Nouvelles sur les défaillances de sécurité, les exploits et les vulnérabilités dans les systèmes
A L'équipe de recherche de Wiz a découvert et signalé une chaîne d'exploitation à Azure Cosmos DB, qui, selon son rapport public, a permis de s'échapper du bac à sable du moteur G…
La récente réélaboration de l'auteur du paquet de npm détournement - qu'Amazon Threat Intelligence associe maintenant à la Corée du Nord - met à nouveau sur la table une leçon con…
Une vulnérabilité critique dans le stockage actif de Ruby on Rails, enregistré comme CVE-2026-66066 (CVSS 9.5), permet à un attaquant non authentifié de lire des fichiers arbitrai…
Une vague de cyberincidents qui ont touché plus de 30 systèmes d'eau communautaires au Minnesota entre le 26 et le 27 juillet a de nouveau révélé la vulnérabilité des systèmes de …
Anthropic a annoncé deux résultats cryptologiques obtenus à l'aide de son modèle de recherche Mythos Preview qui, bien qu'ils ne cassent pas les systèmes de production, modifient …
Une expérience interne OpenAI visant à évaluer les capacités de leurs modèles contre les tâches de cybersécurité a conduit à une intrusion plus complexe qu'annoncée : au cours du …
n8n a publié des correctifs pour une vulnérabilité d'évacuation sandbox d'expression qui permet à un éditeur de flux de travail authentifié d'exécuter des commandes système d'expl…
L'opération antidumping surnommée Source représente une variante technique intéressante et inquiétante: au lieu de servir un exécutable malveillant complet à partir d'une URL fixe…
Un échec critique dans la bibliothèque Fastjson d'Alibaba - enregistré comme CVE-2026-16723- réalerte Les développeurs et les équipes de sécurité Java: les attaquants peuvent réal…
Vous avez besoin d'un compte pour utiliser cette fonction.
