Quatre sites d’équipement de sport en ligne affiliés ont révélé une cyberattaque au cours de laquelle des acteurs malveillants ont volé […] Plus
CISA a demandé aujourd’hui aux administrateurs et aux utilisateurs de VMware de corriger une vulnérabilité de sécurité critique trouvée dans la […] Plus
Les agences de la branche exécutive civile fédérale des États-Unis ont reçu l’ordre de corriger la vulnérabilité de sécurité Log4Shell critique […] Plus
Hellmann Worldwide avertit les clients d’une augmentation des appels et des e-mails frauduleux concernant les transferts de paiement et les changements […] Plus
L’opération de ransomware Conti utilise l’exploit critique Log4Shell pour accéder rapidement aux instances internes de VMware vCenter Server et chiffrer les […] Plus
Tout le monde a déjà entendu parler du jour zéro critique de log4j. Surnommée « Log4Shell » et « Logjam », la vulnérabilité a mis […] Plus
Regardez bien l’image ci-dessous et l’appareil sur lequel vous vous trouvez. Maintenant, visualisez-le à nouveau sur un appareil Apple. Inversement, si […] Plus
Certains acteurs malveillants exploitant la vulnérabilité Apache Log4j sont passés des URL de rappel LDAP à RMI ou ont même utilisé […] Plus
Facebook a perturbé les opérations de sept sociétés différentes de fabrication de logiciels espions, bloquant leur infrastructure Internet, envoyant des lettres […] Plus
La brasserie de Portland et la chaîne hôtelière McMenamins ont subi une attaque de ransomware Conti au cours du week-end qui […] Plus
Google permet désormais de bloquer facilement l’ajout d’invitations d’agenda indésirables, couramment utilisées par les acteurs malveillants dans les campagnes de phishing […] Plus
Microsoft exhorte les administrateurs des serveurs Minecraft auto-hébergés à passer à la dernière version pour se défendre contre les attaques de […] Plus
Les ordinateurs portables Lenovo, y compris les modèles ThinkPad et Yoga, sont vulnérables à un bug d’élévation des privilèges dans le […] Plus
Le gang du ransomware Hive est plus actif et agressif que ne le montre son site de fuite, avec des affiliés […] Plus
Ceux qui utilisent le navigateur Web Mozilla Firefox ne peuvent pas accéder à microsoft.com et à ses sous-domaines cette semaine. Les […] Plus
Juste à temps pour les vacances, le célèbre malware Emotet installe à nouveau directement des balises Cobalt Strike pour des cyberattaques […] Plus
Microsoft travaille à faire de Windows Terminal le programme d’émulation de terminal par défaut dans Windows 11 au lieu de l’hôte […] Plus
La Cybersecurity and Infrastructure Security Agency (CISA) a averti aujourd’hui les organisations d’infrastructures critiques de renforcer leurs défenses de cybersécurité contre […] Plus
Un acteur présumé iranien soutenu par l’État déploie une porte dérobée récemment découverte nommée « Aclip » qui abuse de l’API Slack pour […] Plus
Amazon AWS connaît une panne qui a eu un impact sur de nombreux services en ligne, notamment Twitch, Zoom, PSN, Xbox […] Plus
Comme prévu, les pirates informatiques de toutes sortes ont sauté sur l’opportunité d’exploiter la vulnérabilité critique récemment révélée (CVE-2021-44228) dans la […] Plus
Microsoft a résolu un problème connu qui a tourmenté les clients Windows Server pendant des semaines, empêchant le lancement de la […] Plus
Le premier cas public de la vulnérabilité Log4j Log4Shell utilisée pour télécharger et installer un ransomware a été découvert par des […] Plus
Le Department of Homeland Security (DHS) a lancé un nouveau programme de primes aux bugs baptisé « Hack DHS » qui […] Plus
Microsoft a corrigé une vulnérabilité zero-day Windows de haute gravité exploitée à l’état sauvage pour fournir des charges utiles de logiciels […] Plus
Étiqueter ID CVE Titre CVE Gravité applications CVE-2021-43890 Vulnérabilité d’usurpation du programme d’installation Windows AppX Important ASP.NET Core et Visual Studio […] Plus
Le Patch Tuesday de décembre 2021 est déployé sur les appareils sous Windows 10 version 2004, version 20H2, version 21H1 et […] Plus
Les acteurs de la menace installent un module de serveur Web IIS malveillant nommé « Owowa » sur les serveurs Microsoft Exchange Outlook […] Plus
La commission du marché intérieur et de la protection des consommateurs du Parlement européen a adopté la proposition de loi sur […] Plus
Le malware bancaire Anubis Android cible désormais les clients de près de 400 institutions financières dans une nouvelle campagne de malware. […] Plus
Le réseau de traitement des opioïdes Behavioral Health Group a subi une cyberattaque qui a entraîné une interruption de près d’une […] Plus
La Cybersecurity and Infrastructure Security Agency (CISA) a ordonné aux agences fédérales de corriger les systèmes contre la vulnérabilité critique Log4Shell […] Plus
Google a publié Chrome 96.0.4664.110 pour Windows, Mac et Linux, afin de remédier à une vulnérabilité zero-day de haute gravité exploitée […] Plus