Actualités
Des guides en langage clair sur la sécurité web, la conformité, et la protection de vos clients.
L’Agence américaine de cybersécurité et de sécurité des infrastructures a ajouté une faille d’exécution de code à distance affectant Microsoft SharePoint Server, référencée sous le numéro CVE-2026-456...
Lire l'article →Un audit de sécurité mené chez un client a pris une tournure inhabituelle lorsque deux red teamers professionnels ont profité d’une tempête hivernale et d’un peu d’improvisation pour s’enfoncer davant...
Lire l'article →Des chercheurs en sécurité affirment qu’une faille non corrigée du composant repo-server d’Argo CD pourrait permettre à un attaquant d’exécuter du code et de prendre potentiellement le contrôle d’un c...
Lire l'article →Un homme de 19 ans accusé d’avoir participé au collectif de hackers Scattered Spider a été extradé de Finlande vers les États-Unis pour y répondre d’accusations fédérales, selon le ministère américain...
Lire l'article →Cisco Talos affirme que l’écosystème d’hameçonnage par code d’appareil connu sous le nom d’EvilTokens est plus performant et exploité avec davantage de précautions que ne le laissaient penser les prem...
Lire l'article →Des chercheurs en sécurité ont identifié une vaste campagne de malwares dans laquelle des acteurs malveillants utilisent des techniques d’optimisation pour les moteurs de recherche (SEO) et de faux si...
Lire l'article →Des chercheurs en sécurité ont identifié une nouvelle campagne de logiciels malveillants en plusieurs étapes qui exploite l’ingénierie sociale et la plateforme Blogger de Google pour diffuser PureLogs...
Lire l'article →Des chercheurs de Check Point affirment avoir trouvé des preuves que DeepSeek a été utilisé pour générer un concept de malware natif du navigateur, capable d’agir comme un rançongiciel sans installer...
Lire l'article →Des chercheurs en sécurité ont découvert une nouvelle campagne qui distribue le cheval de Troie bancaire Ousaban aux utilisateurs de Windows en Espagne et au Portugal par l’intermédiaire de fichiers P...
Lire l'article →Adobe a publié des mises à jour de sécurité pour plusieurs failles à haut risque dans ColdFusion et Campaign Classic, dont plusieurs problèmes notés CVSS 10,0 susceptibles de permettre l’exécution de...
Lire l'article →Selon des chercheurs en sécurité, les opérations d’hameçonnage deviennent plus adaptatives et utilisent des informations basiques sur le navigateur et l’appareil pour déterminer quelle charge utile ma...
Lire l'article →Des chercheurs ont divulgué deux vulnérabilités de gravité élevée dans Cursor, un éditeur de code assisté par IA, qui pourraient permettre à un prompt malveillant de faire sortir l’agent de son bac à...
Lire l'article →