Microsoft a mis en ligne le premier Patch Tuesday de l’année 2023 afin de corriger 98 failles de sécurité et une zero-day. Faisons le point !
Lire cet article
Grâce à ChatGPT, il devient possible d’écrire du code malveillant même si l’on n’a pas de connaissance spécifique en développement. Les pirates l’utilisent déjà.
Lire cet article
A peine mis en ligne, le guichet unique à destination des entreprises a subit une cyberattaque de type déni de service ! Un démarrage difficile.
Lire cet article
Janvier 2023 : découverte d’un ensemble de vulnérabilités dans les produits Fortinet (FortiManager, FortiPortal, FortiADC, FortiTester et FortiWeb).
Lire cet article
Mauvaise nouvelle pour les utilisateurs de CircleCI : cette plateforme CI/CD est victime d’une cyberattaque, et il pourrait y avoir une fuite de données !
Lire cet article
D’après les dernières statistiques, plus de 60 000 serveurs de messagerie Exchange restent vulnérables à l’exploit ProxyNotShell.
Lire cet article
Synology a mis en ligne un correctif de sécurité pour protéger ses utilisateurs de VPN Plus Server d’une faille de sécurité critique (CVE-2022-43931).
Lire cet article
Un nouveau malware Linux cible les sites WordPress en exploitant des failles situées dans une vingtaine de thèmes et extensions du célèbre CMS.
Lire cet article
Les cybercriminels de LockBit ont fournit gratuitement un outil de déchiffrement pour LockBit à l’hôpital SickKids situé au Canada. On vous explique pourquoi.
Lire cet article
Les machines Linux sont la proie d’une faille critique liée au protocole SMB et au composant ksmbd, ce qui les expose à une exécution de code à distance.
Lire cet article
Le piratage de LastPass survenu en août 2022 serait plus grave que ce que l’on pensait : les pirates ont pu récupérer les coffres-forts chiffrés !
Lire cet article
Okta termine l’année par un incident de sécurité : ses dépôts GitHub privés ont été compromis par un pirate informatique qui a pu récupérer des codes sources.
Lire cet article
Le groupe ransomware Play utilise l’exploit surnommé OWASSRF et lié à une faille corrigée en novembre 2022 par Microsoft pour pirater les serveurs Exchange.
Lire cet article
Apple a déployé un correctif pour macOS dans le but de corriger une vulnérabilité dans la fonction Gatekeeper. Il s’agit de la faille Achilles (CVE-2022-42821).
Lire cet article
Des cybercriminels ont mis en ligne un paquet Python malveillant correspondant à SentinelOne, dont l’objectif est clair : dérober les données des développeurs.
Lire cet article