L’Assemblée nationale a massivement rejeté un amendement qui visait à imposer des portes dérobées aux messageries comme WhatsApp, Signal, Telegram et Olvid.
Lire cet article
Les instances de Cisco Smart Licensing Utility (CSLU) sont actuellement ciblées par des pirates exploitant 2 failles de sécurité corrigées en 2024 par Cisco.
Lire cet article
Une nouvelle faille de sécurité critique, associée à la référence CVE-2025-23120, menace les serveurs Veeam Backup & Replication intégré à Active Directory.
Lire cet article
WhatsApp a récemment corrigé une faille de sécurité exploitée pour déployer le logiciel espion Graphite de Paragon, à l’aide d’un simple document PDF.
Lire cet article
Depuis 2017, une faille de sécurité zero-day, non corrigée par Microsoft et présente dans Windows, a été exploitée par au moins 11 groupes de pirates étatiques.
Lire cet article
Une faille de sécurité (CVE-2025-24813) de type exécution de code à distance affecte Apache Tomcat et elle est activement exploitée : une requête suffit.
Lire cet article
Une nouvelle menace pour GLPI : un exploit a été publié pour deux failles de sécurité importantes. En France, 700 serveurs GLPI sont vulnérables.
Lire cet article
Nouvelle menace sur Microsoft 365 : de fausses applications OAuth usurpant Adobe et DocuSign ciblent les utilisateurs pour compromettre leur compte.
Lire cet article
Avec le Patch Tuesday de Mars 2025, Microsoft a corrigé une faille de sécurité exploitée activement par les pirates depuis mars 2023 : la CVE-2025-24983.
Lire cet article
Depuis mi-2024, un groupe de cyberespions chinois exploite une faille dans Junos OS pour installer une porte dérobée sur les routeurs Juniper vulnérables.
Lire cet article
CVE-2025-27363 : une faille de sécurité déjà exploitée par les pirates a été découverte par Facebook dans FreeType, une bibliothèque open source.
Lire cet article
La faille de sécurité CVE-2024-4577, présente dans PHP et patchée depuis juin 2024, est actuellement exploitée massivement par les pirates informatiques.
Lire cet article
Mardi 11 mars 2025 est sortie le Patch Tuesday de mars 2025 chez Microsoft : il inclut des correctifs pour 57 vulnérabilités, dont 7 failles zero-day.
Lire cet article
Elastic a publié une mise à jour de sécurité pour corriger une vulnérabilité critique affectant Kibana, l’outil de visualisation de données d’Elasticsearch.
Lire cet article
Microsoft a mis hors ligne plusieurs dépôts GitHub utilisés dans une campagne de malvertising massive ayant infecté près d’un million de PC à travers le monde.
Lire cet article