Nouvelles sur les défaillances de sécurité, les exploits et les vulnérabilités dans les systèmes
Au cours des dernières semaines, une escroquerie de messagerie de texte avec une variation qui mérite une attention particulière a refait surface : les arnaqueurs envoient des « n…
Récemment, des chercheurs en sécurité ont découvert une campagne qui a introduit des paquets malveillants dans l'enregistrement npm posant comme des suppléments à Strapi, le popul…
Cette semaine la communauté de développement de Node.js a dû s'intégrer dans un rappel inconfortable: les chaînes d'approvisionnement du logiciel sont aussi fragiles que les gens …
Il y a quelques années, la technique connue sous le nom de « phishing de code device » a été étudiée lors de conférences et décrite dans des documents techniques; aujourd'hui, ell…
Au cours des derniers jours, l'alarme sur les techniques de suivi que nous avions jusqu'à présent associées davantage à des sociétés publicitaires ou à des entités malveillantes q…
Depuis le milieu des années 2025, une campagne soutenue contre les missions diplomatiques et les agences gouvernementales européennes est revenue à un acteur en ligne avec la Chin…
Dans les serveurs Linux hébergeant des applications PHP, une pratique inquiétante se dessine : les attaquants utilisent les cookies HTTP comme canal de contrôle pour activer les s…
En février 2026, une attaque de ransomware a laissé l'Université du Mississippi Medical Center (UMMC) sans accès à son système d'histoire médicale électronique Epic dans 35 cliniq…
La communauté du développement a récemment appris que l'une des bibliothèques les plus utilisées dans l'écosystème JavaScript était manipulée dans la chaîne d'approvisionnement. L…
Vous avez besoin d'un compte pour utiliser cette fonction.
