Une vulnérabilité de falsification de requête intersite (CSRF) dans Reddit a forcé les utilisateurs à afficher du contenu pour adultes. Le bogue de sécurité de
Une nouvelle version de Tor Browser permet aux utilisateurs de contourner la censure spécifique à l’emplacement pour se connecter plus facilement au navigateur Web anonyme.
Les forces de l’ordre américaines ont démantelé l’infrastructure utilisée par un botnet russe responsable de la compromission de millions d’ordinateurs et d’appareils connectés à Internet
Les chercheurs en sécurité affirment avoir découvert de graves lacunes en matière de sécurité dans les systèmes du fournisseur d’identité Okta. Le spécialiste de la
Scroll to Text Fragment (STTF), une fonctionnalité qui peut être utilisée pour accéder directement à un fragment de texte spécifique sur une page Web, peut
Les identificateurs décentralisés (DID) sont désormais une norme Web officielle, selon un communiqué de presse du World Wide Web Consortium (W3C). Les DID sont des
Les chercheurs en sécurité ont apparemment découvert plus de 1,6 million de secrets divulgués par des sites Web, dont plus de 395 000 exposés par
Une série de failles zero-day trouvées dans un dispositif de suivi GPS automobile populaire « pourraient avoir des implications désastreuses, voire mortelles », préviennent les chercheurs en
Citrix a corrigé une vulnérabilité critique dans sa technologie Application Delivery Management (ADM) qui, si elle n’est pas résolue, crée un moyen pour les attaquants
Un chercheur de la société de sécurité Cyllective a vulnérabilités découvertes dans des dizaines de plugins WordPress, affectant des dizaines de milliers d’installations. Dave Miller,
Selon un chercheur en sécurité, des vulnérabilités dans l’interface Web de l’application SmartTub de Jacuzzi auraient pu permettre à un attaquant de visualiser et potentiellement
Atlassian a corrigé une faille d’identification codée en dur dans Questions for Confluence et les contournements de filtre de servlet dans plusieurs autres produits. Le
Les chercheurs en sécurité ont découvert 56 failles affectant les appareils de 10 fournisseurs de technologies opérationnelles (OT) dans ce qui est présenté comme la
Des acteurs malveillants pourraient prendre le contrôle d’un compte administrateur dans Grafana en raison d’une vulnérabilité dans sa fonction de connexion OAuth, ont averti les
Une vulnérabilité dans le logiciel Parse Server a conduit à la découverte d’un contournement d’authentification impactant Apple Game Center. Parse Server est un projet open
Zyxel a publié des correctifs pour plusieurs de ses produits de pare-feu suite à la découverte de deux vulnérabilités de sécurité qui ont laissé les
L’insécurité des API est responsable de 4,1 % à 7,5 % des incidents de cybersécurité, selon une nouvelle étude. L’étude, menée par le Marsh McLennan
INTERVIEW La sécurité de la chaîne d’approvisionnement des logiciels est montée en flèche dans l’agenda de la sécurité informatique depuis la dernière conversation avec Brian