dans Security
Microsoft, Apple et Google prennent en charge les connexions sans mot de passe FIDO
Aujourd’hui, Microsoft, Apple et Google ont annoncé leur intention de prendre en charge une norme commune de connexion sans mot de […] Plus
Plus d'articles
-
-
dans SecurityMicrosoft, Apple et Google partagent leurs plans pour passer sans mot de passe
Aujourd’hui, Microsoft, Apple et Google ont annoncé leur intention de prendre en charge une norme commune de connexion sans mot de […] Plus
-
-
dans Security
Le nouveau malware NetDooka se propage via des résultats de recherche empoisonnés
Un nouveau framework de logiciels malveillants connu sous le nom de NetDooka a été découvert en train d’être distribué via le […] Plus
-
dans Security
Le projet Tor améliore les performances de vitesse du réseau avec un nouveau système
Le projet Tor a publié des détails sur un système nouvellement introduit appelé Congestion Control qui promet d’éliminer les limites de […] Plus
-
dans Security
Heroku admet que les informations d’identification des clients ont été volées lors d’une cyberattaque
Heroku a maintenant révélé que les jetons OAuth d’intégration GitHub volés du mois dernier ont en outre conduit à la compromission […] Plus
-
dans Security
Heroku admet avoir piraté la base de données client après le vol de jetons OAuth
Heroku a maintenant révélé que les jetons OAuth d’intégration GitHub volés du mois dernier ont en outre conduit à la compromission […] Plus
-
dans Security
F5 met en garde contre un bug critique BIG-IP RCE permettant la prise de contrôle de l’appareil
F5 a émis un avertissement de sécurité concernant une faille qui pourrait permettre à des attaquants non authentifiés disposant d’un accès […] Plus
-
-
dans Security
Heroku force la réinitialisation du mot de passe de l’utilisateur mais n’explique pas pourquoi
Heroku, propriété de Salesforce, effectue une réinitialisation forcée du mot de passe sur un sous-ensemble de comptes d’utilisateurs en réponse à […] Plus
-
dans Security
Le FBI affirme que la compromission des e-mails professionnels est une arnaque de 43 milliards de dollars
Le Federal Bureau of Investigation (FBI) a déclaré aujourd’hui que le montant d’argent perdu à cause des escroqueries par compromission des […] Plus
-
dans Security
Des pirates informatiques ont volé des données non détectées à des organisations américaines et européennes depuis 2019
Le groupe de piratage chinois connu sous le nom de « Winnti » vole furtivement des actifs de propriété intellectuelle tels que des […] Plus
-
dans Security
GitHub exigera 2FA des développeurs actifs d’ici la fin de 2023
GitHub a annoncé aujourd’hui que tous les utilisateurs qui contribuent au code sur sa plate-forme (environ 83 millions de développeurs au […] Plus
-
dans Microsoft
La mise à jour Windows 11 KB5012643 cassera certaines applications
Microsoft a averti les utilisateurs de Windows 11 qu’ils pourraient rencontrer des problèmes lors du lancement et de l’utilisation de certaines […] Plus
-
-
dans Security
Des pirates informatiques pro-ukrainiens utilisent des images Docker sur des sites DDoS russes
Des images Docker avec un nombre de téléchargements de plus de 150 000 ont été utilisées pour exécuter des attaques par […] Plus
-
dans Technology
Mitsubishi Electric a truqué des tests de sécurité et de contrôle qualité pendant des décennies
Mitsubishi Electric, l’un des principaux fabricants mondiaux de systèmes électriques et de CVC à grande échelle, a admis avoir mené frauduleusement […] Plus
-
dans Microsoft
Microsoft avertit que l’authentification de base d’Exchange Online sera désactivée
Microsoft a averti aujourd’hui ses clients qu’il commencera à désactiver l’authentification de base chez des locataires aléatoires dans le monde entier […] Plus
-
dans Security, Technology
Les bugs des rançongiciels Conti, REvil et LockBit sont exploités pour bloquer le chiffrement
Les pirates exploitent généralement les vulnérabilités des réseaux d’entreprise pour y accéder, mais un chercheur a renversé la situation en trouvant […] Plus
-
dans Security
Votre compte Twitter vérifié peut être à risque
Les e-mails de phishing ciblent de plus en plus les comptes Twitter vérifiés avec des e-mails conçus pour voler les informations […] Plus
-
-
dans Security
Les pirates de l’État chinois continuent de cibler les agences gouvernementales russes
Image: Tengyart Google a déclaré aujourd’hui qu’un groupe de piratage parrainé par la Chine et lié à la Force de soutien […] Plus
-
dans Microsoft
Microsoft PowerShell vous permet de suivre les modifications du registre Windows
Une astuce pratique a été partagée en ligne cette semaine, montrant comment vous pouvez utiliser PowerShell pour surveiller les modifications apportées […] Plus
-
dans Security
Un bug DNS non corrigé affecte des millions de routeurs et d’appareils IoT
Une vulnérabilité dans le composant du système de noms de domaine (DNS) d’une bibliothèque standard C populaire qui est présente dans […] Plus
-
dans Security
Les commutateurs réseau Aruba et Avaya sont vulnérables aux attaques RCE
Les chercheurs en sécurité ont découvert cinq vulnérabilités dans les équipements réseau d’Aruba (appartenant à HP) et d’Avaya (appartenant à ExtremeNetworks), […] Plus
-
dans Technology
Intégrer des scripts Python dans HTML avec PyScript
Le nouveau projet PyScript vous permet d’intégrer des programmes Python directement dans des pages HTML et de les exécuter dans le […] Plus
-
-
Microsoft Defender pour les entreprises autonome maintenant généralement disponible
Microsoft affirme que sa sécurité des terminaux de niveau entreprise pour les petites et moyennes entreprises est désormais généralement disponible en […] Plus
-
dans Security
Le service de relais SMTP de Google utilisé abusivement pour l’envoi d’e-mails de phishing
Les pirates utilisent le service de relais SMTP de Google pour contourner les produits de sécurité des e-mails et envoyer avec […] Plus
-
dans Security
Les cyberespions utilisent des caméras IP pour déployer des portes dérobées et voler des e-mails Exchange
Un groupe APT (Advanced Persistent Threat) nouvellement découvert et inhabituellement furtif s’attaque aux réseaux d’entreprise pour voler les e-mails Exchange (sur […] Plus
-
dans Security
Les cyberespions pénètrent dans les réseaux via des caméras IP pour voler les e-mails Exchange
Un groupe APT (Advanced Persistent Threat) nouvellement découvert et inhabituellement furtif s’attaque aux réseaux d’entreprise pour voler les e-mails Exchange (sur […] Plus
-
dans Security
Le géant de la location de voitures Sixt confronté à des perturbations en raison d’une cyberattaque
Le géant de la location de voitures Sixt a été touché par une cyberattaque ce week-end, provoquant des interruptions d’activité dans […] Plus
-
-
dans Microsoft
Microsoft corrige un bug de Windows 11 causant des problèmes d’affichage en mode sans échec
Microsoft a résolu un problème connu nouvellement reconnu qui provoquait des problèmes d’écran scintillant et rendait certaines applications Windows (par exemple, […] Plus
-
Le DoD américain a été amené à payer 23,5 millions de dollars à un acteur de phishing
Le département américain de la Justice (DoJ) a annoncé la condamnation de Sercan Oyuntur, 40 ans, résident de Californie, pour plusieurs […] Plus
-
dans Security
Un nouvel échantillon de malware confirme que le gang est de retour
L’opération notoire de rançongiciel REvil est revenue au milieu des tensions croissantes entre la Russie et les États-Unis, avec une nouvelle […] Plus
-
dans Security
L’outil open source ‘Package Analysis’ trouve des packages npm et PyPI malveillants
L’Open Source Security Foundation (OpenSSF), une initiative soutenue par la Linux Foundation, a publié sa première version prototype de l’outil « Package […] Plus
-
dans Security
Des pirates informatiques russes compromettent les e-mails de l’ambassade pour cibler les gouvernements
Les analystes de la sécurité ont découvert une récente campagne de phishing menée par des pirates informatiques russes connus sous le […] Plus
-
-
dans Google
Google combat le doxxing avec une politique de suppression des informations personnelles mise à jour
Google a élargi ses politiques pour permettre aux victimes de doxxing de supprimer davantage de leurs informations personnelles identifiables (PII) des […] Plus
