De multiples vulnérabilités ont été découvertes dans les produits Mozilla. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et une atteinte à la confidentialité des données.
De multiples vulnérabilités ont été découvertes dans les produits Trend Micro. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et une élévation de privilèges.
La ville de Constance a subi une attaque informatique visant un programme de gestion de systèmes mobiles, mais les opérations administratives ne sont pas affectées et seules les données de quelques employés sont touchées. Les données des citoyens, des clients et des partenaires commerciaux ne sont p...
De multiples vulnérabilités ont été découvertes dans GitLab. Elles permettent à un attaquant de provoquer un déni de service à distance, une injection de code indirecte à distance (XSS) et un contournement de la politique de sécurité.
De multiples vulnérabilités ont été découvertes dans les produits VMware. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.
Le Health Research Board (HRB) a été la cible d’une cyberattaque. Les employés ont reçu des messages leur demandant de ne pas ouvrir leurs ordinateurs portables, de rester chez eux et d’ignorer les notifications sur leurs téléphones professionnels, tandis que l’équipe informatique tente d’isoler et...
De multiples vulnérabilités ont été découvertes dans SolarWinds Serv-U. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et un contournement de la politique de sécurité.
Une vulnérabilité a été découverte dans les produits Synology. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.
A financially motivated threat group dubbed "Diesel Vortex" is stealing credentials from freight and logistics operators in the U.S. and Europe in phishing attacks using 52 domains. [...]
The Secretary of Defense has given an ultimatum to the artificial intelligence company Anthropic in an attempt to bully them into making their technology available to the U.S. military without any restrictions for their use. Anthropic should stick by their principles and refuse to allow their techno...
The Secretary of Defense has given an ultimatum to the artificial intelligence company Anthropic in an attempt to bully them into making their technology available to the U.S. military without any restrictions for their use. Anthropic should stick by their principles and refuse to allow their techno...
Odido signale une cyberattaque : fuite possible de données de 6,2 millions d’abonnés....
The US Justice Department disclosures give fresh clues about how tech companies handle government inquiries about your data.
PromptSpy détourne Gemini pour rester actif sur Android et espionner via VNC, accessibilité, captures, vidéos et C2 chiffré....
Piratage hôtelier : un suspect aurait payé 0,01 € des hôtels à 1 000 € la nuit en manipulant une passerelle de paiement....
Discovery is getting cheaper. Validation and patching aren’t What good is finding a hole if you can't fix it? Anthropic last week talked up Claude Code's improved ability to find software vulnerabilities and propose patches. But security researchers say that's not enough.…
Deux pétaoctets volés en Israël : l’INCD alerte, l’influence explose, une loi veut imposer le signalement....
What Role Do Non-Human Identities Play in Enhancing Cybersecurity? How can organizations effectively manage and secure the growing number of non-human identities (NHIs) their systems rely on? NHIs, which are essentially machine identities, are becoming increasingly significant with companies shift m...
How Safe Are Your Machine Identities in a Secure Cloud Environment? Can you confidently say that your organization’s machine identities are impenetrable? Non-Human Identities (NHIs) are at the forefront of conversations about protecting digital assets in secure cloud environments. These machine iden...
Business email compromise (BEC) is the digital con dressed to impress. It’s clean, calculated, and ready to fool even the sharpest eyes. These scammers don’t tell on themselves with sloppy hacks. They whisper in familiar voices, posing as your CEO, HR, or a trusted vendor. And...