Le barreau de l’État de Géorgie sous le choc d’une cyberattaque
Le barreau de l’État de Géorgie aux États-Unis a suspendu le fonctionnement normal de son site Web suite à « un accès non autorisé à son
Chaîne de vulnérabilités conduit à RCE sur les serveurs Cisco Prime
Une série de vulnérabilités dans l’interface Web de Cisco Prime a ouvert les serveurs aux attaques d’exécution de code à distance (RCE), ont découvert deux
Être à la traîne? Une nouvelle étude met en évidence les faiblesses du processus de correctif open source
Les bogues de sécurité dans les packages open source peuvent prendre beaucoup de temps à être corrigés, sont souvent associés à des changements non liés
Sophos corrige une vulnérabilité d’injection SQL dans l’appliance UTM
Sophos a résolu une grave vulnérabilité dans le logiciel exécuté sur ses appliances Universal Threat Management (UTM) tout-en-un. Une vulnérabilité d’injection SQL post-authentification dans le
Utah Consumer Privacy Act : une nouvelle législation ajoute une autre ride au paysage juridique américain
L’année dernière a apporté de nombreux développements notables en matière de confidentialité des consommateurs qui ont eu un impact significatif sur les entreprises qui collectent
Un bogue du jour zéro dans la bibliothèque uClibc pourrait rendre les appareils IoT vulnérables aux attaques d’empoisonnement DNS
Une vulnérabilité zero-day dans uClibc et uClibc-ng, une bibliothèque standard C populaire, pourrait permettre à un acteur malveillant de lancer des attaques d’empoisonnement DNS sur
Violation de données OpenSubtitles : les utilisateurs sont invités à re-sécuriser les comptes après un snafu de mot de passe en clair
Le site Web de sous-titres de télévision et de films OpenSubtitles a demandé aux utilisateurs de sécuriser à nouveau leurs comptes après leur avoir envoyé
Des vulnérabilités critiques dans Zabbix Web Frontend permettent le contournement de l’authentification, l’exécution de code sur les serveurs
Deux vulnérabilités de la plate-forme de surveillance open source Zabbix pourraient permettre à un attaquant de contourner l’authentification et d’exécuter du code arbitraire sur un
Une attaque de prêt éclair sur le protocole One Ring rapporte 1,4 million de dollars à un voleur de crypto-monnaie
Les attaquants ont volé 1,4 million de dollars au protocole One Ring via une attaque de prêt flash, a révélé la plateforme de blockchain One
Le logiciel espion mobile Pegasus a utilisé des exploits sans clic pour espionner les politiciens catalans
Des chercheurs en sécurité de Citizen Lab ont découvert des preuves que des logiciels espions commerciaux ont été utilisés pour pirater les téléphones portables de
Serious Snipe-IT bug exploitable pour envoyer des pièges par e-mail de réinitialisation de mot de passe
Les développeurs ont corrigé une vulnérabilité critique dans Snipe-IT qui pourrait être exploitée pour envoyer aux utilisateurs des demandes de réinitialisation de mot de passe
Chaîne de bogues RCE corrigée dans Control Web Panel
Un chercheur en sécurité a enchaîné une paire de vulnérabilités dans la plate-forme d’hébergement Web populaire Control Web Panel (CWP) pour obtenir une exécution de
Les serveurs de la Croix-Rouge « ont été piratés via une faille ManageEngine non corrigée »
La Croix-Rouge a révélé que les données personnelles appartenant à plus d’un demi-million de personnes « hautement vulnérables » ont été compromises par l’abus d’une vulnérabilité non
Le ressortissant russe le plus recherché du FBI accusé de diriger le marché du dark web
Les forces de l’ordre américaines ont inculpé un ressortissant russe pour avoir prétendument exploité un marché du dark web dédié au commerce de données et
Les employés du gouvernement britannique reçoivent des « milliards » d’e-mails malveillants par an – rapport
Un nouveau rapport publié aujourd’hui révèle que les employés du gouvernement britannique reçoivent en moyenne 2 400 e-mails malveillants par an, car les cybercriminels continuent
L’Inde va introduire une règle de notification de violation de données dans les six heures
Les organisations en Inde sont confrontées à un délai de déclaration de violation de données de six heures, suite à l’introduction de nouvelles règles par
F5 corrige la vulnérabilité à haut risque du contrôleur NGINX lors du déploiement du correctif de janvier
Le fournisseur de technologie de mise en réseau et de livraison d’applications F5 a corrigé une paire de vulnérabilités liées à la sécurité Web à
Présentation de Ghostbuster – l’outil de sécurité AWS protège contre les prises de contrôle IP élastiques pendantes
Un outil de sécurité open source a été lancé avec la promesse d’un « moyen infaillible » pour détecter les prises de contrôle IP élastiques pendantes. Les