Nouvelles sur les défaillances de sécurité, les exploits et les vulnérabilités dans les systèmes
L'architecture OAuth a été conçue pour faciliter l'interopérabilité entre les services : un utilisateur donne la permission à une application d'agir en son nom sans partager son m…
Google a reconfiguré ses programmes de récompenses de vulnérabilité pouret, en même temps, s'adapter aux faibles paiements pour les vulnérabilités dont la détection est devenue ba…
Une vulnérabilité critique chez Weaver (également connu sous le nom de Fanwei) La cybercologie, plate-forme de bureautique et de collaboration commerciale, est activement exploité…
Un échec critique dans la plate-forme de bureautique éco-cologie de Weaver (identifiée comme CVE-2026-22679) a été activement exploité depuis la mi-mars pour exécuter des commande…
Ces dernières semaines, un phénomène particulièrement inquiétant a été observé: les acteurs malveillants profitent du service légitime d'Amazon Simple Email Service (SES) comme in…
Une campagne active d'hameçonnage détectée depuis au moins avril 2025 exploite la confiance dans les outils légitimes de gestion à distance pour obtenir et maintenir un accès pers…
Un paquet légitime et largement utilisé dans l'écosystème Python, PyTorch Lightning, a été manipulé dans une publication malveillante dans PyPI et a livré un chargeur d'identifica…
Un nouveau courant dans les forums et groupes criminels fermés révèle que la fraude financière n'est plus un ensemble d'escroqueries opportunistes pour devenir un processus reprod…
L'agence américaine CISA a confirmé que les acteurs malveillants exploitent déjà dans des environnements réels l'échec connu comme Copier un échec (CVE-2026-31431), juste un jour …
Vous avez besoin d'un compte pour utiliser cette fonction.
