La société de logiciels d’entreprise Solarwinds a corrigé un bogue critique dans son logiciel Web Help Desk qui permettait aux attaquants d’exécuter du code arbitraire
Une nouvelle souche de logiciels malveillants d’effacement de données a fait surface en Ukraine, coïncidant avec l’invasion physique du pays par les forces russes. L’effaceur
Le fabricant japonais de confiseries Morinaga a averti qu’une violation présumée des données de sa boutique en ligne pourrait avoir exposé les informations personnelles de
Une vulnérabilité d’injection SQL (SQLi) dans une plate-forme open source développée par des universités grecques pour gérer les données des étudiants a laissé les notes
MISE À JOUR (13 mai ; 09:30 UTC) RuTube.ru était apparemment de retour en ligne le 12 mai. Le service de streaming vidéo russe RuTube a nié
Des failles de sécurité dans Apple iCloud et Safari 15 auraient pu permettre aux attaquants de compromettre les webcams macOS et, par la suite, les
Les données personnelles d’un nombre inconnu de victimes d’agressions sexuelles ont été exposées à la suite d’une brèche chez DNA Solutions, basée en Oklahoma. Le
Une proposition de l’UE visant à forcer les navigateurs à accepter les certificats Web créés par le bloc risque de « perturber un ensemble de règles
Des doutes ont surgi quant à la véracité des recherches qui démontrent prétendument une grave vulnérabilité impliquant VirusTotal, un service de comparaison antivirus et de
Une «balkanisation» de la technologie – motivée par les besoins de divers pays d’être technologiquement indépendants de leurs concurrents et adversaires stratégiques – est en
La semaine prochaine, les meilleurs athlètes sportifs du monde et les médias du monde entier se rendront à Pékin, la capitale chinoise, pour les Jeux
L’utilisation croissante de packages open source dans le développement de logiciels modernes s’est accompagnée d’une menace accrue d’attaques de la chaîne d’approvisionnement. Les attaquants peuvent
Des vulnérabilités dans ImpressCMS pourraient permettre à un attaquant non authentifié de contourner les protections d’injection SQL du logiciel pour réaliser l’exécution de code à
Un groupe de mainteneurs de progiciels a créé un outil pour défendre les applications qui dépendent des bibliothèques JavaScript open source. Appelé Socket, l’outil utilise
L’échec de la validation des sous-domaines dans les soi-disant « URL personnalisées » par Box, Zoom et Google Docs a créé un moyen puissant d’améliorer leurs campagnes
Xerox a corrigé une vulnérabilité dans son micrologiciel qui a créé un moyen pour les utilisateurs non authentifiés de «briquer à distance» certains modèles de
Environ 295 000 $ ont été drainés des coffres de la plateforme de financement décentralisé (DeFi) Flurry Finance suite à un piratage de ses contrats
Des chercheurs en cybersécurité ont révélé une faille d’injection de code dans le framework informatique Spring Cloud qui pose un risque d’attaque à distance. Le