Arrêté du 6 août 2025 portant organisation du commissariat au numérique de défense
Comprehensive up-to-date news coverage, aggregated from sources all over the world by Google News
← Thèmes
🛡️
Cybersécurité
Menaces, vulnérabilités, incidents et bonnes pratiques en sécurité informatique.
1354 articles
S’abonner (RSS)Cybersécurité : les conseils de l’ANSSI pour anticiper une crise majeure
Comprehensive up-to-date news coverage, aggregated from sources all over the world by Google News
Telex : Plusieurs fonds s'intéressent aux datacenters d'Orange, Figma acquiert Bud, Accenture con...
- Plusieurs fonds s’intéressent aux datacenters d’Orange. Selon l’Informé, l’opérateur finalise le...
Le ransomware The Gentlemen perturbe la restauration des données
L'utilisation par ce ransomware d'outils d'administration fiables et de tactiques pour perturber les processus de restauration montre pourquoi...
Red Teaming and Proxied Execution
C2 agents like Cobalt Strike’s Beacon usually have a set of baseline core features and the capability to load and run additional post-exploitation tools. Many C2 agents use a “fork-and-run” approach to this feature: to protect the Beacon against potentially buggy code and ensure it stays responsive if the loaded tool crashes, Cobalt Strike creates a new process, injects the code into that sacrificial process, and receives the tool output through a named pipe. Many EDRs monitor process creation,
12 juil.
Louer une VM suffit pour faire planter tout un serveur cloud : voici Januscape
Une vulnérabilité critique baptisée « Januscape » corrigée dans l'hyperviseur KVM entraîne un risque d'exécution de code malveillant dans les...
Multiples vulnérabilités dans Microsoft Azure Linux (10 juillet 2026)
De multiples vulnérabilités ont été découvertes dans Microsoft Edge. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et un problème de sécurité non spécifié par l'éditeur.
Multiples vulnérabilités dans les produits IBM (10 juillet 2026)
De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.
Multiples vulnérabilités dans le noyau Linux de Red Hat (10 juillet 2026)
De multiples vulnérabilités ont été découvertes dans le noyau Linux de Red Hat. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.
Multiples vulnérabilités dans le noyau Linux de SUSE (10 juillet 2026)
De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.
Cyberattaques : le prestataire est-il toujours responsable ?
Dans un réflexe presque pavlovien, les victimes de cyberattaques recherchent immédiatement un responsable. Mais la répartition des responsabilités...
Multiples vulnérabilités dans Progress MOVEit Transfer (10 juillet 2026)
De multiples vulnérabilités ont été découvertes dans Progress MOVEit Transfer. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, une atteinte à la confidentialité des données et une injection de code indirecte à distance (XSS).
Vulnérabilité dans NetApp ONTAP 9 (10 juillet 2026)
Une vulnérabilité a été découverte dans NetApp ONTAP 9. Elle permet à un attaquant de provoquer un déni de service à distance et une atteinte à l'intégrité des données.
Vulnérabilité dans CPython (10 juillet 2026)
Une vulnérabilité a été découverte dans CPython. Elle permet à un attaquant de provoquer un déni de service à distance.
Multiples vulnérabilités dans Suricata (10 juillet 2026)
De multiples vulnérabilités ont été découvertes dans Suricata. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.
Multiples vulnérabilités dans le noyau Linux d'Ubuntu (10 juillet 2026)
De multiples vulnérabilités ont été découvertes dans le noyau Linux d'Ubuntu. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, une atteinte à la confidentialité des données et un contournement de la politique de sécurité.
Multiples vulnérabilités dans le noyau Linux de Debian LTS (10 juillet 2026)
De multiples vulnérabilités ont été découvertes dans le noyau Linux de Debian LTS. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, une atteinte à la confidentialité des données et un déni de service.
Chrome : Google dégaine deux mises à jour de sécurité pour colmater 27 failles
Google a déployé une mise à jour majeure de Chrome sur Windows, macOS et Linux, comblant 382 vulnérabilités dont quinze critiques. Aucune...
Les outils de recherche
Ep.692 - RadioCSIRT Flash info cybersécurité du vendredi 10 juillet 2026
🔑 La CISA publie le retour d'expérience d'un incident interne du 15 mai 2026 : un prestataire avait copié un dépôt de build et de déploiement, avec des iden...
FinOps Framework 2026: Executive Strategy, Technology Categories, and Converging Disciplines
Training and certification content will be updated to reflect the 2026 Framework changes. Check learn.finops.org for the latest information on how these updates are reflected in available programs.
12 juil.
Secure Boot basics
UEFI Secure Boot is a security feature which ensures only trusted (signed) applications run during a computer’s boot up process. This applies to the boot loaders, the operating system kernel, and the kernel modules. Trust is established using asymmetric cryptography. Tested algorithms, like RSA or ECDSA, are used to create asymmetric key pairs. The private key is used to sign the application. A totally different but complementary public key is used to verify the application. The private key is k
11 juil.
ClickFix technique uses Script Editor instead of Terminal on macOS
In April 2026, Netskope Threat Labs reported a ClickFix campaign delivering an AppleScript-based infostealer to macOS users, pilfering sensitive data
11 juil.
Amazon GuardDuty: Detective control for egress threats
Learn about the GuardDuty finding types. A finding is a notification that contains details about a potential security issue that GuardDuty discovers.
11 juil.