Oracle Linux has released updated RPM packages for version 10 to address vulnerabilities CVE-2026-11822 and CVE-2026-11824, enhancing security for x86_64 and aarch64 architectures.
Oracle Linux has released updated RPMs for version 10, addressing various issues and vulnerabilities, including CVE-2026-48914, with improvements and fixes for qemu-kvm components.
Boston Scientific a révélé un incident de cybersécurité affectant certains systèmes informatiques, entraînant des perturbations opérationnelles. L'incident a limité l'accès à des systèmes d'information et des applications commerciales essentielles, y compris la capacité de traiter et d'expédier les...
Oracle Linux Security Advisory ELSA-2026-58561 details updated rpm packages for Oracle Linux 10, including a security fix for CVE-2026-9323, enhancing session identifier security.
Oracle Linux has released security updates for MRTG addressing CVE-2026-72694, including new RPMs for both x86_64 and aarch64 architectures, available via the Unbreakable Linux Network.
Sophos is the only vendor recognized as a Leader across all five of these core cybersecurity markets.
Nittetsu Kokowa Fudosan Co., Ltd. a annoncé avoir détecté un accès non autorisé par un tiers à une partie de son service cloud le 25 août. Ce service contenait des informations clients relatives aux ventes d'appartements. Bien qu'aucune fuite ou utilisation frauduleuse de données personnelles n'ait...
Software security teams can face an overwhelming influx of vulnerability alerts, often stemming from non-essential packages bundled inside traditional container base images. When developers inherit base images packed with unneeded tools, shells, and package managers, security teams end up triaging n...
OpenStack powers clouds used by some of the most security-sensitive organizations on the planet: government agencies, telecommunications providers, financial institutions, and healthcare systems. Behind every API call, every stored secret, and every tenant workload, cryptography quietly holds the tr...
Le Bureau des Alcools, du Tabac, des Armes de Feu et des Explosifs (ATF) répond à un incident de cybersécurité affectant un système autonome. L'ATF a immédiatement coupé les connexions à l'environnement affecté et a lancé des activités de réponse aux incidents et d'investigation forensique. Il n'y a...
Merrimack County, dans le New Hampshire, a subi un incident de sécurité réseau qui a temporairement empêché les opérateurs de la préfecture d'accéder aux systèmes d'informations criminelles de l'État. Bien que d'autres systèmes du comté soient restés hors ligne, l'incident n'a pas perturbé la prise...
De multiples vulnérabilités ont été découvertes dans Keycloak. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité et un problème de sécurité non spécifié par l'éditeur. Le CERT-FR a connaissance d'une preuve de concept publique pour la vulnérabilité...
Les casinos du Groupe Hit, un géant slovene de l'hôtellerie et du tourisme, ont été touchés par une cyberattaque. L'incident, survenu dans la nuit entre le lundi et le mardi 25 août, a nécessité la fermeture de six casinos à Nova Gorica et dans le reste du territoire national. L'origine de l'attaque...
De multiples vulnérabilités ont été découvertes dans Cisco IOS XE. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité et un problème de sécurité non spécifié par l'éditeur.
Van Wezel Autoparts, un grand producteur et distributeur européen de pièces automobiles basé à Tienen, a été victime d'une cyberattaque la semaine précédente. L'attaque a mis hors service les systèmes du siège social. L'entreprise a pris des mesures immédiates pour sécuriser ses systèmes et a fait a...
CVE-2026-42167 - ProFTPD mod_sql post-authentication SQLi - RCE
La ville de Fort Scott a été touchée par une cyberattaque par rançongiciel (ransomware) fin août. Le directeur informatique, Stephen Mitchell, a indiqué que les systèmes de la ville ont été rétablis en six jours. L'attaque a été détectée le mardi matin, et Mitchell a décrit le malware comme un virus...
The U.S. sanctioned several Iranian nationals for cyberattacks on critical infrastructure just days after reports emerged of a cyber intrusion on a small power plant in the United Kingdom.
The 6-3 decision dismisses one lawsuit brought by states, saying they have no standing to sue because the disputed sections “neither requires nor forbids anything of anyone outside the executive branch.”
The post SCOTUS tosses one of two injunctions against Trump USPS mail-in ballot rules appeared f...
Third-party scripts are common on websites. They help with analytics, ads, live chat, social media, video, payments, and many other features. While not all are risky, every external tag, pixel, widget, or embed adds to your website’s vulnerability. These tools can read page content, collect visitor...