Nouvelles sur les défaillances de sécurité, les exploits et les vulnérabilités dans les systèmes
Les chercheurs en cybersécurité ont identifié une vaste campagne qui profite de GitHub comme une plateforme de distribution : près de 7 600 dépôts malveillants créés par environ 6…
Une communication conjointe des services de renseignement néerlandais a remplacé une réalité qui se développe depuis des années: Les caméras de surveillance connectées à Internet …
Un dépassement de tampon sur la poignée XZ 7-Zip vous permet d'exécuter le code si un utilisateur ouvre un fichier malveillant, mais ne convertit pas automatiquement cette exécuti…
L'incident récent subi par Hugging Face, où un système d'agents indépendants exploitait des données canalisant pour augmenter la position et voler des références internes, est un …
F5 et l'équipe nginx ont publié des corrections pour la vulnérabilité critique (CVE-2026-42533) qui permet à un attaquant distant et non authentifié de causer un débordement de ta…
Une vague récente d'attaques dirigées contre des utilisateurs ukrainiens montre comment des groupes d'Etat sophistiqués continuent d'améliorer l'ingénierie sociale pour atteindre …
WordPress a publié des correctifs d'urgence le 17 juillet 2026 pour fermer une vulnérabilité d'exécution à distance de code qui, selon la découverte, peut être activé avec une req…
Les chercheurs en sécurité ont identifié une nouvelle vague de paquets malveillants dans l'écosystème de npm qui cible les développeurs à l'aide de l'outil de construction avant V…
Un nouveau botnet écrit dans Go, surnommé NadMesh par les chercheurs, a changé la cible traditionnelle de l'extraction de la crypte en quelque chose de plus précieux pour l'économ…
Vous avez besoin d'un compte pour utiliser cette fonction.
