Le logiciel de transfert de fichiers GoAnywhere MFT de Fortra est affecté par une vulnérabilité pouvant donner à un attaquant des droits d'administrateur. Une mise à jour...
Pendant un an et demi, un groupe chinois a exploité une vulnérabilité de type zero day dans vCenter sans être détecté. La faille a été corrigée en octobre par VMware.
Si, selon le dernier baromètre des risques d'Allianz, le risque cyber reste le plus préoccupant pour les dirigeants, l'IA fait aussi une apparition discrète dans le classement de...
Une compromission du compte X de la commission des marchés financiers américaine survenue il y a une quinzaine de jours avait secoué le prix du bitcoin. On en sait aujourd'hui...
Les fichiers contenant des données piratées sont monnaie courante sur le dark web. Une collection de bases de données de 12 To contenant 26 milliards d'enregistrements a été...
Soutenu par la Russie, ce groupe connu pour cibler par phishing des comptes gouvernementaux occidentaux mène désormais des actions personnalisées avec un malware propriétaire...
Microsoft a alerté que certains des comptes de messageries d'entreprises avaient été compromis et que des données avaient été dérobées. Le coupable serait un groupe de...
Les chercheurs de Cado Security Labs ont observé une dernière campagne ciblant les services Docker vulnérables. Le principal impact sur les hôtes compromis est d'épuiser les...
Le malware Androxgh0st est dans le viseur du FBI et de la CISA. Ciblant des systèmes obsolètes présentant des failles connues dans PHPUnit, Laravel et Apache HTTP Server, il...
VMware a mis à jour sa plateforme d'automatisation d'infrastructure multi-cloud, Aria Automation. La faille découverte est jugée comme critique avec une sévérité de 9,9.
Dans la nuit du 14 au 15 janvier 2024, le centre hospitalier universitaire de Nantes a été victime d'une attaque par déni de service distribué bloquant notamment le réseau...
Fruit de 10 ans de travail, l'agence nationale de la sécurité des systèmes d'information publie une salve de trois guides pour aider les entreprises à mieux cerner les enjeux...
Un PoC d'exploit dévoilé par des chercheurs en sécurité montre qu'il est possible de télécharger des versions malveillantes de PyTorch sur GitHub en exploitant des erreurs de...
Le spécialiste en dépôt de code open source et solutions devops GitLab a publié des mises à jour de sécurité pour corriger deux vulnérabilités critiques. L'une d'elles au score...
En 2010 le monde découvrait l'existence de Stuxnet, un malware ayant pour objectif de saboter le programme nucléaire iranien. Une récente enquête d'un journal néerlandais...
Des attaquants à la manoeuvre derrière le trojan open source AsyncRAT ont utilisé plus de 300 échantillons de cet outil malveillant et plus de 100 domaines pour passer sous le...