The cybersecurity companies patched critical and high-severity vulnerabilities in some of their products.
The post Trend Micro, Tanium, ESET and Tenable Patch Severe Product Vulnerabilities appeared first on SecurityWeek.
Security issues were discovered in Chromium which could result in the execution of arbitrary code, denial of service, or information disclosure. For the stable distribution (trixie), these problems have been fixed in version 150.0.7871.124-1~deb13u1.
Mozilla tente l'expérience : Firefox 155 sortira le 1er septembre 2026, puis une version tous les quinze jours. Ce que cela implique aussi pour le canal ESR.
Le post Firefox va passer à une nouvelle version majeure toutes les 2 semaines dès septembre a été publié sur IT-Connect.
Enterprises in regulated industries often carry cyber insurance policies because contracts require it or boards ask for documented risk transfer. The global market for these policies reached about $16 billion in premiums in 2024. Coverage has become widespread. Payouts have grown less predictable. T...
Most of the software running inside a typical company was written by volunteers the company never paid. Open-source code sits under web apps, build pipelines, and the machine learning stacks getting so much attention right now. Roughly 96 percent of codebases carry some of it. That dependence turned...
Le rapport de transparence de Proton VPN vient d'être actualisé : 47 ordonnances suisses reçues au premier semestre 2026, toutes refusées faute de logs.
Le post Proton VPN : 458 réquisitions judiciaires depuis 2017, et toujours zéro donnée transmise a été publié sur IT-Connect.
An employee opens an email that looks like any other, clicks a link, and gives up a password without noticing. A stolen login opens a door deeper in the network. Files stop opening a few days later. That chain now sits at the front of most ransomware cases. Malicious email and phishing together acco...
Scanning tools have gotten good at their work. Organizations now find more weaknesses across more of their systems than at any earlier point in the industry’s history. A survey from the security firm Vicarius points to a gap that opens after that discovery, in the work of assigning, approving, deplo...
Several security issues were fixed in .NET.
GPT-Red is an automated red-teaming model that OpenAI trains to find prompt injection weaknesses. It works the way a human red-teamer does. It sends a prompt, watches how a GPT model responds, and iterates toward a goal such as a successful data exfiltration. Training runs on self-play reinforcement...
Finance departments process a constant stream of invoices, contracts, payment notices, and procurement emails, making email one of the most common initial access vectors for threat actors. According to Cofense, attackers exploit those workflows with phishing emails that resemble legitimate business...
The Colonel stops taking online orders and may close stores after logistics partner’s systems go down
Threat actors compromised AsyncAPI packages and weaponized trusted CI/CD workflows to distribute malware through npm. This analysis breaks down the attack chain, payload delivery, and recommended defenses.
The post Unpacking the AsyncAPI npm supply chain compromise and import-time payload delivery a...
La Verbandsgemeinde Rhein-Nahe est actuellement affectée par une cyberattaque qui limite ses services publics, sa gestion financière et la communication par e-mail. L'attaque, découverte le 16 juillet, est attribuée à une tentative de rançongiciel (ransomware) visant à extorquer une rançon. Les auto...
La municipalité de Mülheim a été victime d'une cyberattaque. L'incident a affecté le système d'information du conseil municipal Allris, le rendant indisponible pendant environ une demi-heure. L'attaque a exploité une vulnérabilité dans un logiciel d'accès à distance largement utilisé, que la ville u...
Une vulnérabilité a été découverte dans Ruby on Rails. Elle permet à un attaquant de provoquer une injection de code indirecte à distance (XSS).
De multiples vulnérabilités ont été découvertes dans Cisco RoomOS. Certaines d'entre elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, un contournement de la politique de sécurité et un problème de sécurité non spécifié par l'éditeur.
Rectron, l'un des quatre plus grands distributeurs technologiques d'Afrique du Sud, a subi une panne de réseau majeure ayant entraîné la fermeture de tous ses bureaux (notamment à Johannesburg, Le Cap et Durban). Bien que l'entreprise ait officiellement évoqué une « perturbation technique inattendue...
De multiples vulnérabilités ont été découvertes dans les produits F5. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.