Une centaine d’organisations situées aux États-Unis et en Europe ont été victime d’une campagne malveillante visant à déployer le malware StrelaStealer.
Lire cet article
L’attaque GoFetch exploite une faille de sécurité matérielle présente dans les puces Apple M1, M2 et M3. Problème : elle ne peut pas être corrigée.
Lire cet article
Quelques jours après Firefox 124.0, la fondation Mozilla a mis en ligne la version 124.0.1 de Firefox dans le but de patcher deux failles de sécurité zero-day !
Lire cet article
Une faille de sécurité critique présente dans la solution FortiClient EMS de chez Fortinet est activement exploitée par les cybercriminels : CVE-2023-48788.
Lire cet article
GitHub a dévoilé « Code Scanning Autofix », sa nouvelle fonctionnalité boostée à l’IA qui va détecter et corriger les failles de sécurité dans votre code.
Lire cet article
Des chercheurs en sécurité sont parvenus à mettre la main sur 19 millions de mots de passe en clair exposés au sein d’instances Firebase mal configurées !
Lire cet article
Firefox 124 a été publié par la fondation Mozilla ! Au-delà de quelques nouveautés, cette version corrige une faille de sécurité critique : CVE-2024-2615.
Lire cet article
Apprenons à résoudre la box Manager de Hack The Box. Nos explications dans ce walkthrough Manager : outils offensifs, méthodes et recommandations défensives.
Lire cet article
Dimanche dernier, les autorités françaises ont procédé à l’arrestation de 3 personnes qui seraient impliquées dans la cyberattaque contre France Travail.
Lire cet article
Un chercheur en sécurité a identifié un nouveau malware destructeur de données, nommé AcidPour. Il cible les équipements réseau ainsi que les appareils Linux.
Lire cet article
Une campagne de phishing grandeur nature a été volontairement mise en place pour évaluer le niveau de vigilance des 9 000 gendarmes. Voici les résultats !
Lire cet article
Le gang de ransomware ShadowSyndicate analyse les serveurs Web exposés sur Internet à la recherche de serveurs vulnérables à la CVE-2024-23334 (aiohttp).
Lire cet article
Pour déployer le malware DarkGate sur Windows, les pirates exploitent une faille de sécurité corrigée en février 2024 par Microsoft : CVE-2024-21412.
Lire cet article
Le lancement de l’IA Copilot for Security est imminent : Microsoft a annoncé que ce service sera disponible pour tout le monde, à partir du 1er avril 2024.
Lire cet article
France Travail (Pôle Emploi) est victime d’une cyberattaque ! Les données personnelles de 43 millions de personnes sont présentes dans la fuite de données.
Lire cet article