Un agent IA de GitHub vulnérable à une attaque par injection de prompt
Une attaque par injection de prompt affectant Agentic Workflows de GitHub a permis de dévoiler des dépôts de code privés. Une raison de plus de s'inquiéter de la sécurité des...
Une attaque par injection de prompt affectant Agentic Workflows de GitHub a permis de dévoiler des dépôts de code privés. Une raison de plus de s'inquiéter de la sécurité des...
Des chercheurs en sécurité ont découvert une campagne malveillante utilisant les API publiques de GitHub et des comptes fantômes pour cartographier les environnements logiciels...
Le spécialiste en gestion des DNS, DHCP et adresses IP Infoblox s'empare de Kentik et ajoute de la visibilité en temps réel du trafic réseau à sa plateforme. Un rachat qui...
La Commission européenne a saisi la Cour de justice européenne d'un recours contre la France mais aussi l'Espagne, l'Irlande et les Pays-Bas pour défaut de transposition de la...
Pour protéger aussi les flux de data qui passent dans des LLM, le fabricant français de matériels et systèmes ferroviaires Alstom a dû renforcer sa plateforme zero trust, en place...
Alors que les Etats-Unis et la Chine redoublent d'efforts pour être prêts lors du Q-Day, l'écosystème français du quantique et de la cybersécurité s'est également mis en ordre de...
Citrix a livré des correctifs pour NetScaler afin de combler une faille de fuite de mémoire similaire à CitrixBleed et de résoudre des problèmes de débordement de mémoire, de...
Une vulnérabilité dans l'outil de développement pour Kubernetes Argo CD a permis à des attaquants de passer d'un pod compromis à un contrôle plus étendu via l'accès aux dépôts Git.
L'équipementier a devancé l'utilisation clandestine de l'IA en mettant à la disposition de ses employés un outil polyvalent en constante évolution qui, qu'il s'agisse d'un...
Début janvier, des hackers ont déstabilisé le GPS de 7 navires marchands en Californie. Preuve que la menace sort désormais des seules zones de conflit. L'attaque n'a pas provoqué...
Les filiales Lancom Systems et Rohde & Schwarz Cybersecurity fusionnent pour créer une nouvelle entité. Le but est de combiner réseaux et chiffrement souverain et ainsi de donner...
Pour sécuriser ses sites industriels, le groupe Suez expérimente une architecture combinant caméras intelligentes et connectivité privée 5G. A la clé, des déploiements plus...
A l'occasion de sa conférence Engage les 1er et 2 juillet à Paris, Checkpoint a dressé un panorama des menaces où les cyberattaquants vont profiter des apports de l'IA. Loin...
Le fournisseur de services cloud a ajouté un moteur dédié d'analyse des logs dans Opensearch pour répondre à la volumétrie d'évènements générés par l'IA. Si les analystes saluent...
Le groupe de ransomware World Leaks affirme avoir volé et publié plus de 630 Go de données chez Tata Electronics, partenaire d'Apple. Les fichiers contiennent des informations sur...
Du sable, du vent, des fans qui suivent un seul joueur et des sites éphémères. Ce sont les conditions extrêmes de l'US Open de golf, dans lesquelles les équipes IT installent des...
L'opérateur de télécommunications allemand a engagé une procédure contre Broadcom pour obtenir une extension du support sur les produits VMware. Des négociations sont toujours en...