Nouvelles sur les défaillances de sécurité, les exploits et les vulnérabilités dans les systèmes
Le rapport du Bureau de l'Inspecteur général de la NASA (OIG) sur la campagne de phishing de vitesse mettant en vedette une personne identifiée comme Song Wu montre une menace cla…
Plus de 10 500 cas Zimbra exposés sur Internet restent vulnérables aux attaques actives Selon le suivi de l'ONG de sécurité Shadowserver, et l'échec touché (CVE-2025-48700) a déjà…
Une récente opération de cyberespionnage montre comment les groupes ayant de l'expérience dans la persistance et la furtivité continuent d'exploiter des applications légitimes et …
Moins de 13 heures après être devenue publique, une vulnérabilité élevée à LMDeploy - la boîte à outils open source pour compresser, déployer et servir des modèles de langage et d…
Une vulnérabilité critique dans le plugin Breeze Cache pour WordPress permet aux attaquants de télécharger des fichiers arbitraires sur le serveur sans authentification, et est dé…
Un nouvel acteur de la menace identifié comme UNC6692 a montré une tendance inquiétante: convergence de l'ingénierie sociale grâce à des plateformes collaboratives et abus systéma…
Un paquet malveillant brièvement publié sur npm a compromis la distribution de la CLI de Bitwarden et mis en danger les références sensibles des développeurs et des systèmes CI / …
Un engagement de la chaîne d'approvisionnement a touché un outil conçu pour améliorer la sécurité : Les images Docker et le code VS / Extensions VSX ouvertes depuis le scanner ouv…
Les résultats récents de la vérification du paquet officiel Bitwarden CLI révèlent une fois de plus la gravité des attaques de la chaîne d'approvisionnement: un acteur malveillant…
Vous avez besoin d'un compte pour utiliser cette fonction.
