Nouvelles sur les fuites de données, les lacunes de sécurité et l'exposition à l'information
L'opération coordonnée annoncée par CrowdStrike avec Google et la Fondation Shadowserver contre la campagne GlassWorm met en avant une réalité que les experts ont déjà avertie: le…
Microsoft a alerté sur une campagne active de cryptojacking qui intègre une nouvelle inquiétante: les attaquants profitent des interactions avec les chatbots basées sur de grands …
Un échec critique dans KnowledgeDeliver, un système de gestion d'apprentissage (LMS), a permis aux attaquants distants de signer et de désactiver les charges utiles malveillantes …
Agence américaine pour la cybersécurité et l'infrastructure. Les États-Unis (CISA) ont imposé une courte et difficile période: les agences fédérales doivent sécuriser leurs instal…
La campagne attribuée à l'acteur iranien Nimbus Manticore(Screening Serpens ou UNS1549) représente une évolution inquiétante dans les techniques de cyberespionnage: non seulement …
Microsoft a reconnu un problème connu introduit par le mai 2026 KB5087537 patch de sécurité qui affecte l'équipement de Windows Server 2016 et peut causer des défaillances de l'em…
Le FBI a lancé une alerte sur Kali365, une plate-forme phishing-as-a-service (PhaaS) qui facilite les attaquants - même avec peu d'expérience - à enlever les comptes Microsoft 365…
Une nouvelle opération coordonnée que les chercheurs ont baptisée Porte-trappe a exploité les trois grands dépôts de paquets - npm, PyPI et Crates.io - pour distribuer des logicie…
GitHub a activé un nouvel outil npm appelé commencé à publier qui nécessite l'approbation manuelle d'un responsable (par double défi facteur) avant qu'une version publiée soit vis…
Vous avez besoin d'un compte pour utiliser cette fonction.
