Nouvelles sur les défaillances de sécurité, les exploits et les vulnérabilités dans les systèmes
Grafana Labs a confirmé que les attaquants ont accédé à leur environnement GitHub et téléchargé une partie du code source après avoir compromis un jeton d'accès. Bien que la socié…
Ces dernières semaines, nous avons vu un modèle qui devrait exiger de repenser la sécurité du logiciel : les attaquants n'acceptent plus d'entrer du code malveillant dans des paqu…
Microsoft confirme que la mise à jour de sécurité de mai 2026 pour Windows 11 (KB5089549) peut échouer en équipe avec très peu d'espace libre dans la partition EFI (ESP), causant …
Un test de concept public qui profite d'une vulnérabilité corrigée récemment dans le module du noyau Linux rxgk augmente le risque pour les systèmes qui exécutent le noyau très pr…
Le chercheur connu sous le nom Éclipse chaotique récemment publié une preuve de concept (PoC) qui profite d'une vulnérabilité des privilèges d'escalade sur Windows, baptisé comme …
Le concours Pwn2Own Berlin 2026 s'est terminé avec un rappel clair pour les responsables de la sécurité : même des produits entièrement équipés peuvent être violés par des chaînes…
Un chercheur qui s'appelle Eclipse Chaotique (également connu sous le nom de Nightmare Eclipse) a publié dans GitHub une explosion de test concept appelé MiniPlasme qui, selon vos…
Une vulnérabilité zéro jour nouvellement signalée sur NGINX Plus et NGINX Open, identifiée comme CVE-2026-42945, est activement exploité dans l'environnement réel quelques jours a…
Un chercheur en sécurité affirme que Microsoft a résolu silencieusement une vulnérabilité critique dans Azure Backup for AKS après avoir rejeté son rapport et bloqué l'émission d'…
Vous avez besoin d'un compte pour utiliser cette fonction.
