Engagé pour évaluer la sécurité du code open source du crypto actif Dogecoin, les chercheurs en sécurité d'Halborn ont étendu son analyse. Des vulnérabilités affectant plus de 280...
Les établissements bancaires et financiers en Europe sont des cibles de choix pour les pirates informatiques qui multiplient les cyberattaques depuis la guerre en Ukraine. Pour...
La rédaction du Monde Informatique vous donne rendez-vous pour la première étape de son cycle de conférences Cybermatinée Sécurité à Lille le 23 mars 2023. L'occasion de retrouver...
Connu pour ne cibler que les systèmes Windows, le ransomware IceFire s'en prend maintenant aux environnements Linux. Pour cela, il exploite une faille dans le partage de fichiers...
Portée par le Commandement de la cyberdéfense et le ministère de l'Education nationale, la première édition du challenge « Passe ton hack d'abord », est ouverte à toute classe de...
Une défaillance de sécurité en janvier d'un fournisseur de l'opérateur télécom américain AT&T a débouché sur un exposition de données clients. Des prénoms, des numéros de compte,...
Selon le dernier rapport State of Secrets Sprawl 2023 de GitGuardian, l'année 2022 a été particulièrement riche en fuite de secrets. Deux raisons à cela : leur multiplication et...
Une attaque informatique a touché jeudi soir le centre hospitalier régional de Brest. Si les services d'urgence sont toujours opérationnels, les activités avec l'extérieur...
Le groupe Lazarus, lié à la Corée du Nord, s'est infiltré dans l'entreprise concernée en mai 2022, puis en octobre, grâce à la vulnérabilité "zero day" d'un logiciel de...
Via plusieurs hubs SD-WAN Fortinet, FortiSASE peut désormais relier les ressources SASE aux applications SD-WAN
Après une phase réservée, il est désormais possible de souscrire un abonnement au service VPN by Google One pour seulement 1,99 $HT par mois, mais de nombreux VPN gratuits offrent...
Rapidement corrigée, une faille dans l'environnement de développement cloud Gitpod ouvre la voie à de la prise de contrôle de comptes dans le CDE et de l'exécution de code à...
Selon les chercheurs, le groupe APT nommé Iron Tiger va étendre ses capacités pour cibler d'autres plateformes et applications en particulier sur les environnements Linux.
Sysdig a débusqué une opération de piratage se servant de sessions Kubernetes managées mal configurées pour accéder ensuite à des services cloud AWS et dérober des données. Une...
Les chercheurs d'ESET ont découvert que BlackLotus se sert d'une ancienne vulnérabilité et peut s'exécuter même sur des systèmes Windows 11 entièrement mis à jour et dont le...
Dans une analyse post-mortem, LastPass a indiqué que les données dérobées en août dernier ont servi pour cibler le PC d'un ingénieur DevOps. Les attaquants ont ainsi pu mener une...
La mairie de Lille a annoncé être victime d'une intrusion de son système d'information. Plusieurs services sont perturbés.