[MY_SUBSCRIPTIONS]

Get cybersecurity news alerts delivered to your inbox

📡 [FLUX RSS]

Subscribe to the news feed

7 derniers jours

> FILTERS

> Last 7 Days

> Multiples vulnérabilités dans les produits Atlassian (22 avril 2026)
De multiples vulnérabilités ont été découvertes dans les produits Atlassian. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.
> Multiples vulnérabilités dans Oracle Systems (22 avril 2026)
De multiples vulnérabilités ont été découvertes dans Oracle Systems. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et un déni de service.
> [local] Throttlestop Kernel Driver - Kernel Out-of-Bounds Write Privilege Escalation
Throttlestop Kernel Driver - Kernel Out-of-Bounds Write Privilege Escalation
> Multiples vulnérabilités dans GitLab (22 avril 2026)
De multiples vulnérabilités ont été découvertes dans GitLab. Certaines d'entre elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, une injection de code indirecte à distance (XSS) et une injection de requêtes illégitimes par rebond (CSRF).
> Multiples vulnérabilités dans les produits Mozilla (22 avril 2026)
De multiples vulnérabilités ont été découvertes dans les produits Mozilla. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.
> Strengthening authentication with passkeys: A CISO playbook
Our passkey rollout took three tries. Here's a playbook to make your implementation smoother.Categories: Security OperationsTags: CISO, playbook, toolkit, passkeys
> Vulnérabilité dans Microsoft .Net (22 avril 2026)
Une vulnérabilité a été découverte dans Microsoft .Net. Elle permet à un attaquant de provoquer une élévation de privilèges.
> Multiples vulnérabilités dans Oracle Weblogic (22 avril 2026)
De multiples vulnérabilités ont été découvertes dans Oracle Weblogic. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.
> Seidensha Electronics Co., Ltd.
Seidensha Electronics a annoncé le 7 mai 2026 qu'elle menait actuellement une enquête sur une panne informatique survenue le 22 avril 2026 en dehors des heures de travail, y compris sur la possibilité d'une cyberattaque. La société a immédiatement pris des mesures pour empêcher l'aggravation des dom...
> Multiples vulnérabilités dans Oracle MySQL (22 avril 2026)
De multiples vulnérabilités ont été découvertes dans Oracle MySQL. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.
> Multiples vulnérabilités dans Oracle Java SE (22 avril 2026)
De multiples vulnérabilités ont été découvertes dans Oracle Java SE. Elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.
> Weekly Update 500
Presently sponsored by: Report URI: Guarding you from rogue JavaScript! Don’t get pwned; get real-time alerts & prevent breaches #SecureYourSiteLooking back at this milestone video, it's the audience question towards the end I liked most: "are you happy"? Charlotte and I have chosen a path that'...
> Multiples vulnérabilités dans les produits NetApp (22 avril 2026)
De multiples vulnérabilités ont été découvertes dans les produits NetApp. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données et un déni de service.
> Multiples vulnérabilités dans Oracle Virtualization (22 avril 2026)
De multiples vulnérabilités ont été découvertes dans Oracle Virtualization. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.
> How Security Teams Can Transform Data into Action
For today’s cybersecurity professionals, the biggest problem isn’t a lack of data – they have plenty of it. They just don’t know how to transform it into actionable insights. The problem isn’t a lack of defense tools either. Quite to the contrary: Teams juggle on average 83 different solutions from...
> French govt agency confirms breach as hacker offers to sell data
France Titres, the government agency in France for issuing and managince administrative documents has disclosed a data breach after a threat actor claimed the attack and stealing citizen data. [...]
> Mozilla: Anthropic's Mythos found 271 zero-day vulnerabilities in Firefox 150
CTO says new AI model is "every bit as capable" as world's best security researchers.
> Nation-states want to cause harm, not just steal cash - stop handing your cyber defenses to the cheapest contractor
NCSC boss says China's whole-of-state cyber machine has become Britain's peer competitor in cyberspace State-sponsored cyberattacks from Chinese intelligence and military agencies display "an eye-watering level of sophistication," UK National Cyber Security Centre CEO Richard Horne is expected to sa...
> Former DigitalMint ransomware negotiator pleads guilty to extortion scheme
Angelo Martino helped accomplices extort a combined $75.3 million in ransom payments from five victim companies. The post Former DigitalMint ransomware negotiator pleads guilty to extortion scheme appeared first on CyberScoop.
> Oracle April 2026 Critical Patch Update Addresses 241 CVEs
Oracle addresses 241 CVEs in its second quarterly update of 2026 with 481 patches, including 34 critical updates. Key takeaways: The second Critical Patch Update (CPU) for 2026 contains fixes for 241 unique CVEs in 481 security updates  34 issues (7.1% of all patches) were assigned a critical seve...