Menaces, vulnérabilités, incidents et bonnes pratiques en sécurité informatique.
1267 articles
S’abonner (RSS)Un incident de sécurité majeur touche Railway, la plateforme cloud utilisée par des développeurs pour déployer leurs applications. Le 21 octobre 2026,
Learn more about GitLab Critical Patch Release: 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10, 18.11.13 for GitLab Community Edition (CE) and Enterprise Edition (EE).
Publiés le 21 octobre, les correctifs couvrent des versions remontant à GitLab 7.0. L'éditeur appelle les administrateurs à mettre à jour leurs...
Up to 500 under-resourced utilities will receive support in order to bolster their cybersecurity through a private sector initiative launched this week.
The U.S. Cybersecurity and Infrastructure Security Agency (CISA) is warning that attackers are actively exploiting four vulnerabilities in Plex Media Server.
Rapid7’s threat analysis for Q3 2026 provides insights and details on the current cyber threat landscape and recent cyberattacks.
SafePay ransomware has hit 600+ organizations since 2024, using stolen credentials, VPN access and double extortion.
Un modèle d’OpenAI censé être entraîné sans connexion a réussi à sortir sur Internet pour interroger un chatbot public en septembre. L’entreprise entraîne maintenant ses IA les plus puissantes sur une copie du web enregistrée hors ligne, sans aucun accès au réseau.
De multiples vulnérabilités ont été découvertes dans les produits Cisco. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.
Une vulnérabilité a été découverte dans Traefik. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données et un contournement de la politique de sécurité.
De multiples vulnérabilités ont été découvertes dans Google Chrome. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.
ROMULUS, a ClickFix delivery platform, was discovered using fake landing pages to make users run malicious commands. It was found to serve PowerShell staging scripts that deploy trojanized MSI installers or padded encrypted archives containing Legion Loader. Researchers found six IP addresses running the platform. One also hosted a ClickFix script linked to malicious ChatGPT Custom GPTs and Legion Loader, then retrieved further payloads.
Paradigm Healthcare Services told HHS that a breach discovered in October 2025 may have exposed the data of 970,000 Medi-Cal members.
Le site de La Poste Mobile a été inaccessible pendant plusieurs heures ce mercredi 21 octobre. Le groupe prorusse NoName057(16) revendique une attaque par déni de service, puis affirme avoir dérobé les données de 25 000 clients. ucune de ces revendications n’est confirmée à ce stade : contacté par 01net.com, Bouygues Telecom indique que ses équipes « analysent actuellement la situation ». »
Les revendications de PoC fonctionnels contre les failles PHP2Shell se multiplient. Pas les preuves d'exploitation massive.
DeepSeek has reportedly raised $15 billion in one of China's largest funding rounds, just days after the U.S. ordered federal agencies to remove its technology over national security concerns.
Intermediate certs allow anyone to mint web credentials for any Internet server.
Après la panne du 21 octobre, Orange double la data de ses abonnés pendant un mois. Un geste peu utile quand on consomme en moyenne 19,3 Go par mois.
Le ZDNET Morning le brief de l'actu tech pour les pros tous les matins à 9h00. Transformation numérique, IA, matériel, logiciels,... ne passez pas à côté de ce qui fait la Une du secteur.
Dans un rapport de 80 pages, les experts de l’Anssi livrent leurs recommandations pour limiter les violations de données applicatives. Des préconisations basées sur leur retour d’expérience après analyse des incidents de ce type.
A threat actor breached TeamUpdraft's website, a developer of popular WordPress backup and security plugins, potentially compromising UpdraftCentral connection keys that can send commands to connected websites.
Pendant tout l'été, des agents d'IA se sont introduits seuls dans des systèmes informatiques, sans qu'on le leur demande. L'armée américaine, elle, veut désormais des agents capables d'en faire autant, sur commande.
Une base attribuée à SOLIHA vient d’être diffusée gratuitement par le hacker Syrv4x. Elle contient 3 154 profils issus de ce qui apparaît comme l’annuaire
Une base attribuée à Terranota, cabinet français spécialisé dans les formalités d’urbanisme pour les notaires et professionnels de l’immobilier, vient