Des données de Vercel compromises par une application IA tierce
La plateforme cloud de développement front-end a été piratée via une application IA utilisée en interne. Les cybercriminels ont eu accès à certaines données comme des identifiants...
La plateforme cloud de développement front-end a été piratée via une application IA utilisée en interne. Les cybercriminels ont eu accès à certaines données comme des identifiants...
Le 15 avril dernier, l'Agence nationale des titres sécurisés a été victime d'une cyberattaque entraînant une fuite massive de données. Le ministère de l'Intérieur ne donne pas de...
Pour protéger les agents IA, l'entreprise suédoise Curity lance le service Access Intelligence. Il propose une gestion des accès à la volée en intégrant des éléments de contexte.
Une vulnérabilité dans l'outil de configuration de serveurs web Nginx UI compromet des serveurs MCP. Activement exploitée depuis mars, elle dispose d'un correctif à appliquer dès...
Des experts ont trouvé une méthode pour élever les privilèges et exécuter du code à distance sur les serveurs d'application Java WebSphere Liberty d'IBM. Ils ont combiné une...
Pour ce mois d'avril, Microsoft a publié un très grosse salve de correctifs pour 165 vulnérabilités dont une activement exploitée dans Sharepoint Server. Parmi les failles...
La plateforme spécialisée dans la vente, le conseil et l'information dans le domaine automobile a déployé une deuxième version de sa plateforme agentique reposant sur les...
Ajouté au portefeuille de Bedrock AgentCore, le service Agent Registry doit aider les entreprises à répertorier, gérer et contrôler leur parc croissant d'IA agentique et les...
En modifiant les paramètres DNS de terminaux vulnérables, le cybergang Forest Blizzard (APT 28) affilié à la Russie a redirigé le trafic réseau d'au moins 200 entreprises à des...
Une vulnérabilité FortiClient EMS critique actuellement exploitée donne la capacité à des attaquants non authentifiés d'exécuter à distance du code arbitraire. Un correctif publié...
Des cybercriminels ont détourné le compte npm d'Axios, un client HTTP JavaScript comptant plus de 100 millions de téléchargements hebdomadaires. Cette bibliothèque sert au...
Le fournisseur suisse étoffe sa suite bureautique et collaborative en mode SaaS en ajoutant un service de visioconférence nommée Meet. Proton mise sur une sécurité renforcée pour...
Les organisations publiques et privées concernées par la directive NIS 2 peuvent maintenant s'appuyer sur un document de l'Agence nationale de la sécurité des systèmes...
Pour accompagner la montée en puissance des agents IA, Palo Alto Networks a intégré des capacités de cartographie et de tests d'attaques sur les agents dans Prisma Airs. La...
Spécialiste dans les réseaux télécom, Ekinops étoffe son portefeuille dédié à la cybersécurité en rachetant la start-up aixoise Chimere. Elle propose une solution pour des accès...
Face au développement des agents IA, Cisco a présenté plusieurs outils pour en garantir la sécurité. Parmi eux, DefenseClaw, un framework open source conçu pour sécuriser le...
Conçu pour Copilot, ChatGPT, Agentforce et les plateformes d'automatisation, l'outil de Reco détecte les comportements inte-rsystèmes des agents IA ignorés par les outils de...