[MY_SUBSCRIPTIONS]

Get cybersecurity news alerts delivered to your inbox

📡 [FLUX RSS]

Subscribe to the news feed

7 derniers jours

> FILTERS

> Last 7 Days

> TODAY'S SUMMARY (103 articles)

|

// AI-powered summary generated at 16:00

> Credit Resources Vault: Why this credit email set off our scam alarms
Inside a targeted email campaign that funnels the most vulnerable financial people into handing over sensitive data, and signing up for weekly fees.
> 7 biggest healthcare security threats
Cyberattacks targeting the healthcare sector have surged since the COVID-19 pandemic and the resulting rush to enable remote delivery of healthcare services. Security vendors and researchers tracking the industry have reported a major increase in phishing attacks, ransomware,...
> The need for a board-level definition of cyber resilience
Cyber resilience has become a critical governance concern as organizations face increasingly complex and costly cyber threats. However, recent research reveals that the concept of cyber resilience remains inconsistently defined across regulatory frameworks and in some cases pr...
> Raspberry Pi OS 6.2 disables passwordless sudo by default
Raspberry Pi OS 6.2, based on the Trixie version, introduces small changes, bug fixes, and disables passwordless sudo by default for new installations. Screenshot of password prompt (Source: Raspberry Pi) “We continually review the security of Raspberry Pi OS to ensure it is sufficiently robust to w...
> CVE-2026-34601 xmldom: XML injection via unsafe CDATA serialization allows attacker-controlled markup insertion
Information published.
> CVE-2026-32287 Infinite loop in github.com/antchfx/xpath
Information published.
> Microsoft Issues Patches for SharePoint Zero-Day and 168 Other New Vulnerabilities
Microsoft on Tuesday released updates to address a record 169 security flaws across its product portfolio, including one vulnerability that has been actively exploited in the wild. Of these 169 vulnerabilities, 157 are rated Important, eight are rated Critical, three are rated Moderate, and one is r...
> CVE-2026-4739 Integer overflow vulnerabilities in InsightSoftwareConsortium/ITK
Information published.
> CVE-2026-27139 FileInfo can escape from a Root in os
Information published.
> What changed in nginx 1.30.0 and what it means for your upstream config
nginx 1.30.0 brings together features accumulated across the 1.29.x mainline series. The release covers a broad range of changes, from protocol support additions to security-relevant fixes and new configuration options. Keepalive to upstreams is now on by default One of the more operationally signif...
> PHP Composer flaws enable remote command execution via Perforce VCS
Two high-severity flaws in PHP Composer could let attackers run arbitrary commands via malicious repository configs and crafted inputs affecting Perforce VCS. Two high-severity vulnerabilities in PHP Composer could allow attackers to execute arbitrary commands. PHP Composer is a dependency manager f...
> Patch Tuesday – Avril 2026 : 167 vulnérabilités patchées, dont 2 zero-day
Microsoft a révélé son nouveau Patch Tuesday d'avril 2026 avec un ensemble de 167 failles de sécurité, dont 2 failles zero-day. Voici un récapitulatif. Le post Patch Tuesday – Avril 2026 : 167 vulnérabilités patchées, dont 2 zero-day a été publié sur IT-Connect.
> Piratage EduConnect : les données personnelles d’élèves dans la nature !
L'Éducation nationale a confirmé une nouvelle fuite de données impactant les élèves, suite à une intrusion sur un système en lien avec EduConnect. Le post Piratage EduConnect : les données personnelles d’élèves dans la nature ! a été publié sur IT-Connect.
> CVE-2025-62718 Axios has a NO_PROXY Hostname Normalization Bypass Leads to SSRF
Information published.
> Les PME à Paris face aux cybermenaces : une exposition forte, une préparation encore insuffisante
Cybermenaces à Paris et en Île-de-France : découvrez pourquoi les PME sont devenues les cibles privilégiées des pirates et comment protéger vos données. Le post Les PME à Paris face aux cybermenaces : une exposition forte, une préparation encore insuffisante a été publié sur IT-Connect.
> Windows 10 KB5082200 : le point sur la mise à jour ESU d’avril 2026
KB5082200 : la mise à jour ESU d'avril 2026 pour Windows 10 a été publiée par Microsoft. Voici les principales nouveautés et améliorations apportées. Le post Windows 10 KB5082200 : le point sur la mise à jour ESU d’avril 2026 a été publié sur IT-Connect.
> CVE-2026-40175 Axios has Unrestricted Cloud Metadata Exfiltration via Header Injection Chain
Information published.
> Bon plan WELOCK ToucA51 Pro : une serrure connectée idéale pour les locations
Notre partenaire WELOCK lance une vente flash sur sa nouvelle serrure connectée : la WELOCK ToucA51. Découvrez ce bon plan d'avril 2026. Le post Bon plan WELOCK ToucA51 Pro : une serrure connectée idéale pour les locations a été publié sur IT-Connect.
> Windows 11 KB5083769 : découvrez les nouveautés de la mise à jour d’avril 2026
Microsoft a publié les nouvelles mises à jour d'avril 2026 pour Windows 11 : KB5083769 et KB5082052. Voici les principales nouveautés et les changements prévus. Le post Windows 11 KB5083769 : découvrez les nouveautés de la mise à jour d’avril 2026 a été publié sur IT-Connect.
> CVE-2026-34480 Apache Log4j Core: Silent log event loss in XmlLayout due to unescaped XML 1.0 forbidden characters
Information published.