dans Security
Les fournisseurs sont désormais plus rapides à corriger les jours zéro
Project Zero de Google a publié un rapport montrant que les organisations ont mis moins de temps à traiter les vulnérabilités […] Plus
Plus d'articles
-
-
dans SecurityLa CISA exhorte les organisations à corriger le bug Windows SeriousSAM activement exploité
La Cybersecurity & Infrastructure Security Agency (CISA) des États-Unis a ajouté au catalogue des vulnérabilités 15 autres problèmes de sécurité activement […] Plus
-
-
dans MicrosoftPrise en charge de Windows 10 20H2 se terminant en mai 2022
Microsoft a rappelé aujourd’hui à ses clients que plusieurs éditions de Windows 10, version 20H2 et Windows 10, version 1909 approchent […] Plus
-
Microsoft commence à tuer WMIC dans Windows et déjouera les attaques
Microsoft va de l’avant avec la suppression de l’outil de ligne de commande Windows Management Instrumentation (WMIC), wmic.exe, en commençant par […] Plus
-
dans Security
Le groupe de piratage « ModifiedElephant » a échappé à la découverte pendant une décennie
Pendant une décennie, un acteur de la menace persistante avancée (APT) suivi sous le nom de ModifiedElephant a utilisé des tactiques […] Plus
-
dans Security
Apple corrige un nouveau zero-day exploité pour pirater les iPhones, iPads, Macs
Apple a publié des mises à jour de sécurité pour corriger une nouvelle vulnérabilité zero-day exploitée à l’état sauvage par des […] Plus
-
dans Security
Qbot et les logiciels malveillants Lokibot reviennent à la livraison Windows Regsvr32
Les distributeurs de logiciels malveillants se sont tournés vers une astuce plus ancienne connue sous le nom de Squiblydoo pour diffuser […] Plus
-
-
dans Security
Le botnet FritzFrog est multiplié par 10 et touche les systèmes de santé, d’éducation et gouvernementaux
Le botnet FritzFrog, actif depuis plus de deux ans, a refait surface avec un taux d’infection alarmant, multiplié par dix en […] Plus
-
dans Security
Les failles PHP Everywhere RCE menacent des milliers de sites WordPress
Les chercheurs ont découvert trois vulnérabilités critiques d’exécution de code à distance (RCE) dans le plugin « PHP Everywhere » pour WordPress, utilisé […] Plus
-
dans Microsoft
Microsoft Teams a désormais besoin de 50 % d’énergie en moins pendant les réunions
Microsoft a considérablement réduit les besoins en énergie de Microsoft Teams lors des appels et des réunions depuis juin 2020, améliorant […] Plus
-
dans Security
Une vague d’attaques MageCart cible des centaines de sites Magento obsolètes
Les analystes ont trouvé la source d’une violation massive de plus de 500 magasins de commerce électronique exécutant la plate-forme Magento […] Plus
-
dans Security
CISA avertit les administrateurs de corriger la vulnérabilité SAP de gravité maximale
La Cybersecurity and Infrastructure Security Agency (CISA) des États-Unis a administrateurs avertis pour corriger un ensemble de failles de sécurité graves […] Plus
-
-
dans Security
Meta et Chime poursuivent les Nigérians derrière Facebook et Instagram phishing
Meta (anciennement connu sous le nom de Facebook) a déposé une plainte conjointe avec Chime, une société de technologie financière et […] Plus
-
De faux programmes d’installation de mise à niveau de Windows 11 vous infectent avec le malware RedLine
Les acteurs de la menace ont commencé à distribuer de faux programmes d’installation de mise à niveau de Windows 11 aux […] Plus
-
dans Security
Le FBI met en garde contre les criminels qui multiplient les attaques par échange de carte SIM pour voler des millions
Le Federal Bureau of Investigation (FBI) affirme que les criminels ont intensifié les attaques par échange de carte SIM pour voler […] Plus
-
dans Security
Les pirates Molerats déploient de nouveaux logiciels malveillants dans une campagne très évasive
Le groupe APT aligné sur les Palestiniens et suivi sous le nom de TA402 (alias Molerats) a été repéré en utilisant […] Plus
-
Google corrige un bug d’élévation à distance des privilèges sur Android
Google a publié les mises à jour de sécurité Android de février 2022, corrigeant deux vulnérabilités critiques, l’une étant une élévation […] Plus
-
-
Publication des mises à jour Windows 10 KB5010342 et KB5010345
La nouvelle mise à jour est désormais disponible pour Windows 10 21H2, version 21H1 et version 20H2. Selon les notes de […] Plus
-
dans Microsoft
Mise à jour Windows 11 KB5010386 publiée avec des correctifs de performances
Microsoft a publié la mise à jour cumulative Windows 11 KB5010386 avec des mises à jour de sécurité, des améliorations de […] Plus
-
Microsoft Février 2022 Patch Tuesday corrige 48 failles, 1 zero-day
Étiqueter Identifiant CVE Titre CVE Gravité Explorateur de données Azure CVE-2022-23256 Vulnérabilité d’usurpation d’Azure Data Explorer Important Serveur Web Kestrel CVE-2022-21986 […] Plus
-
dans Security
Les États-Unis saisissent 3,6 milliards de dollars volés lors du piratage de la crypto-échange Bitfinex en 2016
Le ministère américain de la Justice a annoncé que les forces de l’ordre avaient saisi des milliards de crypto-monnaie liées au […] Plus
-
dans Security
Mozilla corrige un bug de Firefox vous permettant d’obtenir des privilèges d’administrateur Windows
Mozilla a publié une mise à jour de sécurité pour résoudre une vulnérabilité d’escalade de privilèges de haute gravité trouvée dans […] Plus
-
-
Google voit une amélioration de la sécurité de 50% pour 150 millions d’utilisateurs après l’inscription à 2FA
Après avoir accéléré ses efforts pour inscrire automatiquement autant de comptes que possible dans l’authentification à deux facteurs (2FA), Google a […] Plus
-
dans Security
Qbot n’a besoin que de 30 minutes pour voler vos identifiants, e-mails
Le logiciel malveillant répandu connu sous le nom de Qbot (alias Qakbot ou QuakBot) est récemment revenu aux attaques à la […] Plus
-
dans Security
Une faille de suivi des colis du groupe DPD peut avoir exposé les données des clients
Une vulnérabilité d’appel d’API non authentifiée dans le système de suivi des colis de DPD Group aurait pu être exploitée pour […] Plus
-
dans Security
La Russie arrête un troisième groupe de piratage et s’emparerait de forums de cardage
La Russie a arrêté six personnes aujourd’hui, qui auraient fait partie d’un groupe de piratage informatique impliqué dans le vol et […] Plus
-
dans Security
La Russie arrête un troisième groupe de piratage et s’empare des forums de cardage
La Russie a arrêté six personnes aujourd’hui, qui auraient fait partie d’un groupe de piratage informatique impliqué dans le vol et […] Plus
-
-
Microsoft prévoit de tuer la livraison de logiciels malveillants via des macros Office
Microsoft a annoncé aujourd’hui qu’il sera difficile d’activer les macros VBA téléchargées à partir d’Internet dans plusieurs applications Microsoft Office à […] Plus
-
Microsoft rend difficile l’activation des macros dans les documents téléchargés
Microsoft a annoncé aujourd’hui qu’il sera difficile d’activer les macros VBA téléchargées à partir d’Internet dans plusieurs applications Microsoft Office à […] Plus
-
dans Security
Décrypteur gratuit publié pour les victimes du rançongiciel TargetCompany
La société tchèque de logiciels de cybersécurité Avast a publié un utilitaire de décryptage pour aider les victimes du rançongiciel TargetCompany […] Plus
-
Hyperviseur Google Cloud modifié pour détecter les cryptomineurs sans agents
Google a annoncé la préversion publique d’un nouveau système de détection des menaces de machines virtuelles (VMTD) qui peut détecter les […] Plus
-
dans Security
Le malware Medusa multiplie les attaques de phishing par SMS sur Android
Le cheval de Troie bancaire Android Medusa connaît une augmentation des taux d’infection car il cible davantage de régions géographiques pour […] Plus
-
-
dans Security
La campagne anti-malware Roaming Mantis Android vise l’Europe
La campagne de phishing par SMS de Roaming Mantis a finalement atteint l’Europe, alors que les chercheurs détectent des campagnes ciblant […] Plus
