La pression croissante sur les professionnels de la sécurité de l’information crée une crise de santé mentale dans l’industrie, selon un nouveau rapport. L’enquête de
Firefox de Mozilla a introduit des mécanismes de sécurité améliorés pour réduire la surface d’attaque du navigateur. Le 12 mai, le responsable de l’ingénierie de
Les autorités russes ont arrêté 14 membres présumés du célèbre gang de rançongiciels REvil. L’opération de répression, annoncée vendredi 14 janvier, a été orchestrée par
MakerDAO, qui maintient et réglemente la crypto-monnaie DAI, a lancé un programme de primes de bugs avec la promesse de paiements record allant jusqu’à 10
Une cyberattaque « massive » a mis hors ligne plusieurs sites Web du gouvernement israélien hier soir (14 mars). L’incident a été confirmé en ligne
Le fournisseur de logiciels de virtualisation VMware a publié des correctifs corrigeant les vulnérabilités critiques de la sécurité Web dans plusieurs de ses produits. Les
Un cardiologue devenu développeur de logiciels malveillants présumé a été chargé de créer le générateur de rançongiciels Thanos. Moises Luis Zagala Gonzalez, 55 ans, citoyen
Les autorités chargées de l’application des lois du monde entier ont uni leurs forces pour démanteler VPNLab.net, un service de réseau privé virtuel (VPN) qui
Les développeurs JavaScript seront mieux armés pour empêcher les paquets malveillants de se glisser dans leurs applications grâce à un trio d’outils publié par JFrog,
Les utilisateurs de Parse Server, un module de serveur API populaire pour Node/Express, sont invités à appliquer immédiatement un correctif pour une vulnérabilité d’exécution de
Les développeurs ont corrigé une bibliothèque Ruby populaire pour l’analyse et la conversion des fichiers AsciiDoc afin de protéger les serveurs contre une vulnérabilité d’injection
Les logiciels malveillants qui volent les mots de passe, les cookies et les données de carte de paiement des navigateurs Web sont vendus via un
Une vulnérabilité de falsification de requête côté serveur (SSRF) dans les versions du logiciel d’authentification VMWare pourrait permettre à un attaquant d’obtenir des jetons Web
Un vendeur principal et « modder » de Team Xecuter a été emprisonné pour son rôle dans une opération de piratage de jeux vidéo et de consoles.
Les mainteneurs d’OpenSSL, la bibliothèque open source utilisée par des millions d’applications Web pour chiffrer les communications, ont publié des mises à jour traitant d’une
Un troisième membre du gang de cybercriminalité FIN7 a été condamné pour son rôle dans un stratagème qui ciblait des centaines d’entreprises dont les données
Meta a corrigé une série de bogues qui auraient pu permettre à un acteur malveillant de prendre le contrôle du compte Facebook d’un utilisateur, en
La société de gestion de cloud Box a décidé de corriger une faille dans son authentification multifacteur (MFA) basée sur SMS, quelques semaines seulement après