Nouvelles sur les défaillances de sécurité, les exploits et les vulnérabilités dans les systèmes
Le FBI a lancé une alerte sur Kali365, une plate-forme phishing-as-a-service (PhaaS) qui facilite les attaquants - même avec peu d'expérience - à enlever les comptes Microsoft 365…
Un échec critique dans Ghost CMS - enregistré comme CVE-2026-26980 et évalué avec un CVSS 9.4- est exploité dans des campagnes de masse qui insèrent le code JavaScript malveillant…
La recherche publiée par Fox-IT sur RemotePE, un trojan d'accès à distance (RAT) utilisé par le groupe Lazarus, confirme une tendance critique dans la cybermenace pour financer et…
Une nouvelle opération coordonnée que les chercheurs ont baptisée Porte-trappe a exploité les trois grands dépôts de paquets - npm, PyPI et Crates.io - pour distribuer des logicie…
Une campagne massive exploite une vulnérabilité critique de l'injection SQL dans Ghost CMS (CVE-2026-26980) pour voler des clés administratives et planter malicieux JavaScript dan…
GitHub a activé un nouvel outil npm appelé commencé à publier qui nécessite l'approbation manuelle d'un responsable (par double défi facteur) avant qu'une version publiée soit vis…
Une récente attaque coordonnée contre la chaîne d'approvisionnement a commis huit paquets publiés dans Paquetage, introduisant un code malveillant conçu pour télécharger et exécut…
La divulgation par Anthropic du projet Glasgow marque un tournant dans la relation entre l'intelligence artificielle et la sécurité des logiciels: en quelques semaines, un petit g…
Les chercheurs en sécurité ont identifié une campagne d'engagement dans la chaîne d'approvisionnement logicielle qui a profité des versions malveillantes de plusieurs paquets PHP …
Vous avez besoin d'un compte pour utiliser cette fonction.
