Nouvelles sur les défaillances de sécurité, les exploits et les vulnérabilités dans les systèmes
L'opération antidumping surnommée Source représente une variante technique intéressante et inquiétante: au lieu de servir un exécutable malveillant complet à partir d'une URL fixe…
Un échec critique dans la bibliothèque Fastjson d'Alibaba - enregistré comme CVE-2026-16723- réalerte Les développeurs et les équipes de sécurité Java: les attaquants peuvent réal…
Un nouveau rapport sur les campagnes attribuées aux acteurs nord-coréens (l'activité connue par des entreprises telles que BlueNoroff / ClickFix / ClickFake) révèle une transforma…
Le 24 juillet, un test conceptuel a été publié qui explore une vulnérabilité dans les services de certificat d'annuaire actif (AD CS) - baptisé par ses découvreurs Certighost- qui…
Un groupe d'espionnage soutenu par l'État russe a depuis des mois exploité une vulnérabilité inconnue dans le client web classique de Zimbra de lire des boîtes aux lettres occiden…
Des chercheurs en sécurité ont révélé une vulnérabilité critique dans la version de bureau d'Anthropic Claude Cowork pour macOS qui a permis à un agent de s'échapper de sa machine…
Une découverte récente dans l'écosystème . NET met sur la table une variante moins évidente mais plus ciblée des attaques de la chaîne d'approvisionnement: un paquet de typosquat …
Apple a déployé une correction pour une vulnérabilité dans son Cacher mon service d'email qui, selon les recherches publiées, pourrait permettre la révélation d'adresses de courri…
En juin 2026, des chercheurs de Arctic Wolf Labs ont documenté une série d'intrusions qui avaient un point d'entrée commun : l'exploitation de CVE-2026-0257, une vulnérabilité d'a…
Vous avez besoin d'un compte pour utiliser cette fonction.
