En conflit avec Microsoft, un chercheur a publié un exploit de type zero day contournant BitLocker. Un expert en cybersécurité l'a testé en vain, mais l'attaque n'est pas à...
SecNumedu, le programme de l'Anssi qui labellise les formations supérieures en sécurité du numérique, a été remis à Telecom Nancy. Il accrédite le cursus d'ingénieur Fisea...
Des attaquants mènent une campagne contre la supply chain logicielle avec un malware nommé Hades. Sophistiqué, il combine plusieurs techniques pour infecter des packages...
Grâce à sa segmentation granulaire, sa connectivité renforcée et ses performances, le pare-feu de Stormshield permet aux secteurs du transport, de l'énergie, de la santé et de...
La plateforme d'échange de code prévoit de bloquer par défaut l'un des vecteurs d'attaque les plus courants qui le vise. Une réaction de GitHub bienvenue mais tardive par rapport...
Proposant des programmes de chasse aux bugs depuis 2015, Yogosha a été racheté par la SSII rennaise Creative et en devient une filiale. La quasi totalité des effectifs sont repris...
Dans un marché toujours marqué par la pénurie de compétences spécialisées, certaines professions clés alimentent des différences salariales importantes à l'embauche, pointe une...
Le spécialiste de l'ITSM a averti ses clients d'un incident de sécurité qui a permis aux attaquants d'accéder aux données des instances clients. Le problème résolu touche...
Après l'Italie, le Portugal et le Royaume-Uni, la start-up espagnole Shakers spécialisée dans le placement de freelances IT s'attaque au marché français. Objectif : répondre à la...
Des chercheurs ont révélé une technique de déni de service HTTP/2 affectant les principaux serveurs web. La faille liée aux configurations du protocole a été découverte grâce à...
Après la revendication d'un cybercriminel sur le piratage de Tchap, la messagerie instantanée de l'Etat, la Dinum et l'Anssi confirment la compromission de l'outil via...
Selon le rapport DBIR de Verizon, les attaques informatiques passent désormais surtout par des failles non corrigées et sont devenues le premier point d'entrée devant le vol...
Développé par l'éditeur français BlueSecure, BlackOut propose à travers une expérience immersive de vivre une cyberattaque de l'intérieur en incarnant différents rôles clés d'une...
Une vulnérabilité critique dans l'implémentation MCP stdio de Flowise au score CVSS de 9,9 ouvre la voie à l'exécution de code à distance dans des déploiements hébergés par les...
La première salve mensuelle de patchs de sécurité d'Oracle comble 35 vulnérabilités dont 11 critiques. Cette fréquence permet une mise à jour plus légère et plus rapide pour les...
Porté par l'association Social Builder, en partenariat avec France Travail et l'Apec, Tech Boost'her fait découvrir aux femmes les métiers de la cybersécurité et de l'IA en...
Une faille liée au protocole CIFS du noyau Linux et au paquet cifs-utils pour monter des partages SMB/CIFS ouvre la voie à de l'exécution de code distant. Plusieurs distributions...