Nouvelles sur les défaillances de sécurité, les exploits et les vulnérabilités dans les systèmes
Cette semaine, la plupart des nouvelles de sécurité ne racontent pas des histoires d'un grand trou spectaculaire, mais de nombreuses petites tranches qui, ensemble, laissent entre…
Kaspersky a identifié un nouvel outil lié au groupe APT Bébé Chat qui met en danger la confidentialité du courrier d'entreprise dans Gmail par un vecteur non orthodoxe: la capture…
Le rapport de l'entreprise Sysdig sur l'opération baptisée JADEPUFFER marque un avant et un après mais pas par originalité technique: le point pertinent est qu'un agent conduit pa…
L'exposition récente de l'opération connue sous le nom de FortiBleed confirme quelque chose que les équipes d'intervention et le renseignement de cybersécurité craignaient : la ma…
Agence américaine pour l'infrastructure et la cybersécurité. US (CISA) a récemment inclus dans son catalogue de vulnérabilités connues et exploitées (KEV) une défaillance de haute…
Argo CD, l'outil de déclaration le plus couramment utilisé pour déployer des applications dans Kubernetes, entraîne une défaillance critique sans patch dans son composant repos qu…
Une campagne massive a exploité l'outil légitime d'accès à distance ScreenConnect (ConnectWise Control) comme vecteur pour déployer AsyncrAT, une porte arrière qui permet la téléc…
Une nouvelle défaillance critique dans Progress Kemp LoadMaster, identifié comme CVE-2026-8037 et avec un score CVSS de 9,6, il est activement attaqué peu après sa divulgation: ce…
Ces dernières années, l'attention des médias aux cyberattaques s'est concentrée sur des phénomènes visibles tels que : ransomware et les fuites de données de masse, mais la transf…
Vous avez besoin d'un compte pour utiliser cette fonction.
