Nouvelles en matière de sécurité informatique, de confidentialité et de protection des données
Une nouvelle attaque contre la chaîne d'approvisionnement de npm a révélé une nouvelle fois que les dépôts de paquets et les flux automatisés d'IC sont des cibles privilégiées pou…
Un fil dans les forums clandestins qui décompose, en langage clair, comment transformer la découverte de vulnérabilités en une entreprise révèle quelque chose de plus inquiétant q…
Un acteur émergent lié à la Chine, identifié par la firme Proofpoint comme TA4922 a étendu son champ d'action opérationnel au-delà de l'Asie de l'Est aux organisations touchées au…
Cisco a publié des correctifs pour vulnérabilité critique sur sa plate-forme de communications unifiées (Cisco Unified Communications Manager) qui peuvent permettre à un attaquant…
Les chercheurs en cybersécurité ont identifié une campagne à grande échelle qui supplante les projets de logiciels libres et de freeware pour rediriger les utilisateurs imprévus à…
La Cybersecurity and Infrastructure Agency (CISA) des États-Unis a inclus dans son catalogue de vulnérabilités connues et exploitées (KEV) un échec critique dans l'extension Miras…
L'opération internationale annoncée par le ministère américain de la Justice. Les États-Unis sont un jalon dans la réponse coordonnée contre les réseaux qui combinent la cyberfrau…
Un groupe de cybercriminalité de langue chinoise, tracé par des chercheurs comme TA4922 a intensifié et étendu géographiquement son activité, ciblant désormais les organisations d…
Un chercheur SafeBreach a montré que, jusqu'à la correction de Google, une seule notification malveillante envoyée à un téléphone Android pourrait manipuler la voix assistant Gemi…
Vous avez besoin d'un compte pour utiliser cette fonction.
