Nouvelles sur les défaillances de sécurité, les exploits et les vulnérabilités dans les systèmes
Un nouvel exemple d'ingénierie sociale à grande échelle et d'abus de l'économie de réputation a été décrit par Check Point Research : des acteurs malveillants achètent des espaces…
Un intrus francophone identifié par les chercheurs comme « Poisson » a engagé une petite entreprise automobile en France avec des techniques qui, à la surface, semblent routinière…
Un nouvel incident de masse que la communauté a déjà baptisé FortiBleed révèle comment les références associées aux dispositifs Fortinet/FortiGate ont été exposées à l'échelle mon…
La combinaison du travail hybride, des dispositifs personnels au poste et de l'accès de tiers a fait des identités - humaines et non humaines - le principal périmètre de sécurité …
La maturité des programmes de sécurité n'est plus mesurée uniquement par la mesure dans laquelle les organisations peuvent voir, mais par la mesure dans laquelle elles peuvent val…
Agence américaine pour l'infrastructure et la cybersécurité. États-Unis (CISA) a inclus dans son catalogue de vulnérabilités activement exploitées la défaillance critique identifi…
Une large attaque sur la chaîne d'approvisionnement a commis jusqu'à 144 paquets npm sous l'espace de noms @ mastra, exploitant une installation massive de versions malveillantes …
Un échec dans le SDK Python de Google Cloud Vertex AI a permis à un attaquant sans identifiants ni accès préalable au projet de la victime d'enlever le fardeau d'un modèle et d'ex…
Un nouveau cheval de Troie bancaire pour Android, baptisé comme Rokarolla encore une fois montre que la ligne entre une application légitime et un risque critique de sécurité fina…
Vous avez besoin d'un compte pour utiliser cette fonction.
