Nouvelles sur les défaillances de sécurité, les exploits et les vulnérabilités dans les systèmes
La campagne connue sous le nom de Mini Shai-Hulud, attribuée à l'acteur TeamPCP, met à nouveau en évidence la fragilité de la chaîne d'approvisionnement open source : les paquets …
Instructure, l'entreprise derrière le système populaire de gestion d'apprentissage Canvas, a confirmé qu'il a atteint un "deal" avec le groupe d'extorsion ShinyHunters suite à une…
La société américaine Instructure, propriétaire de la plateforme éducative Canvas, a confirmé un accord avec un groupe d'extorsion décentralisé suite à un accès non autorisé qui a…
RCS est basé sur le profil universel RCS, une spécification promue par l'industrie pour normaliser les capacités entre les opérateurs et les fabricants. La coordination entre acte…
Le bureau du procureur général de Californie est parvenu à un accord sur 12,75 millions avec General Motors qui marque un tournant dans la réglementation de la télémétrie des véhi…
Pendant le week-end Checkmarx a confirmé qu'une version malveillante de son plugin Jenkins pour Application Security Testing (AST) a été publiée dans le marché Jenkins, en plus d'…
La publication d'une version manipulée du plugin Jenkins AST associé à Checkmark met encore une fois sur la table la menace la plus dangereuse du moment: l'abus de confiance dans …
Un nouvel acteur de menace que les chercheurs ont baptisé M. _ Rot13 est d'exploiter la vulnérabilité critique dans cPanel / WHM, identifié comme CVE-2026-41940, pour réaliser un …
Google a révélé un cas inquiétant qui marque un tournant: des chercheurs de son équipe de renseignement de menace (GTIG) ont identifié une campagne dans laquelle un acteur inconnu…
Vous avez besoin d'un compte pour utiliser cette fonction.
