Nouvelles en matière de sécurité informatique, de confidentialité et de protection des données
RubyGems, le dépôt central et gestionnaire de paquets de la communauté Ruby, a temporairement suspendu les nouveaux enregistrements de compte après ce que les fournisseurs de sécu…
La famille de la banque Trojans Trick Mo a fait un saut architectural qui mérite attention : dans les échantillons analysés entre janvier et février 2026, les opérateurs ont intég…
La campagne Shaï-Hulud a frappé à nouveau l'écosystème du paquet : des centaines d'artefacts npm et PyPI ont été publiés avec un code malveillant conçu pour voler des identifiants…
La campagne connue sous le nom de Mini Shai-Hulud, attribuée à l'acteur TeamPCP, met à nouveau en évidence la fragilité de la chaîne d'approvisionnement open source : les paquets …
Instructure, l'entreprise derrière le système populaire de gestion d'apprentissage Canvas, a confirmé qu'il a atteint un "deal" avec le groupe d'extorsion ShinyHunters suite à une…
La société américaine Instructure, propriétaire de la plateforme éducative Canvas, a confirmé un accord avec un groupe d'extorsion décentralisé suite à un accès non autorisé qui a…
RCS est basé sur le profil universel RCS, une spécification promue par l'industrie pour normaliser les capacités entre les opérateurs et les fabricants. La coordination entre acte…
Le bureau du procureur général de Californie est parvenu à un accord sur 12,75 millions avec General Motors qui marque un tournant dans la réglementation de la télémétrie des véhi…
Pendant le week-end Checkmarx a confirmé qu'une version malveillante de son plugin Jenkins pour Application Security Testing (AST) a été publiée dans le marché Jenkins, en plus d'…
Vous avez besoin d'un compte pour utiliser cette fonction.
