Nouvelles sur les défaillances de sécurité, les exploits et les vulnérabilités dans les systèmes
Une vulnérabilité de gravité maximale a été signalée et confirmée comme étant exploitée dans des environnements réels dans le plugin LiteSpeed User-End pour cPanel: CVE-2026-48172…
Un acteur biélorusse connu sous le nom de Ghostwriter (également appelé UAC-0057 ou UNC1151 dans divers rapports) a réactivé une campagne de chantage contre les agences gouverneme…
Trend Micro a corrigé une vulnérabilité critique sur son Apex Une plate-forme de protection des paramètres qui, bien qu'elle nécessite des identifiants administratifs et un accès …
La découverte de la campagne automatisée "Megalodon", qui en quelques heures a introduit des milliers d'engagements malveillants dans les dépôts publics de GitHub, met en avant un…
Ubiquiti a publié des correctifs critiques pour Unifi OS après la détection de plusieurs vulnérabilités les plus graves certains exploitables sans privilèges et avec une faible co…
L'arrestation à Ottawa de Jacob Butler, alias "Dort", pour sa relation présumée avec l'opération DDoS botnet KimWolf confirme ce que de nombreux spécialistes craignent : les résea…
L'agence américaine CISA a ajouté deux vulnérabilités exploitées en pratique à son catalogue de vulnérabilités exploitées connues (KEV), un avertissement qui exige des entités féd…
Une défaillance Chromium découverte par la chercheuse Lyra Rebane et documentée dans le traqueur d'erreur Chromium a de nouveau révélé une double défaillance : une vulnérabilité d…
La détection de Showboat, une nouvelle porte arrière Linux utilisée contre un fournisseur de télécommunications au Moyen-Orient depuis au moins mi-2022, confirme que les opération…
Vous avez besoin d'un compte pour utiliser cette fonction.
