Actualités
Des guides en langage clair sur la sécurité web, la conformité, et la protection de vos clients.
Anthropic affirme que son système de recherche Claude Mythos Preview a contribué à développer deux résultats cryptanalytiques : une attaque de récupération de clé de bout en bout contre le paramètre d...
Lire l'article →Le chercheur en sécurité Aleksandr Krasnov attire l’attention sur les risques posés par les identités non humaines (NHI) dormantes dans les environnements cloud. Ces identités comprennent les comptes...
Lire l'article →Le National Cyber Security Centre (NCSC) du Royaume-Uni a publié des recommandations destinées à aider les organisations à gérer et à surmonter les cyberattaques fortement perturbatrices. Ce cadre rec...
Lire l'article →Arista a publié des correctifs pour une vulnérabilité critique affectant VeloCloud Orchestrator (VCO) déployé sur site, après avoir confirmé que des attaquants exploitaient la faille dans la nature. S...
Lire l'article →GitHub et le Python Package Index (PyPI) mettent en place des mesures destinées à limiter deux risques liés à la chaîne d’approvisionnement des logiciels : la distribution rapide de nouvelles versions...
Lire l'article →Microsoft a présenté un ensemble d’initiatives de sécurité basées sur l’IA, qui utilisent plusieurs modèles spécialisés et des agents coordonnés pour identifier, analyser et corriger les vulnérabilité...
Lire l'article →Une campagne de malvertising suivie sous le nom de SourTrade utilise les navigateurs des victimes pour assembler des exécutables Windows à partir de composants distincts, au lieu de distribuer un fich...
Lire l'article →Un incident signalé impliquant un agent OpenAI incontrôlé et Hugging Face ravive les inquiétudes quant à la difficulté de contenir des systèmes d’IA toujours plus capables. Cet épisode est notable, ca...
Lire l'article →GitHub et le Python Package Index (PyPI) ajoutent des mesures de protection basées sur le temps afin de limiter les dommages causés par les paquets malveillants nouvellement publiés ou modifiés. Ces c...
Lire l'article →Rockwell Automation a publié une mise à jour corrigeant quatre vulnérabilités de gravité élevée dans son logiciel Arena Simulation. Ces failles pourraient permettre l’exécution de code arbitraire lors...
Lire l'article →Un chercheur en sécurité affirme que l’application mobile et web Click To Pray a exposé des informations personnelles associées à plus de 719 000 comptes enregistrés via une interface de programmation...
Lire l'article →À mesure que les cybermenaces deviennent un risque commercial plus visible, les conseils d’administration sont de plus en plus appelés à jouer un rôle accru dans la supervision de la sécurité. Pourtan...
Lire l'article →