Le logiciel WinSCP est utilisé dans le cadre d’une campagne de malvertising orchestrée par le groupe de ransomware BlackCat (ALPHV). Faisons le point.
Lire cet article
MITRE a mis en ligne sa liste des 25 faiblesses les plus dangereuses qui ont affecté les applications au cours des deux dernières années.
Lire cet article
Le gang de ransomware Clop est parvenu à voler des données à Siemens Energy ! Ceci en exploitant la faille de sécurité zero-day qui affectait MOVEit Transfer.
Lire cet article
DarkBERT, c’est le nom d’une intelligence artificielle spécialisée dans un domaine bien précis : le dark web. Elle pourrait être utilisée par les autorités.
Lire cet article
Une faille de sécurité dans Grafana permet à un attaquant de bypasser l’authentification lorsque Azure Active Directory est utilisé pour gérer les accès.
Lire cet article
Pour lutter contre l’usurpation d’identité, il est important d’ajouter un filigrane (watermark) à un document personnel avant de le partager. Comment faire ?
Lire cet article
VMware a mis en ligne un correctif pour patcher plusieurs failles de sécurité sévères dans vCenter Server permettant de l’exécution de code à distance, etc.
Lire cet article
CVE-2023–35866 : une faille de sécurité a été identifiée dans toutes les versions de KeePassXC, mais elle a été contestée par l’équipe de développement.
Lire cet article
Les utilisateurs d’Apple vont pouvoir utiliser des passkeys pour s’authentifier, mettant fin à l’utilisation des mots de passe pour les comptes Apple ID.
Lire cet article
Si vous n’avez pas mis à jour le client Cisco Secure Client (AnyConnect) sur vos Windows, il est temps de le faire : le code d’un exploit a été mis en ligne !
Lire cet article
Les serveurs Linux exposés sur Internet sont ciblés par un groupe de cybercriminels inconnu ! Un arsenal de malwares est déployé sur les serveurs piratés.
Lire cet article
Microsoft a corrigé une faille de sécurité importante dans son service Azure AD, et plus précisément dans les applications OAuth : la vulnérabilité nOAuth.
Lire cet article
Utilisateurs de routeurs ASUS : vous devez mettre à jour le firmware de votre appareil pour vous protéger des failles CVE-2022-26376 et CVE-2018-1160.
Lire cet article
Progress a émis une nouvelle alerte de sécurité pour sa solution MOVEit Transfer : c’est la troisième en quelques semaines et c’est encore une injection SQL.
Lire cet article
VMware ESXi a reçu un nouveau correctif de sécurité pour ses VMware Tools afin de corriger une faille zero-day exploitée par des pirates soutenus par la Chine !
Lire cet article