Nouvelles sur les défaillances de sécurité, les exploits et les vulnérabilités dans les systèmes
Un dépassement de tampon sur la poignée XZ 7-Zip vous permet d'exécuter le code si un utilisateur ouvre un fichier malveillant, mais ne convertit pas automatiquement cette exécuti…
L'incident récent subi par Hugging Face, où un système d'agents indépendants exploitait des données canalisant pour augmenter la position et voler des références internes, est un …
F5 et l'équipe nginx ont publié des corrections pour la vulnérabilité critique (CVE-2026-42533) qui permet à un attaquant distant et non authentifié de causer un débordement de ta…
Une vague récente d'attaques dirigées contre des utilisateurs ukrainiens montre comment des groupes d'Etat sophistiqués continuent d'améliorer l'ingénierie sociale pour atteindre …
WordPress a publié des correctifs d'urgence le 17 juillet 2026 pour fermer une vulnérabilité d'exécution à distance de code qui, selon la découverte, peut être activé avec une req…
Les chercheurs en sécurité ont identifié une nouvelle vague de paquets malveillants dans l'écosystème de npm qui cible les développeurs à l'aide de l'outil de construction avant V…
Un nouveau botnet écrit dans Go, surnommé NadMesh par les chercheurs, a changé la cible traditionnelle de l'extraction de la crypte en quelque chose de plus précieux pour l'économ…
L'apparition et la circulation rapide d'ACR Stealer - également mentionné dans certains rapports comme Amatera ou AcridRain dans son évolution commerciale - souligne à nouveau une…
Agence des États-Unis pour l'infrastructure et la cybersécurité ( CISA) a placé la vulnérabilité critique CVE-2026-58644 dans son catalogue de vulnérabilités connues et exploitées…
Vous avez besoin d'un compte pour utiliser cette fonction.
