De multiples vulnérabilités ont été découvertes dans Redmine. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.
Une vulnérabilité a été découverte dans LibreNMS. Elle permet à un attaquant de provoquer une injection de code indirecte à distance (XSS).
In this post, we walk through different threats to Salesforce and how to detect them.
De multiples vulnérabilités ont été découvertes dans Microsoft Edge. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.
Une vulnérabilité a été découverte dans Cisco Catalyst. Elle permet à un attaquant de provoquer une atteinte à l'intégrité des données. Cisco indique que la vulnérabilité CVE-2026-20262 est activement exploitée.
Norsk Tjenestemannslag (NTL) a été victime d'une cyberattaque par ransomware le 16 juin, ciblant ses systèmes informatiques centraux. Les attaquants auraient eu accès à des données sensibles et personnelles, y compris potentiellement des numéros de sécurité sociale et des numéros de compte bancaire....
De multiples vulnérabilités ont été découvertes dans les produits Moxa. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à la confidentialité des données et un contournement de la politique de sécurité.
De multiples vulnérabilités ont été découvertes dans les produits Spring. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et un problème de sécurité non spécifié par l'éditeur.
The sheer number of events and alerts can be overwhelming, but multi-layered pipelines can filter out the noise
Une vulnérabilité a été découverte dans Microsoft Azure. Elle permet à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.
At the OpenShift Commons gathering in Amsterdam at KubeCon + CloudNativeCon earlier this year, attendees got a front-row seat to the digital transformation of one of the world's most complex hubs. Roel Donker, Technology Lead within Royal Schiphol Group, joined Maxim Burgerhout, Principal Account So...
Le système de facturation de la Capital Development Authority (CDA) d'Islamabad, couvrant les charges de propriété, de conservancy et d'eau, a été victime d'une cyberattaque. Les pirates ont exigé une rançon en Bitcoin après avoir compromis la plateforme. Bien que des données liées aux charges de pr...
Les clients des Hamburger Energienetze sont alertés suite à une cyberattaque sur l'un de leurs prestataires, Enseco GmbH. L'attaque, survenue il y a environ un mois, a permis aux attaquants d'accéder et de télécharger certaines données clients. Les données potentiellement compromises incluent les no...
LGBTQ+ communities are facing an escalating wave of censorship and targeted surveillance, but we can push back through mutual solidarity. Join us live to learn how safer virtual spaces get built, how platform policies and government pressure are reshaping the digital landscape, and what platform acc...
Les systèmes internes de l'Université de Musashino ont été infectés par un rançongiciel. L'incident a été détecté le 16 juin, mais à la date d'aujourd'hui (30 juin), aucune demande de rançon n'a été faite et aucune fuite de données n'a été confirmée. Cependant, l'enseigne de rançongiciel Qilin a rev...
Estonia will require additional security screening for emails sent from Russia’s .ru top-level domain before they reach government officials, according to the country's minister of justice and digital affairs.
Attackers can move from access to exfiltration in 72 minutes. Learn how modern SOC teams close the speed gap with Unit 42's AI-driven automation, threat hunting, MDR and Managed XSIAM.
The post Inside the Modern SOC: The 72-Minute Race appeared first on Unit 42.
Comment un faux service d’effacement de données et un abonnement à 49,99 €/mois exploitent peur et IA pour tromper les victimes. Décryptage.
Le post Faux mail « Vos données sont sur le dark web » : décryptage d’une arnaque a été publié sur IT-Connect.
The U.S. Department of Justice announced Friday that it has seized the CFAKE.com and SOCFAKE.com websites, which allegedly hosted nonconsensual AI-generated nude images and videos of women, in what appears to be the first publicly announced domain seizure under the TAKE IT DOWN Act. [...]
The Trump administration's decision that forced Anthropic to pull its latest cybersecurity models could be reactionary, retaliatory, or both, but the message is clear: The AI industry isn't immune from U.S. government interference.