L’enseigne française Boulanger a été victime d’un piratage associé à une fuite de données. Des centaines de milliers de clients de Boulanger sont touchés.
Lire cet article
Une faille de sécurité critique (CVE-2024-40766), présente dans la fonction VPN SSL du firewall et corrigée récemment, est déjà exploitée dans des attaques.
Lire cet article
Veeam a publié des mises à jour pour plusieurs produits, dont Veeam Backup & Replication affecté par 6 vulnérabilités dont 1 critique (CVE-2024-40711).
Lire cet article
La solution Cisco Identity Services Engine est affectée par une faille de sécurité permettant d’obtenir les privilèges « root » sur les systèmes vulnérables.
Lire cet article
L’opérateur français SFR est une nouvelle fois au cœur d’une affaire liée à la cybersécurité. Une fuite massive de données a exposé 50 000 dossiers clients !
Lire cet article
Les clés YubiKey (FIDO) sont affectées par une faille de sécurité qui rend vulnérable l’appareil au clonage, à condition d’avoir un accès physique.
Lire cet article
Google a publié la mise à jour de sécurité Android pour le mois de septembre 2024, notamment pour patcher la CVE-2024-32896 exploitée au sein de cyberattaques.
Lire cet article
De nouvelles mises à jour ont été publiées par Zyxel pour corriger une faille de sécurité critique présente dans les routeurs et les AP Wi-Fi : CVE-2024-7261.
Lire cet article
Une faille de sécurité présente dans VMware ESXi et déjà patchée depuis juin 2024 est exploitée par le gang de ransomware BlackByte : CVE-2024-37085.
Lire cet article
Depuis sa création en février 2024, le groupe de ransomware RansomHub a déjà chiffré et exfiltré les données d’au moins 210 victimes, d’après l’agence CISA.
Lire cet article
Le malware Voldemort est utilisé dans une campagne malveillante qui vise à usurper l’identité des autorités fiscales de différents pays, dont la France.
Lire cet article
Veeam a dévoilé la nouvelle version 12.2 de sa solution Data Platform, avec à la clé la prise en charge officielle de l’hyperviseur open source Proxmox VE.
Lire cet article
Un homme de 57 ans a été arrêté après avoir tenté d’extorquer des fonds à son ancien employeur en bloquant l’accès à 254 serveurs et 3 284 postes de travail.
Lire cet article
Le pilote malveillant PoorTry pour Windows, utilisé par différents ransomwares pour désactiver les solutions EDR, a évolué afin de devenir un EDR wiper.
Lire cet article
ASCII smuggling, c’est le nom de la nouvelle technique utilisée pour voler des informations à partir d’une vulnérabilité du service Microsoft 365 Copilot.
Lire cet article