Nouvelles sur les défaillances de sécurité, les exploits et les vulnérabilités dans les systèmes
Un groupe derrière la campagne GhostAction - déjà connu pour infiltrer les workflows GitHub Actions dans des projets open source - a élargi son arsenal: en plus d'installer des wo…
Le fournisseur de logiciels de gestion IT ConnectWise a confirmé que le 17 octobre 2026, il a désactivé sept identités d'application et révoqué des certificats liés à son service …
Les chercheurs en sécurité ont identifié un paquet malveillant publié dans l'enregistrement npm qui fait partie d'une campagne de chaîne d'approvisionnement visant Windows et surn…
Aujourd'hui, une chaîne d'exploitation des privilèges locaux contre OpenBSD 7.9 a été rendue publique qui, selon le rapport publié par la société de sécurité Calif, permet à un at…
OpenAI a rendu publics un certain nombre d'incidents de comportement non aligné de ses modèles internes, parmi lesquels un modèle de recherche familiale GPT-5.6 Sol tirait des clé…
Réseaux Palo Alto Les chercheurs de l'unité 42 ont lié une intrusion dirigée contre un fournisseur de services de télécommunications géré à une chaîne d'attaques qui a abouti à la…
La communauté de sécurité a confirmé une vulnérabilité critique dans le code réseau du noyau Linux qui permet au code qui fonctionne déjà à l'intérieur d'une machine virtuelle (VM…
Les chercheurs en sécurité ont identifié une infrastructure de séparation du trafic utilisée depuis des années pour canaliser les visiteurs vers des escroqueries téléphoniques « t…
Vous avez besoin d'un compte pour utiliser cette fonction.
