De multiples vulnérabilités ont été découvertes dans les produits Kaspersky. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.
De multiples vulnérabilités ont été découvertes dans Redmine. Elles permettent à un attaquant de provoquer une injection de code indirecte à distance (XSS), un contournement de la politique de sécurité et un problème de sécurité non spécifié par l'éditeur.
L'assureur américain AssuranceAmerica a confirmé une violation de données affectant 6,9 millions de personnes. Cette fuite, qui est la plus importante de l'année 2026 concernant les numéros de permis de conduire américains, a été découverte par l'entreprise le 17 mars. Les pirates ont volé des noms,...
Une vulnérabilité a été découverte dans Microsoft Edge. Elle permet à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur. Microsoft indique que la vulnérabilité CVE-2026-3909 est activement exploitée.
Une vulnérabilité a été découverte dans les produits Microsoft. Elle permet à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.
The Company discovered on or about March 17, 2026, that it had suffered a cybersecurity attack on its on-premises servers believed to have occurred between March 13 and March 17, 2026. Immediately upon discovery, the Company retained outside counsel and engaged an independent forensic expert to inve...
De multiples vulnérabilités ont été découvertes dans Spring AI. Elles permettent à un attaquant de provoquer une injection SQL (SQLi) et un contournement de la politique de sécurité.
La Mutuelle Familiale a été victime d'un incident de cybersécurité le 17 mars, entraînant une indisponibilité temporaire de ses services. Des investigations sont en cours pour déterminer l'origine de l'attaque. La mutuelle recommande à ses adhérents de faire preuve de vigilance face à toute sollicit...
Westport Fuel Systems a signalé le 17 mars 2026 l'accès non autorisé à certaines parties de son réseau, affectant des applications informatiques internes et des informations commerciales. Bien que les systèmes de production soient restés intacts et que les opérations commerciales n'aient pas été per...
The Future of Pentesting: AI, Automation, and Better Reporting with Dan DeCloss
In this episode of Simply Offensive, Philip Wylie welcomes Dan DeCloss, the founder of PlexTrac. The two veterans of the cybersecurity industry discuss their history together, the evolution of report writing, and t...
Qualys discovered that several vulnerabilities existed in the AppArmor
Linux kernel Security Module (LSM). An unprivileged local attacker could
use these issues to load, replace, and remove arbitrary AppArmor profiles
causing denial of service, exposure of sensitive information (kernel
memory), loca...
Qualys discovered that several vulnerabilities existed in the AppArmor
Linux kernel Security Module (LSM). An unprivileged local attacker could
use these issues to load, replace, and remove arbitrary AppArmor profiles
causing denial of service, exposure of sensitive information (kernel
memory), loca...
Un marché du darkweb vend des cartes bancaires volées. Plus de 30 000 Français figurent dans ces bases de données criminelles.
Rahul Hoysala discovered that Vim did not correctly handle certain tag
resolutions. An attacker could possibly use this issue to cause a denial
of service. (CVE-2026-25749)
It was discovered that Vim did not correctly handle processing certain
specialKey commands. An attacker could possibly use thi...
Iranian threat group Boggy Serpens' cyberespionage evolves with AI-enhanced malware and refined social engineering. Unit 42 details their persistent targeting.
The post Boggy Serpens Threat Assessment appeared first on Unit 42.
How Do Non-Human Identities Influence Cloud Security Management? Have you ever wondered how organizations can efficiently protect their cloud while dealing with the complexities of machine identities? Non-Human Identities (NHIs) address the modern challenge of safeguarding dynamic digital environmen...
Are You Addressing the Security Needs of Non-Human Identities in Your Cloud Environment? Where digital transformation is commonplace, ensuring the security of Non-Human Identities (NHIs) in cloud environments is paramount. With artificial intelligence and machine learning become more prevalent, so d...
Kwamaine Jerell Ford allegedly impersonated an adult film star and tricked his high-profile victims into sharing their iCloud credentials and MFA codes under false pretenses.
The post Zero lessons learned: Convicted scammer allegedly ran another athlete-focused phishing scam from federal prison appe...
What Are Non-Human Identities and Why Are They Crucial? Where technology drives innovation, safeguarding our digital environments remains paramount. How do organizations ensure that their data doesn’t inadvertently become public knowledge? Non-Human Identities (NHIs) hold the key to solving this puz...
Several security issues were fixed in curl.