Menaces, vulnérabilités, incidents et bonnes pratiques en sécurité informatique.
1271 articles
S’abonner (RSS)La cyberattaque qui a visé plusieurs centaines de supermarchés en France, en déréglant des armoires frigorifiques, révèle les failles dans les mises à jour de logiciels. L'expert en cybersécurité Adrien Merveille alerte sur le regain de vigilance en matière de sécurité des grands systèmes connectés.
Hackers stole the personal information of more than 360,000 cardiac patients from iRhythm in a June 2026 data breach.
Edward Dubrovsky, un personnage renommé de la cybersécurité, a été arrêté et inculpé en Pennsylvanie la semaine dernière pour tentative extorsion.
Noms des enfants, dates de naissance, quotients familiaux, montants des aides : un pirate affirme avoir siphonné la plateforme d'aide aux vacances des CAF, débranchée depuis vendredi.
Starting February 2027, Let’s Encrypt will move to 64-day certificate lifetimes by default, ahead of 45-day lifetimes in 2028.
ogle et d'autres marques.
La Caisse nationale des allocations familiales a suspendu l'accès à sa plateforme d'aide aux vacances après une fuite de données concernant ses...
Un chercheur en sécurité a découvert une vulnérabilité dans la version desktop de Telegram qui permettait, à partir d’un simple lien cliqué, de dérober les fichiers de session d’un utilisateur et de prendre le contrôle de son compte.
Anthropic announced that its internal AI models undergoing "high-risk and cybersecurity evaluations" no longer have internet access following incidents involving U.S. government websites at the federal, state, and local levels.
Les dérapages des agents d'intelligence artificielle se multiplient. Dernier en date : Anthropic a reconnu qu'un de ses modèles avait transmis à la police de Philadelphie un signalement entièrement inventé dans une affaire de meurtre.
🗂️ GitGuardian détaille GhostAction, une campagne qui détourne GitHub Actions pour voler des secrets dans des dépôts publics. L'enquête recense 772 dépôts c...
Cela ne surprendra personne, mais les deux mots incontournables (ou presque) aux Assises de la cybersécurité de Monaco sont « IA » et « agent ». Entre…
Canal+ voulait faire payer Cloudflare 50 000 euros par jour et par site pirate de F1 et de MotoGP. Le tribunal de Paris refuse.
The FBI is doing another victory dance after arresting someone they allege assisted ShinyHunters with the FBI Jobs attack. Brian Krebs reports: Agents with the Federal Bureau of Investigation (FBI) on Thursday arrested the co-founder of a Canadian cybersecurity firm in connection with an investig...
A Latin American propaganda operation run by Russians and a cluster of Iranian fake journalist identities each had help from now-closed ChatGPT accounts, OpenAI's safety team said.
Threat actors are exploiting one critical and one medium-severity vulnerability still unpatched in the AhsayCBS backup management platform to deploy webshells and cryptocurrency miners.
De multiples vulnérabilités ont été découvertes dans les produits Nextcloud. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, un déni de service à distance et une atteinte à la confidentialité des données.
La vote électronique de la primaire de la gauche a été bousculé par une cyberattaque ce vendredi 9 octobre. Pour bien assurer le scrutin, les organisateurs ont donc décidé de le prolonger.
IDC Frontier Inc., a SoftBank subsidiary that provides cloud services, said Oct. 7 that a ransomware attack caused a system outage affecting 495 corporate and local government customers. The Tokyo-based company said it is still investigating the scale of the damage and ...
A vulnerability has been discovered in Citrix NetScaler Application Delivery Controller (ADC) and Citrix NetScaler Gateway that could allow for remote code execution. Citrix NetScaler ADC (Application Delivery Controller) is an enterprise networking platform and traffic management device designed to optimize, secure, and accelerate the delivery of web and cloud applications. Successful exploitation of the most severe of these vulnerabilities could allow attackers to gain remote code execution (RCE) on targeted devices or trigger a denial-of-service state that can cause crashes. To be vulnerable, NetScaler ADC and NetScaler Gateway appliances must be configured as a Security Assertion Markup Language (SAML) Identity Provider (IdP) or Service Provider (SP).
Anthropic launches free OSS Scanner, using AI to find open-source vulnerabilities and help maintainers fix bugs before attackers exploit them.
Three teams demonstrated remote exploits against fully patched Pixel 10 phones at Pwn2Own Ireland, earning $562,500 in total.
Cyber-espionage actor UAC-0099 has been steadily refining its flagship dropper in campaigns targeting Ukrainian organizations.
Low-cost Android smartphones have been shipped with malicious software baked into the device firmware, allowing bad actors to covertly install apps, conduct ad fraud, and turn devices into residential proxies. The activity, which targets Android devices built on MediaTek platforms across several ...