Nouvelles sur les défaillances de sécurité, les exploits et les vulnérabilités dans les systèmes
Un ingénieur de la sécurité Google a été accusé par le ministère de la Justice d'utiliser des données internes confidentielles pour obtenir plus d'un million de dollars de bénéfic…
Un nouveau cycle d'intrusions attribué au groupe nord-coréen connu sous le nom de Kimsuky (également Velvet Chollima) met de nouveau en évidence une stratégie récurrente : l'utili…
Un nouvel acteur cyber-espionnage que les chercheurs de WithSecure ont marqué comme GreyVibe a montré ces derniers mois une combinaison inquiétante: des leurres hautement polis gé…
Un cheval de Troie distant pour Android appelé BTMOB encore une fois montre comment la professionnalisation de la cybercriminalité réduit la barrière d'entrée technique pour les a…
Une vulnérabilité critique a été révélée dans Gogs, le service Git auto-organisé open source, qui permet l'exécution de code à distance (ERC) par des utilisateurs authentifiés dan…
Une nouvelle attaque contre l'infrastructure de gestion des paramètres souligne un principe fondamental de sécurité : lorsque l'outil à protéger est compromis, le périmètre est fl…
Un échec d'injection d'argument dans Gogs- la plate-forme Git auto-organisée écrite sur Go - permet l'exécution à distance de code (ERC) dans des instances accessibles sur Interne…
Un débat classique sur la sécurité a été rouvert ces dernières semaines : Avez-vous besoin de publier des vulnérabilités sans avertir le fournisseur? ou coordonner la divulgation …
Les fournisseurs de services gérés (PSM) sont confrontés à un dilemme croissant : ils reçoivent une avalanche quotidienne d'alertes de sécurité, mais tous ces signaux ne représent…
Vous avez besoin d'un compte pour utiliser cette fonction.
