Nouvelles sur les défaillances de sécurité, les exploits et les vulnérabilités dans les systèmes
La communauté de la sécurité vient d'identifier un nouvel incident qui ramène une menace connue mais de plus en plus sophistiquée : la chaîne d'approvisionnement du logiciel. Les …
La United States Infrastructure and Cybersecurity Agency (CISA) a lancé une ordonnance obligatoire qui oblige les organismes fédéraux à identifier et à retirer de leurs réseaux le…
Microsoft a confirmé une nouvelle attendue par de nombreux administrateurs et développeurs: l'API Exchange Web Services (EWS) pour Exchange Online sera complètement désactivé en a…
L'Université de La Sapienza à Rome est dans une crise numérique qui a paralysé une grande partie de ses services et laissé les étudiants et le personnel administratif sans accès à…
Pendant la course au nuage, une promesse attrayante a été vendue : moins de préoccupations opérationnelles et, en passant, de sécurité qui « serait déjà incluse ». La réalité a ét…
La plateforme de newsletters Substack a commencé à avertir les utilisateurs d'une intrusion dans leurs systèmes qui, selon la société, a permis à un tiers d'accéder à des données …
Ces dernières semaines, nous avons vu un acteur persistant et relativement discret dans le cyberespace iranien, connu sous le nom d'Indy (également appelé Prince de Perse), change…
Les chercheurs en cybersécurité ont mis en lumière une campagne active qui manipule les installations NGINX et les panneaux de gestion tels que Baota (BT) pour détourner le trafic…
Si vous utilisez NGINX pour servir des sites, faites l'équilibre de charge ou comme un mandataire inverse, faites attention: une campagne a récemment été détectée dans laquelle un…
Vous avez besoin d'un compte pour utiliser cette fonction.
