Des chercheurs ont mis au point une nouvelle technique d’attaque nommée Terrapin qui affecte OpenSSH ! La dernière version corrige trois failles de sécurité !
Lire cet article
Une nouvelle campagne de phishing cible Instagram et elle présente la particularité de chercher à voler les codes de secours des utilisateurs !
Lire cet article
Dans le cadre de l’opération « HAECHI IV », Interpol a procédé à l’arrestation de 3 500 personnes impliquées dans des activités cybercriminelles.
Lire cet article
L’ANSSI a mis en ligne un nouveau guide qui revient en détail sur les menaces qui planent sur le secteur des télécoms, loin d’être épargné par les attaques.
Lire cet article
Le FBI est parvenu à s’introduire sur l’infrastructure du gang de ransomware ALPHV / BlackCat et à déchiffrer les données de plus de 500 victimes.
Lire cet article
Suite à une suspicion de vulnérabilité, 3CX demande à ses clients de désactiver temporairement l’intégration avec les systèmes de bases de données.
Lire cet article
Cyberattaque chez MongoDB ! Les pirates sont parvenus à compromettre le système informatique de MongoDB et à accéder à des informations de clients !
Lire cet article
Apache Struts est actuellement une cible privilégiée suite à la découverte d’une faille de sécurité (CVE-2023-50164) permettant l’exécution de code à distance !
Lire cet article
La certification OSCP, orientée sécurité offensive, est difficile à obtenir mais grâce à une formation au format bootcamp, vous pouvez vous y préparer !
Lire cet article
Environ 1 500 firewalls pfSense exposés sur Internet sont vulnérables à plusieurs failles de sécurité permettant à un attaquant d’exécuter du code à distance.
Lire cet article
Le groupe de cybercriminels Lazarus exploite la faille Log4Shell au sein d’une campagne de cyberattaques pour déployer des malwares de type RAT.
Lire cet article
Apple a mis en ligne une nouvelle mise à jour pour iOS 16 pour corriger deux failles de sécurité importantes : CVE-2023-42916 et CVE-2023-42917.
Lire cet article
La technique d’attaque AutoSpill abuse de la fonction de remplissage automatique des gestionnaires de mots de passe pour Android pour voler des identifiants !
Lire cet article
Pour améliorer la sécurité de votre tenant Microsoft 365 (Office 365), vous pouvez réaliser un audit à l’aide de plusieurs outils gratuits.
Lire cet article
LogoFAIL est un ensemble de vulnérabilités présente dans l’UEFI qui affecte le matériel de pratiquement tous les fabricants où une puce x86 ou ARM est utilisée.
Lire cet article