Dans un avis conjoint avec le ministère de l’Énergie, la Cybersecurity and Infrastructure Security Agency (CISA) a averti aujourd’hui les organisations […] Plus
Une vulnérabilité de la caméra Internet Wyze Cam permet un accès à distance non authentifié aux vidéos et aux images stockées […] Plus
Le fournisseur britannique de cybersécurité Sophos a averti qu’un bug du pare-feu Sophos récemment corrigé permettant l’exécution de code à distance […] Plus
Europol a annoncé l’arrestation de 108 personnes soupçonnées d’être impliquées dans une opération de centre d’appel international qui a trompé les […] Plus
Les chercheurs en sécurité mettent en garde contre un chargeur de logiciels malveillants relativement nouveau, qu’ils suivent sous le nom de […] Plus
Microsoft a publié l’aperçu de la mise à jour cumulative facultative KB5011563 pour Windows 11, avec des correctifs pour les erreurs […] Plus
L’Agence américaine de cybersécurité et de sécurité des infrastructures (CISA) a ordonné aux agences civiles fédérales de corriger une vulnérabilité jour […] Plus
Le service de sécurité ukrainien (SSU) a annoncé que depuis le début de la guerre avec la Russie, il a découvert […] Plus
Le fabricant de matériel de sécurité SonicWall a corrigé une vulnérabilité critique dans le système d’exploitation de sécurité SonicOS qui permet […] Plus
SunCrypt, une opération de ransomware en tant que service (RaaS) qui a pris de l’importance à la mi-2020, serait toujours active, […] Plus
La Commission russe RSPP pour les communications et l’informatique, le plus grand syndicat d’entrepreneuriat du pays, a mis en garde contre […] Plus
La distribution du logiciel malveillant IcedID a récemment connu un pic en raison d’une nouvelle campagne qui détourne les fils de […] Plus
Sophos a corrigé une vulnérabilité critique dans son produit Sophos Firewall qui permet l’exécution de code à distance (RCE). Suivie sous […] Plus
Okta a admis avoir commis une erreur en retardant le piratage de divulgation du groupe d’extorsion de données Lapsus $ qui […] Plus
La Cybersecurity and Infrastructure Security Agency (CISA) a ajouté un ensemble massif de 66 vulnérabilités activement exploitées à son catalogue de […] Plus
Western Digital a corrigé une vulnérabilité de gravité critique qui permettait aux attaquants d’obtenir l’exécution de code à distance avec les […] Plus
Western Digital a corrigé une vulnérabilité de gravité critique qui permettait aux attaquants d’obtenir l’exécution de code à distance avec les […] Plus
Alors que les États-Unis fournissent une aide militaire à l’Ukraine et que leurs sanctions nuisent à l’économie russe, le gouvernement américain […] Plus
Google a publié Chrome 99.0.4844.84 pour les utilisateurs Windows, Mac et Linux afin de résoudre un bug zero-day de haute gravité […] Plus
Le gang de logiciels malveillants Muhstik cible et exploite désormais activement une vulnérabilité d’échappement de bac à sable Lua dans Redis […] Plus
Le groupe de cybercriminalité à l’origine du développement du logiciel malveillant de vol de mot de passe Racoon Stealer a suspendu […] Plus
Vendredi, la plateforme de primes aux bugs HackerOne a désactivé le programme de primes aux bugs de Kaspersky à la suite […] Plus
Microsoft indique que les disques de récupération Windows 7 créés à l’aide de l’application Sauvegarde et restauration du Panneau de configuration […] Plus
Les chercheurs ont révélé une vulnérabilité d’« attaque par relecture » affectant certains modèles de voitures Honda et Acura, qui permet […] Plus
Les kits de phishing modernes vendus sur les forums de cybercriminalité sous forme de packages prêts à l’emploi comportent plusieurs systèmes […] Plus
Image : Morgan Stanley/EZpublish-france.fr Morgan Stanley Wealth Management, la division de gestion de patrimoine et d’actifs de Morgan Stanley, affirme que […] Plus
Les États-Unis ont inculpé quatre employés du gouvernement russe pour leur implication dans des campagnes de piratage ciblant des centaines d’entreprises […] Plus
Alors que le gang d’extorsion de données Lapsus$ a annoncé que plusieurs de ses membres partaient en vacances, la police de […] Plus
Les chercheurs signalent qu’une nouvelle version du cheval de Troie d’accès à distance JSSLoader est distribuée des compléments Microsoft Excel malveillants. […] Plus
L’autorité indépendante des communications d’Afrique du Sud (ICASA) a soumis une proposition radicale pour s’attaquer au problème des attaques par échange […] Plus
Les pirates de l’État nord-coréen ont exploité une vulnérabilité d’exécution de code à distance du jour zéro dans le navigateur Web […] Plus
Microsoft a résolu un nouveau problème connu provoquant des échecs de chargement des zones de stub DNS pouvant entraîner des problèmes […] Plus
Par Aamir Lakhani, chercheur et praticien en cybersécurité chez Fortinet FortiGuard Labs Récemment, FortiGuard Labs a publié le dernier rapport sur […] Plus