[MY_SUBSCRIPTIONS]

Get cybersecurity news alerts delivered to your inbox

📡 [FLUX RSS]

Subscribe to the news feed

7 derniers jours

> FILTERS

> Last 7 Days

> Learn about changes to your online account management
Discover the latest changes in online account management, focusing on Enterprise SSO, CIAM, and enhanced security. Learn how these updates streamline login processes and improve user experience. The post Learn about changes to your online account management appeared first on Security Boulevard.
> Meet ConsentFix, a new twist on the ClickFix phishing attack
A new variation of the ClickFix scam tries to get around phishing defenses by capturing an employee’s OAuth authentication token for Microsoft logins. Researchers at Push Security this week outlined the tactic, which they call ConsentFix, in a blog, calling it “a dangerous...
> Is Facial Recognition Classified as a Passkey?
Explore if facial recognition meets the criteria to be classified as a passkey. Understand the security, usability, and standards implications for passwordless authentication. The post Is Facial Recognition Classified as a Passkey? appeared first on Security Boulevard.
> Multiples vulnérabilités dans les produits Netgate (12 décembre 2025)
De multiples vulnérabilités ont été découvertes dans les produits Netgate. Elles permettent à un attaquant de provoquer un déni de service à distance et un contournement de la politique de sécurité.
> Vulnérabilité dans Microsoft Windows Admin Center (12 décembre 2025)
Une vulnérabilité a été découverte dans Microsoft Windows Admin Center. Elle permet à un attaquant de provoquer une élévation de privilèges.
> West Pierce Fire & Rescue
West Pierce Fire & Rescue a subi une atteinte à la sécurité de ses systèmes d'information, ce qui a perturbé ses systèmes internes, mais les services d'urgence et le système 911 restent opérationnels. L'agence travaille avec le FBI et des experts pour analyser les systèmes et restaurer l'accès. Les...
> Multiples vulnérabilités dans le noyau Linux d'Ubuntu (12 décembre 2025)
De multiples vulnérabilités ont été découvertes dans le noyau Linux d'Ubuntu. Elles permettent à un attaquant de provoquer un déni de service à distance, un contournement de la politique de sécurité et un problème de sécurité non spécifié par l'éditeur.
> Multiples vulnérabilités dans les produits NetApp (12 décembre 2025)
De multiples vulnérabilités ont été découvertes dans les produits NetApp. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.
> IDEAL Gruppe
La société IDEAL Gruppe a subi une attaque informatique, ce qui a nécessité la déconnexion de ses systèmes, y compris ceux de la société Ahorn Gruppe. Les systèmes de l'entreprise sont actuellement hors ligne, mais les filiales restent ouvertes et accessibles par téléphone. L'équipe de sécurité info...
> Multiples vulnérabilités dans le noyau Linux de Red Hat (12 décembre 2025)
De multiples vulnérabilités ont été découvertes dans le noyau Linux de Red Hat. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, un déni de service à distance et une atteinte à la confidentialité des données.
> Multiples vulnérabilités dans les produits IBM (12 décembre 2025)
De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.
> Deschutes County Public Library
La bibliothèque du comté de Deschutes a subi une cyberattaque qui a fermé toutes ses succursales. L'attaque a probablement visé des serveurs contenant des matériaux de relations publiques. La bibliothèque travaille avec une entreprise de cybersécurité pour enquêter sur l'incident.
> Multiples vulnérabilités dans Microsoft Edge (12 décembre 2025)
De multiples vulnérabilités ont été découvertes dans Microsoft Edge. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.
> Multiples vulnérabilités dans les produits Atlassian (12 décembre 2025)
De multiples vulnérabilités ont été découvertes dans les produits Atlassian. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.
> Itasca Consulting Group
Itasca International, Inc. suffered a data security incident where an unauthorized third party attempted to infiltrate their computer network. A cyberattack was claimed by Akira on January 13.
> Multiples vulnérabilités dans le noyau Linux de SUSE (12 décembre 2025)
De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Elles permettent à un attaquant de provoquer un déni de service et un problème de sécurité non spécifié par l'éditeur.
> Slackware: mozilla-thunderbird Important Security Fix SSA:2025-345-01
New mozilla-thunderbird packages are available for Slackware 15.0 and -current to fix security issues.
> News alert: INE sees surge in Q4 budget shifts as enterprises embrace hands-on training for AI roles
CARY, N.C., Dec. 11, 2025, CyberNewswire — With 90% of organizations facing critical skills gaps (ISC2) and AI reshaping job roles across cybersecurity, cloud, and IT operations, enterprises are rapidly reallocating L&D budgets toward hands-on training that delivers measurable, real-world … (mor...
> Brave browser starts testing agentic AI mode for automated tasks
Brave has introduced a new AI browsing feature that leverages Leo, its privacy-respecting AI assistant, to perform automated tasks for the user. [...]
> Chromium: CVE-2025-14373 Inappropriate implementation in Toolbar
This CVE was assigned by Chrome. Microsoft Edge (Chromium-based) ingests Chromium, which addresses this vulnerability. Please see [Google Chrome Releases](https://chromereleases.googleblog.com/2021) for more information.