Actualités
Des guides en langage clair sur la sécurité web, la conformité, et la protection de vos clients.
Des chercheurs en sécurité de runZero ont révélé sept vulnérabilités dans FatFs, une bibliothèque compacte de systèmes de fichiers largement intégrée aux micrologiciels d’appareils qui lisent et écriv...
Lire l'article →Une vulnérabilité récemment révélée du noyau Linux, surnommée Bad Epoll, pourrait permettre à un utilisateur local non privilégié d’obtenir un accès root sur les systèmes concernés, selon une analyse...
Lire l'article →Des chercheurs en sécurité ont identifié un framework malveillant modulaire jusque-là inconnu, baptisé Avalon, qui semble conçu pour prendre en charge l’ensemble du cycle d’intrusion, de l’accès initi...
Lire l'article →Des chercheurs ont découvert une nouvelle opération visant la chaîne d’approvisionnement logicielle, impliquant des packages npm malveillants qui imitent des outils légitimes de polyfill pour Rollup e...
Lire l'article →Des chercheurs ont établi un lien entre un groupe de cybermenaces jusque-là inconnu, connu sous le nom d’Armored Likho, et des cyberattaques visant des agences gouvernementales et des organisations du...
Lire l'article →Le Citizen Lab a signalé que Stelios Kouloglou, ancien membre du Parlement européen, a été ciblé à plusieurs reprises par le logiciel espion Pegasus alors qu’il siégeait dans une commission chargée d’...
Lire l'article →AdaptHealth a révélé que des attaquants ont utilisé l’ingénierie sociale pour s’introduire dans son environnement cloud via un prestataire tiers, exposant des informations sensibles sur des patients e...
Lire l'article →Google affirme avoir collaboré avec les autorités américaines et plusieurs partenaires spécialisés en sécurité afin de réduire la portée de NetNut, un service de proxys résidentiels que les chercheurs...
Lire l'article →Des chercheurs en sécurité ont identifié un nouvel infostealer macOS, baptisé PamStealer, qui utilise un faux site web, un dropper AppleScript en plusieurs étapes et une vérification locale du mot de...
Lire l'article →Deux nouveaux grands modèles de langage développés par des entreprises chinoises attirent l’attention grâce à leurs performances élevées face aux systèmes généralistes et de pointe américains largemen...
Lire l'article →Un ancien administrateur systèmes a partagé un exemple classique de la manière dont les messages d’erreur techniques peuvent être mal interprétés de façon surprenante. Le lecteur, identifié sous le no...
Lire l'article →Un développeur affirme que Google Cloud a signalé son compte comme compromis, l’a suspendu pour utilisation abusive présumée, puis lui a réclamé plus de 11 000 $ de frais, principalement liés à la gén...
Lire l'article →