Cybersécurité
Du bruit aux voies d'attaque pilotées par la CSMA
Si vous travaillez dans une équipe de sécurité, vous connaissez probablement déjà le sentiment : beaucoup d'outils, d'alertes en cascade et de tableaux de bord qui ne se parlent p…
Catégorie de renseignement
Cybersécurité
Nouvelles en matière de sécurité informatique, de confidentialité et de protection des données
Cybersécurité
Alerte de sécurité à Ubuntu 24.04 : une défaillance entre les fichiers snapd et systemd-tmp pourrait donner un accès racine à un attaquant local
Une vulnérabilité à grande gravité détectée dans les installations par défaut d'Ubuntu Desktop à partir de 24.04 a déclenché les alarmes dans la communauté de la sécurité : un éch…
Cybersécurité
Apple lance des améliorations de sécurité de fond pour corriger la vulnérabilité sur WebKit
Apple a déployé son premier paquet de Contexte Améliorations de la sécurité pour corriger une vulnérabilité WebKit qui a affecté iPhone, iPad et Mac. Selon la documentation offici…
Cybersécurité
GNU Inetutils Telnetd sous vulnérabilité critique expose l'exécution de code à distance
La communauté de sécurité a activé les alarmes après avoir trouvé une vulnérabilité critique dans le démon Telnet inclus dans GNU Inetutils. Les chercheurs israéliens ont révélé q…
Cybersécurité
Patch rapide sans redémarrage : Apple corrige la vulnérabilité critique de WebKit en arrière-plan (CVE-2026-20643)
Apple a commencé à utiliser une nouvelle façon de corriger les vulnérabilités critiques sans forcer les utilisateurs à installer une mise à jour complète du système. Cette premièr…
Cybersécurité
GlassWorm revient: la campagne de la chaîne d'approvisionnement qui cache les logiciels malveillants avec Unicode invisible dans les repos, paquets et extensions
La campagne d'engagement de la chaîne d'approvisionnement connue sous le nom de GlassWorm a réapparu avec une vague coordonnée beaucoup plus large que celle initialement observée.…
Cybersécurité
L'UE impose des sanctions aux entités chinoises et iraniennes pour les cyberattaques contre les infrastructures critiques
L'Union européenne a fait un pas visible dans la réponse collective aux menaces numériques: le Conseil de l'Union européenne a imposé des sanctions à trois entreprises et à deux p…
Cybersécurité
DNS comme Hide Gate dans IA Sandboxes qui ouvre des portes à l'exfiltration et à la télécommande
Ces dernières semaines, la sécurité autour des plateformes qui utilisent le code des agents d'intelligence artificielle a déclenché de nouveau les alarmes. Les chercheurs en cyber…
Cybersécurité
LeakNet : la menace BYOR qui lance des logiciels malveillants en mémoire avec Deno et ClickFix
Il y a quelques mois à peine, un nouvel acteur nommé LeakNet est apparu sur la scène du crime informatique, et son évolution technique nécessite déjà une attention particulière : …