhra peuvent être calculées à partir de leurs certificats publics. Les navigateurs les bloquent dès leur mise à jour ; la plupart des autres logiciels nécessitent une mise à jour de leur liste de certificats de confiance.

Vulnérabilité PHP2Shell RCE : CVE-2026-109618 et CVE-2026-109619

Deux failles critiques dans le cœur de PHP (CVSS 9,2) permettent à un attaquant non authentifié d'exécuter du code à l'aide d'une requête Web spécialement conçue. Effectuez dès maintenant la mise à jour vers la version 8,5,12, 8,4,27, 8,3,36 ou 8,2,35 .

Les logos Tanium et NVIDIA sur fond rouge

Cela signifie que le supercalculateur devient une station de travail, et que la station de travail devient un élément que le service informatique n'a jamais eu à gérer auparavant.

Classement des terminaux par score de dérive dans Tanium Atlas : classement des terminaux en fonction de leur score de dérive, avec indication de la plateforme, du système d'exploitation et du comportement à l'origine de chaque score

Les pirates qui utilisent des identifiants volés et vos propres outils d'administration ne déclencheront aucune règle — Endpoint Drift détecte de toute façon lorsqu'une machine cesse de se comporter normalement.

Chasser ou être chassé : chaque service était unique, et c'était là le problème

L'empilement ne fonctionne plus lorsque les GUID propres à chaque utilisateur et les chemins d'accès aux profils rendent chaque ligne unique.

Tableau de bord « Tanium Exposure Management » présentant les mesures correctives disponibles pour les CVE, les vecteurs d'attaque actifs, ainsi que les CVE classés par niveau de gravité CVSS et par maturité d'exploitation

Le nombre quotidien de vulnérabilités détectées dans les environnements des clients de Tanium est passé d'environ 1 milliard avant la mi-juin 2026 , à pas moins de 6 milliards en septembre. Voici les facteurs à l'origine de cette forte hausse et comment y faire face.

Logos de Tanium et ServiceNow

Le connecteur Service Graph pour Tanium Atlas, désormais disponible pour tous dans la boutique ServiceNow, utilise la synchronisation delta pour maintenir votre CMDB à jour.

Hunter Wins : HuntIQ Tradecraft est votre nouvelle bibliothèque de techniques de chasse

La série « Chasser ou être chassé » raconte des histoires de chasse. HuntIQ Tradecraft, désormais disponible sur le Centre de ressources Tanium, vous fournit les guides pratiques pour les mettre en œuvre vous-même.