Vulnérabilité
CVE-2025-8088 WinRAR et la menace d'un ADS caché
Ces derniers mois, une triste mais certaine règle du monde de la cybersécurité a été rétablie : une seule vulnérabilité bien utilisée peut ouvrir de nombreuses portes. L'échec con…
Catégorie de renseignement
Vulnérabilité
Nouvelles sur les défaillances de sécurité, les exploits et les vulnérabilités dans les systèmes
Vulnérabilité
WhatsApp protège contre l'espionnage et présente Strict Account Settings pour journalistes, activistes et personnalités publiques
Meta a présenté une nouvelle option de sécurité à WhatsApp pour les personnes qui, pour leur travail ou leur visibilité publique, peuvent être la cible d'attaques digitales sophis…
Vulnérabilité
Nike et World fuites dans l'œil de la cyberextorsion: entre une fuite de masse et une négociation possible
La multinationale sportive Nike a signalé qu'elle enquête sur ce qu'elle appelle une " possible incident de cybersécurité"après le groupe d'extorsion connu sous le nom de World Le…
Vulnérabilité
Reinventé ClickFix: Faux CAPTCHA, signé App-V et exécution en mémoire du voleur Amatera
Les chercheurs en cybersécurité ont mis en lumière une chaîne d'attaque qui combine une vieille connaissance de la tromperie web - ClickFix-type faux CAPTCHAs - avec une manœuvre …
Vulnérabilité
Ransomware 2.0: L'extorsion qui n'est plus seulement technique, mais une crise de réputation et de conformité
Pendant des années, l'approche contre le Ransomware a été fondamentalement technologique: renforcement de la sauvegarde, déploiement de la détection des paramètres et pratique des…
Vulnérabilité
Gestion continue de l'exposition du CTEM qui réduit le risque réel
Pendant des années, la cybersécurité a cessé d'être une question de patchs et de détecteurs : aujourd'hui, les équipes veulent comprendre où les menaces sont croisées avec de réel…
Vulnérabilité
Corrections des correctifs hors cycle CVE-2026-21509 : vulnérabilité qui a déjà permis d'éviter les protections COM / OLE et de faciliter les attaques ciblées
Microsoft a lancé un patch hors cycle pour corriger une vulnérabilité à haute gravité dans Microsoft Office qui est déjà utilisé dans des attaques ciblées. Identifiée comme CVE-20…
Vulnérabilité
PeckBirdy le cadre JScript qui fonctionne sur les navigateurs et ouvre des portes sans trace
Les chercheurs en sécurité ont identifié un cadre de commandement et de contrôle fondé sur JScript qui est exploité par des acteurs alignés avec la Chine depuis 2023. La partie ce…
Vulnérabilité
Stanley le malware d'abonnement qui trompe avec des extensions dans le Chrome Web Store
Un nouveau service de malware d'abonnement a alerté les chercheurs et les responsables de la sécurité: sous le nom commercial de "Stanley", qui lui offre des extensions malveillan…