Une vulnérabilité a été découverte dans les produits Tenable. Elle permet à un attaquant de provoquer une exécution de code arbitraire et une atteinte à l'intégrité des données.
De multiples vulnérabilités ont été découvertes dans Spring Boot. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.
Medtronic plc a annoncé qu'un tiers non autorisé avait accédé à des données de certains de ses systèmes informatiques le 24 avril 2026. L'entreprise a immédiatement pris des mesures pour contenir l'incident et a engagé des experts externes pour mener son enquête. À ce stade, Medtronic n'a identifié...
De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.
Une vulnérabilité a été découverte dans Microsoft Edge. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.
Une interruption de la production d'eau potable a eu lieu suite à un incident au site de traitement des eaux de Fitjar kommune, qui enquête sur une possible cyberattaque. Les autorités nationales ont été alertées de cet événement, et la municipalité craint un piratage de données. Il n'est pas encore...
De multiples vulnérabilités ont été découvertes dans le noyau Linux de Red Hat. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, une élévation de privilèges et un déni de service à distance.
De multiples vulnérabilités ont été découvertes dans Traefik. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données et un contournement de la politique de sécurité.
East Inc. a confirmé avoir subi un accès non autorisé à son réseau interne par des tiers le 24 avril. Bien qu'aucune fuite d'informations vers l'extérieur n'ait été confirmée à ce stade, l'entreprise a immédiatement pris des mesures et signalé l'incident aux autorités compétentes. Des enquêtes sont...
Key Takeaways Why Cyber Risk Gets Lost in Translation Most CEOs can recite their quarterly benchmarks and revenue figures down to the decimal point. However, when asked to define their organization’s cyber risk exposure, the answers typically drift into the vague and anecdotal. This disconnect is oc...
Researchers warn of a new software supply chain attack that resulted in a malicious version of Bitwarden CLI, the terminal version of the extremely popular open-source password manager. The attack is believed to be related to the string of recent supply chain compromises attri...
WordPress powers over 40% of the web, which makes it one of the most attractive targets for Distributed Denial of Service (DDoS) attacks. If your site goes down for an hour, you lose revenue, search rankings, and visitor trust. If it goes down repeatedly, you lose much more.
A DDoS attack floods you...
The company said it found more evidence of compromise across its customer base. Exposure, which has yet to be defined, poses significant downstream risk.
The post Vercel attack fallout expands to more customers and third-party systems appeared first on CyberScoop.
EFF filed an amicus brief for the second time in the U.S. Court of Appeals for the Ninth Circuit, arguing that allowing cases against the Apple, Google, and Facebook app stores to proceed could lead to greater censorship of users’ online speech.
Our brief argues that the app stores should not lose S...
Researchers have finally cracked Fast16, mysterious code capable of silently tampering with calculation and simulation software. It was created in 2005—and likely deployed by the US or an ally.
Â
The security company Fingerprint discovered how on Firefox browsers, websites could track users even if they used private browsing tabs or the anonymity focused TOR browser. Mozilla closed the vulnerability in Firefox 150, that was released on April 21st 2026.
This vulnerability is another examp...
Posted by Thomas Brunner, Yu-Han Liu, Moni PandeAt Google, our Threat Intelligence teams are dedicated to staying ahead of real-world adversarial activity, proactively monitoring emerging threats before they can impact users. Right now, Indirect Prompt Injection (IPI) is a top priority for the secur...
Legit-looking website, camera-on interviews, jokes about backdoors ... it worked EXCLUSIVE It all started with a LinkedIn message, as so many employment scams do these days.…
Hackers are actively exploiting a critical vulnerability in the Breeze Cache plugin for WordPress that allows uploading arbitrary files on the server without authentication. [...]
Can your SOC triage thousands of Mythos findings in 24 hours? NIS2, CRA, and DORA are all waiting. Miss one clock and the penalties begin.
The post When Mythos Finds Thousands of Zero-Days, EU Regulators Won’t Wait for Your SOC to Catch Up appeared first on D3 Security.
The post When Mythos Finds Th...