Nouvelles sur les défaillances de sécurité, les exploits et les vulnérabilités dans les systèmes
Les enquêteurs de sécurité ont identifié un nouveau voleur d'informations pour macOS baptisé comme CrashStealer, qui se distingue par sa mise en œuvre en C + + natif et par les te…
Une découverte apparemment banale - un serveur public Python avec la liste des répertoires activés et un .bash _ histoire lisible - démêler le rideau sur trois campagnes d'hameçon…
L'incorporation par l'agence américaine CISA de deux défaillances de sécurité maximum-gravité dans le catalogue des Vulnérables Exploité Connu (KEV) redémonstre la pression dont s…
Le paquet npm jscrambler @ 8.14.0 publié le 11 juillet 2026, il contenait un crochet de pré-installation malveillant qui, avec juste exécuter npm installer, a déployé et exécuté u…
Zimbra a lancé un avertissement urgent pour ses clients d'appliquer une mise à jour pour corriger la vulnérabilité critique dans le Client Web Classic qui pourrait permettre l'exé…
Progress Software a commandé à ses clients ShareFile d'éteindre les serveurs Windows qui exécutent leurs contrôleurs de zone de stockage (SZC), une instruction que la société just…
Les enquêteurs du cabinet spécialisés dans la sécurité du firmware Binarly a découvert six vulnérabilités dans U-Boot, le chargeur de démarrage qui agit comme le premier code exéc…
Une mauvaise vérification mathématique sur XQUIC, l'implémentation de QUIC et HTTP / 3 promue par Alibaba, permet à un client distant légitime de faire bloquer le processus du ser…
Une nouvelle vulnérabilité dans la génération des phrases de récupération de portefeuille auto-détenu, baptisé par la société Coinspection Ill Bloom, a ré-exposé un problème class…
Vous avez besoin d'un compte pour utiliser cette fonction.
