TL;DR: Julius v0.2.0 nearly doubles LLM fingerprinting probe coverage from 33 to 63, adding detection for cloud-managed AI services (AWS Bedrock, Azure OpenAI, Vertex AI), high-performance inference servers (SGLang, TensorRT-LLM, Triton), AI gateways (Portkey, Helicone, Bifrost), and self-hosted RAG...
Introduction
Learn how to secure AI infrastructure with quantum-hardened granular resource authorization policies. Explore PQC, MCP security, and zero-trust strategies.
The post Quantum-Hardened Granular Resource Authorization Policies appeared first on Security Boulevard.
Threat actors abused trusted Trivy distribution channels to inject credential‑stealing malware into CI/CD pipelines worldwide. This analysis walks through the Trivy supply‑chain compromise, attacker techniques, and concrete steps security teams can take to detect and defend against similar attacks....
La société Dai-ichi Kogyo a publié un deuxième rapport concernant une cyberattaque survenue le 25 mars, suite à une première annonce faite le 16 avril. Les premières investigations indiquent que l'attaquant a probablement pénétré via un dispositif VPN situé dans le centre de données de l'entreprise....
De multiples vulnérabilités ont été découvertes dans Squid. Elles permettent à un attaquant de provoquer un déni de service à distance et une atteinte à la confidentialité des données.
Une vulnérabilité a été découverte dans Citrix XenServer. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données.
La ville de Martinsville, en Virginie, a signalé une cyberattaque qui a été contenue le mercredi 25 mars. Par mesure de précaution, certains services du bâtiment municipal pourraient être temporairement limités ou retardés jusqu'à la fin de la semaine. Les responsables ont confirmé qu'aucune informa...
De multiples vulnérabilités ont été découvertes dans les produits F5. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.
De multiples vulnérabilités ont été découvertes dans GitLab. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à l'intégrité des données et une injection de code indirecte à distance (XSS).
Le port de Vigo a subi un cyberattaque de type ransomware le 25 mars 2026, entraînant l'isolement de ses systèmes informatiques et l'arrêt temporaire des services numériques de gestion des marchandises. Bien que l'équipe technique ait neutralisé la menace, la restauration complète des serveurs est r...
Une vulnérabilité a été découverte dans ISC Kea. Elle permet à un attaquant de provoquer un déni de service à distance.
De multiples vulnérabilités ont été découvertes dans Zabbix. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à la confidentialité des données et une injection SQL (SQLi).
PTC Inc. is warning of a critical vulnerability in Windchill and FlexPLM, widely used product lifecycle management (PLM) solutions, that could allow remote code execution. [...]
Une vulnérabilité a été découverte dans Tenable OT Platform. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données.
De multiples vulnérabilités ont été découvertes dans les produits Apple. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, un déni de service à distance et une atteinte à la confidentialité des données.
The following updated rpms for have been uploaded to the Unbreakable Linux Network:
De multiples vulnérabilités ont été découvertes dans les produits Mozilla. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.
The following updated rpms for Oracle Linux 10 have been uploaded to the Unbreakable Linux Network: