Sujet
Blog Tanium

Mois de la sensibilisation à la cybersécurité : assurer la sécurité des 250 prochains grâce à la recherche active de menaces informatiques
À l'occasion de ce Mois de la sensibilisation à la cybersécurité, découvrez avec Tanium pourquoi la recherche active des cybermenaces est désormais indispensable aux équipes de sécurité pour lutter contre les cybermenaces modernes.

Chasser ou être chassé : les chasseurs de HuntIQ s'attaquent au php2shell
Découvrez comment Tanium a mis en place un inventaire PHP à l'échelle de l'ensemble du parc dans chaque tenant de Tanium Cloud environ huit heures après la publication par PHP de son correctif php2shell .

Chasser ou être chassé : l'accident qui révèle tout sur le HTTP2Shell
Découvrez comment Tanium a transformé un bug dissimulé dans un autre logiciel en une solution à l'échelle de l'ensemble du parc informatique, grâce à une campagne de recherche Tanium Atlas éprouvée et à des conseils de détection validés en laboratoire, le tout en l'espace d'une journée après l'élargissement de la portée de la faille.

HTTP2Shell : Identifier et corriger les copies vulnérables de Brotli avec Tanium
Une faille critique dans le décodeur Brotli de Google (CVSS 9,2) peut permettre à un attaquant distant de provoquer le plantage ou de prendre le contrôle d'applications qui décompressent des données Brotli. Mettez à jour Node.js, Python Brotli et Bun dès maintenant.

Faille de sécurité eMudhra CA : identifiez et corrigez vos vulnérabilités avec Tanium
Les clés privées de huit autorités de certification intermédiaires eMudhra peuvent être calculées à partir de leurs certificats publics. Les navigateurs les bloquent dès leur mise à jour ; la plupart des autres logiciels nécessitent une mise à jour de leur liste de certificats de confiance.

PHP2Shell : Réponse aux points CVE-2026-109618 et CVE-2026-109619
Deux failles critiques dans le cœur de PHP (CVSS 9,2) permettent à un attaquant non authentifié d'exécuter du code à l'aide d'une requête Web spécialement conçue. Effectuez dès maintenant la mise à jour vers la version 8,5,12, 8,4,27, 8,3,36 ou 8,2,35 .

Le calcul IA vient de devenir un problème lié aux terminaux
Cela signifie que le supercalculateur devient une station de travail, et que la station de travail devient un élément que le service informatique n'a jamais eu à gérer auparavant.

Repérez les moments où une machine cesse de se comporter normalement : présentation de l'« Endpoint Drift »
Les pirates qui utilisent des identifiants volés et vos propres outils d'administration ne déclencheront aucune règle — Endpoint Drift détecte de toute façon lorsqu'une machine cesse de se comporter normalement.

Chasser ou être chassé : chaque service était unique, et c'était là le problème
L'empilement ne fonctionne plus lorsque les GUID propres à chaque utilisateur et les chemins d'accès aux profils rendent chaque ligne unique.

L'IA accélère la détection des vulnérabilités. Tanium vous aide à rester à la page.
Le nombre quotidien de vulnérabilités détectées dans les environnements des clients de Tanium est passé d'environ 1 milliard avant la mi-juin 2026 , à pas moins de 6 milliards en septembre. Voici les facteurs à l'origine de cette forte hausse et comment y faire face.

L'IA dynamise votre environnement. Notre connecteur ne reste pas à la traîne : la prochaine évolution du connecteur Service Graph pour Tanium et ServiceNow
Le connecteur Service Graph pour Tanium Atlas, désormais disponible pour tous dans la boutique ServiceNow, utilise la synchronisation delta pour maintenir votre CMDB à jour.

Hunter Wins : HuntIQ Tradecraft est votre nouvelle bibliothèque de techniques de chasse
La série « Chasser ou être chassé » raconte des histoires de chasse. HuntIQ Tradecraft, désormais disponible sur le Centre de ressources Tanium, vous fournit les guides pratiques pour les mettre en œuvre vous-même.
