Nouvelles sur les défaillances de sécurité, les exploits et les vulnérabilités dans les systèmes
Microsoft a confirmé que deux crashs dans son moteur anti-malware ont été activement exploités dans des environnements réels: un lifting privilège (CVE-2026-41091) qualifié avec 7…
La communauté de sécurité a découvert une profonde vulnérabilité racine dans le noyau Linux qui a passé inaperçu pendant neuf ans et reçoit maintenant le label CVE-2026-46333, éga…
Microsoft a commencé à déployer des correctifs cette semaine pour deux vulnérabilités de zéro jour dans ses composants Microsoft Defender qui sont déjà exploités dans la pratique,…
La confirmation de GitHub que ses dépôts internes ont été compromis par une version empoisonnée de l'extension Nx Console pour VS Code n'est pas seulement un autre épisode isolé d…
Drucal a publié des mises à jour de sécurité pour une vulnérabilité qualifiée "très critique" qui touche Drumal Core et permet à un attaquant d'effectuer une injection SQL arbitra…
Les autorités ukrainiennes, en coordination avec les agents américains. Ils se sont concentrés sur une opération de infostealer Selon la Cyber Police ukrainienne, Odessa aurait ét…
Microsoft a annoncé la désarticulation d'une opération "malware-signing-as-a-service" qui a exploité son système de signature de périphérique pour convertir le code malveillant en…
Un seul jeton GitHub a échoué dans la rotation et a ouvert la porte. C'est la conclusion centrale de l'incident dans Grafana Labs suite à la récente vague de paquets malveillants …
Les dernières observations des chercheurs en cybersécurité font état d'un changement de tactique inquiétante d'un acteur lié à la Chine, connu sous le nom de WebWorm: en 2025, ell…
Vous avez besoin d'un compte pour utiliser cette fonction.
