La ville de Bernalillo, au Nouveau-Mexique, a été victime d'une cyberattaque qui a bloqué les paiements en ligne des factures d'eau et forcé la fermeture du bureau des véhicules à moteur. Les autorités locales ont contacté le FBI et des spécialistes en cybersécurité pour rétablir les services. L'inc...
Un incident de cybersécurité a perturbé les services téléphoniques et Internet des autorités de North Platte et du Lincoln County, Nebraska. Les bureaux du comté ont dû fermer. Les autorités ont déconnecté certains logiciels et ont sollicité l'aide de la Garde Nationale du Nebraska pour contenir la...
Open source software faces significant regulatory shifts, making "secure by design" development practices increasingly important. The Cyber Resilience Act (CRA) takes effect on December 11, 2027, and as of September 11, 2026, the first CRA vulnerability and incident reporting obligations were live....
De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, un déni de service à distance et une atteinte à la confidentialité des données.
De multiples vulnérabilités ont été découvertes dans Apache Struts. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données. L'éditeur indique que les versions 2 des...
Gear Review: OLYVUE V78 Dash Cam
De multiples vulnérabilités ont été découvertes dans le noyau Linux de Red Hat. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilÚges et un déni de service à distance.
De multiples vulnérabilités ont été découvertes dans le noyau Linux de Debian LTS. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilÚges, une atteinte à la confidentialité des données et un déni de service.
Infecting devices from 2021 until the FBI stepped in
De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilÚges et un déni de service à distance.
Une vulnérabilité a été découverte dans Citrix NetScaler ADC et Gateway. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance et un déni de service à distance.
Michael Bommarito discovered that BlueZ incorrectly handled codec
capability storage in the A2DP profile. An attacker could possibly
use this issue to cause a stack buffer overflow, resulting in a denial
of service or arbitrary code execution. This issue only affected Ubuntu
20.04 LTS, Ubuntu 22.04...
De multiples vulnérabilités ont été découvertes dans les produits Nextcloud. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilÚges, un déni de service à distance et une atteinte à la confidentialité des données.
De multiples vulnérabilités ont été découvertes dans le noyau Linux d'Ubuntu. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilÚges, un déni de service à distance et une atteinte à la confidentialité des données.
The FBI has seized seven domains used by Chinese state-sponsored hackers known as Flax Typhoon to operate two hacking tools, MicroScan and FishHub, used in attacks that breached critical infrastructure and other organizations worldwide. [...]
Une vulnérabilité a été découverte dans les produits Tenable. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance. L'éditeur indique qu'une réinstallation d'un composant est nécessaire aprÚs la mise à jour.
Prasan Nepal ran the nihilistic violent extremist network for almost four years and played a crucial role facilitating the grooming, manipulation and extortion of minors.
The post Leader of 764 pleads guilty, faces up to 30 years in prison appeared first on CyberScoop.
The critical infrastructure defense program will seek to pair Claude models, Anthropic engineers and threat research with the expertise of cybersecurity companies.
The post Anthropic rolls out program for âlong-term commitmentâ to secure critical infrastructure, open source software appeared first o...
Cybersecurity is built on math, and if public key encryption falls and we donât have a replacement ready, the Web grinds to a halt.
The post Cybersecurity Imperatives Will Demand AI Math appeared first on Wordfence.
Prepare for post-quantum authentication by testing certificate ecosystems now. Learn how Microsoftâs PQC TLS Pilot Program helps advance future readiness.
The post Post-quantum authentication: Why organizations should start testing certificate ecosystems now appeared first on Microsoft Security Blog...