Les mainteneurs de Node.js ont publié plusieurs correctifs pour les vulnérabilités de l’environnement d’exécution JavaScript qui pourraient conduire à l’exécution de code arbitraire et à
L’édition 2022 de la conférence mondiale des développeurs d’Apple (WWDC) a débuté cette semaine, avec de nombreux développements en matière de sécurité et de confidentialité
Le consortium W3C a décidé de faire avancer une spécification pour les identificateurs décentralisés (DID) au statut de recommandation du W3C, malgré les objections de
L’opérateur de vol turc Pegasus Airlines a subi une violation de données après qu’un bucket de stockage dans le cloud AWS aurait été laissé sans
Le spécialiste de la protection contre les logiciels malveillants Emsisoft a publié des outils de décryptage gratuits pour les variantes de rançongiciels AstraLocker et Yashma.
Un chercheur travaillant avec le projet Formidable s’est battu contre l’attribution d’une entrée de vulnérabilité CVE par Mitre Corporation. Formidable est un analyseur populaire, disponible
Il est possible d’effectuer un piratage de compte en un seul clic en abusant du flux de processus OAuth, a découvert un chercheur en sécurité.
Les attaquants parrainés par l’État chinois s’appuient fortement sur des vulnérabilités connues mais généralement non corrigées pour « établir un vaste réseau d’infrastructures compromises », prévient une
UNE ANALYSE Les quatre premiers protocoles standardisés pour la cryptographie post-quantique ont été dévoilés, jetant les bases du développement d’applications et de technologies Web qui
Deux failles dans l’interface Web d’un système de stockage en nuage Fujitsu pourraient permettre à un attaquant non authentifié de lire, d’écrire et de détruire
Le ministère américain de la Justice (DoJ) a établi un plan stratégique triennal pour renforcer sa posture de cybersécurité parmi d’autres priorités pour améliorer ses
Le Python Package Index (PyPI) déploie l’authentification à deux facteurs (2FA) pour les « projets critiques » sous la forme de clés de sécurité physiques. Conscient de
Le gouvernement français a lancé un programme de primes de bugs sur invitation uniquement pour sa nouvelle application d’authentification d’identité, « France Identité ». Hébergé par la
Le National Cyber Security Center (NCSC) et l’Information Commissioner’s Office (ICO) du Royaume-Uni ont publié une lettre conjointe exhortant l’industrie juridique à ne pas payer
Une nouvelle façon de mener des attaques de phishing est adoptée par des groupes criminels – et cela pourrait rendre les acteurs de la menace
Les organisations utilisent de plus en plus des modèles d’apprentissage automatique (ML) dans leurs applications et services sans tenir compte des exigences de sécurité qu’ils
Les informations médicales et personnelles de jusqu’à 70 000 patients de Kaiser Permanente dans l’État de Washington pourraient avoir été exposées à la suite d’un
Les organisations utilisent de plus en plus des modèles d’apprentissage automatique (ML) dans leurs applications et services sans tenir compte des exigences de sécurité qu’ils