Nouvelles sur les défaillances de sécurité, les exploits et les vulnérabilités dans les systèmes
Un groupe lié à la Chine, identifié par Google comme UNC6508, a profité d'une porte arrière installée sur des serveurs REDCap exposés pour rester au sein des réseaux de recherche …
Une défaillance critique du logiciel de gestion à distance de SpleHelp (CVE-2026-48558) permet aux attaquants non authentifiés de créer des comptes techniques avec des privilèges …
La chaîne de défaillances rapportée par Obsidian Security contre LiteLLM est un rappel difficile de la façon dont les décisions de conception, les validations absentes et les poin…
Une attaque sur la chaîne d'approvisionnement qui a profité des références CD d'Awesome Motive a compromis les scripts distribués par WordPress OptinMonster, TrustPulse et, au moi…
Varonis Menace Les chercheurs de Labs ont démontré un chemin d'exfiltration qui n'exigeait qu'un clic sur un lien légitime de Microsoft et qui, en puissance, aurait pu supprimer l…
Le processus d'incorporation des employés est souvent une course anti-temps pour l'équipement informatique: équipement à fournir, comptes à créer, autorisations d'attribuer. Dans …
L'e-mail reste la voie privilégiée par les attaquants et, en 2026, les techniques ont mûri pour transformer de nombreuses campagnes en véritables exercices furtifs : messages géné…
Une attaque récente convertit des scripts JavaScript que de nombreuses installations WordPress considèrent comme faisant confiance dans une porte arrière : en chargeant alors qu'u…
Les chercheurs en cybersécurité ont élaboré une opération de plus en plus raffinée d'escroqueries pour les utilisateurs au Moyen-Orient et en Afrique du Nord, où les attaquants co…
Vous avez besoin d'un compte pour utiliser cette fonction.
