Nouvelles en matière de sécurité informatique, de confidentialité et de protection des données
Un nouveau rapport de la communauté de la cybersécurité tire la figure d'un acteur persistant et sophistiqué, identifié par Cisco Talos comme UAT-8302, qui exploite des outils et …
Lorsque vous parlez de logiciel open source hors de support, la conversation reste généralement évidente: il n'y aura plus de correctifs. Cette vérité est réelle, mais insuffisant…
L'architecture OAuth a été conçue pour faciliter l'interopérabilité entre les services : un utilisateur donne la permission à une application d'agir en son nom sans partager son m…
Google a reconfiguré ses programmes de récompenses de vulnérabilité pouret, en même temps, s'adapter aux faibles paiements pour les vulnérabilités dont la détection est devenue ba…
Un groupe lié à l'État nord-coréen connu sous le nom de ScarCruft a effectué une opération d'espionnage de chaîne d'approvisionnement qui modifie les composants d'une plate-forme …
La condamnation de 8,5 ans de prison imposé aux États-Unis au citoyen letton Deniss Zolotarjovs marque un précédent dans la lutte contre les réseaux d'extorsion numérique: il a ét…
Un échec critique dans la plate-forme de bureautique éco-cologie de Weaver (identifiée comme CVE-2026-22679) a été activement exploité depuis la mi-mars pour exécuter des commande…
Ces dernières semaines, un phénomène particulièrement inquiétant a été observé: les acteurs malveillants profitent du service légitime d'Amazon Simple Email Service (SES) comme in…
Une campagne active d'hameçonnage détectée depuis au moins avril 2025 exploite la confiance dans les outils légitimes de gestion à distance pour obtenir et maintenir un accès pers…
Vous avez besoin d'un compte pour utiliser cette fonction.
