[MY_SUBSCRIPTIONS]

Get cybersecurity news alerts delivered to your inbox

📡 [FLUX RSS]

Subscribe to the news feed

7 derniers jours

> FILTERS

> Last 7 Days

> CVE-2026-42946 NGINX ngx_http_scgi_module and ngx_http_uwsgi_module vulnerability
Information published.
> CVE-2026-6475 PostgreSQL pg_basebackup and pg_rewind can overwrite unrelated files of origin superuser choice
Information published.
> OpenAI change ses certificats après le hack TanStack
OpenAI impose une mise à jour macOS après une attaque supply chain visant TanStack et des paquets npm. Un groupe de pirate lance un concours "hacker la supply chain".
> CVE-2026-6474 PostgreSQL timeofday() can disclose portions of server memory
Information published.
> CVE-2026-6472 PostgreSQL CREATE TYPE does not check multirange schema CREATE privilege
Information published.
> THORChain perd 10,7 millions de dollars
THORChain perd 10,7 millions de dollars après la compromission d’un coffre-fort du protocole crypto
> CVE-2026-6479 PostgreSQL SSL/GSS init causes denial of service, via uncontrolled recursion
Information published.
> CVE-2026-40701 NGINX ngx_http_ssl_module vulnerability
Information published.
> Test Kingston IronKey Locker+ 50 G2 : une clé USB avec du chiffrement matériel
Kingston a dévoilé sa clé USB IronKey Locker+ 50 G2, avec du chiffrement matériel destiné à protéger vos données contre les attaques physiques et logiques. Le post Test Kingston IronKey Locker+ 50 G2 : une clé USB avec du chiffrement matériel a été publié sur IT-Connect.
> CVE-2026-42934 NGINX ngx_http_charset_module vulnerability
Information published.
> CVE-2026-40460 NGINX ngx_quic_module vulnerability
Information published.
> Friday Squid Blogging: Bigfin Squid
Article about the bigfin squid. As usual, you can also use this squid post to talk about the security stories in the news that I haven’t covered. Blog moderation policy.
> CVE-2026-6477 PostgreSQL libpq lo_* functions let server superuser overwrite client stack memory
Information published.
> CVE-2026-6637 PostgreSQL refint allows stack buffer overflow and SQL injection
Information published.
> HDFC Asset Management Company
L'action de HDFC Asset Management Company a chuté de 3,8 % le lundi suite à la déclaration d'une cyberattaque sur son infrastructure informatique. L'incident a eu lieu le 16 mai et la société travaille à contenir l'incident. La chute du cours est survenue après que la société ait été informée par un...
> CVE-2026-6638 PostgreSQL REFRESH PUBLICATION allows SQL injection via table name
Information published.
> CVE-2026-6473 PostgreSQL server undersizes allocations, via integer wraparound
Information published.
> Universitat de València
Le groupe de ransomware NOVA a piraté les systèmes de l'Université de Valence, dérobant 300 Go de données. Bien que les pirates aient affirmé détenir des informations sur le personnel et les étudiants, l'université a précisé que seul le serveur d'un chercheur principal avait été touché, et que seule...
> CVE-2026-6478 PostgreSQL discloses MD5-hashed passwords via covert timing channel
Information published.
> CVE-2026-44673 libyang: lyb_read_string() integer overflow → heap buffer overflow
Information published.