Nouvelles sur les défaillances de sécurité, les exploits et les vulnérabilités dans les systèmes
CrowdStrike a identifié et surveillé depuis mars 2026 un groupe criminel axé sur le vol financier qui opère contre des institutions financières au Brésil et que la société a bapti…
Google Threat Intelligence Group (GTIG) a documenté un bond quantitatif et qualitatif dans l'utilisation de l'intelligence artificielle par les attaquants: il ne s'agit plus seule…
Les chercheurs en sécurité ont révélé un outil post-exploitation basé sur le chrome qui est caché comme une extension de marqueur et qui, une fois installé, transforme Chrome ou E…
Entre le 2 et le 5 septembre une campagne a été détectée qui profite des routeurs MikroTik avec le service Secure Shell (SSH) exposé à Internet pour un contrôle administratif sans…
Une vulnérabilité sans patch dans Magento Open Source et Adobe Commerce est exploitée dans des attaques actives qui permettent aux attaquants d'exécuter du code sur des serveurs d…
Les chercheurs en sécurité ont documenté une campagne active qui profite de deux échecs critiques dans les suppléments populaires WordPress pour télécharger des fichiers arbitrair…
Une campagne d'hameçonnage qui utilise des installateurs légitimes de logiciels de surveillance et de gestion à distance (RMM) pour obtenir un accès à distance non autorisé s'est …
Agence américaine pour l'infrastructure et la cybersécurité. Les États-Unis (CISA) ont récemment incorporé sept vulnérabilités dans leur catalogue de vulnérabilités exploitées con…
Mercredi, Google a présenté Gemini 3.8 Flash Cyber et lancé un programme restreint, Fairwind, qui donne un accès rapide aux « défenseurs de haute priorité » - gouvernements, fourn…
Vous avez besoin d'un compte pour utiliser cette fonction.
