Un nouveau rapport de Microsoft a révélé qu’au moins six acteurs distincts de l’État-nation russe ont lancé des cyber-attaques dommageables contre l’Ukraine depuis le début
Le ransomware REvil a une vulnérabilité qui peut être exploitée pour désactiver le malware avant qu’il ne crypte les fichiers sur un ordinateur infecté, a
Les professionnels de l’infosec ont réagi favorablement au pivot prévu par le gouvernement américain vers un modèle de cybersécurité « zéro confiance ». Mercredi 26
Bridgestone Americas aurait « déconnecté » bon nombre de ses installations de fabrication et de rechapage après avoir subi une éventuelle cyberattaque hier matin (27
Law Enforcement Health Benefits (LEHB), un fonds de santé et de bien-être pour les policiers, les shérifs et les détectives du comté de Philadelphie, a
GitHub a révélé les détails d’une faille de sécurité qui a permis à un attaquant inconnu de télécharger des données à partir de dizaines de
Il y a cinq ans aujourd’hui (12 mai), une attaque de ransomware imputée à un groupe de piratage nord-coréen a frappé des ordinateurs exécutant Microsoft
CarPostal a résolu une grave vulnérabilité d’exposition des données sur l’une de ses plateformes de transports publics suisses en ligne. Les chercheurs en cybersécurité du
Le gang de rançongiciels Lapsus$ aurait revendiqué la responsabilité d’une cyberattaque contre le géant de la fabrication de puces graphiques Nvidia. Vendredi 25 février, The
Rapid7 a corrigé une vulnérabilité d’injection SQL critique dans Nexpose, son logiciel de gestion des vulnérabilités sur site. La faille, qui a une cote CVSS
ARcare, un fournisseur de soins de santé américain avec des installations dans l’Arkansas, le Kentucky et le Mississippi, a admis une violation de données affectant
Un hacker ukrainien a été condamné à quatre ans de prison pour avoir vendu en ligne des identifiants volés. Jeudi 12 mai, le ministère américain
GitHub a promis de cesser d’envoyer des avis sur une vulnérabilité signalée dans Loguru, un package de journalisation Python populaire, qui s’est ensuite avéré invalide.
Google a donné une tape dans le dos aux fournisseurs ce mois-ci, avec la nouvelle que les vulnérabilités de sécurité signalées par son projet Zero
Avec au moins 1 milliard d’utilisateurs, WhatsApp est sans doute l’une des applications les plus utilisées au monde. La question est : peut-on espionner un
Les utilisateurs de Spring sont confrontés à une nouvelle vulnérabilité zero-day qui a été découverte la même semaine qu’un bogue critique antérieur. Le premier problème
Les chasseurs de Bug Bounty qui aimeraient un peu plus de prévisibilité financière dans leur vie ont eu cette option ce mois-ci, avec un nouveau
Une paire de vulnérabilités dans le panneau de contrôle Web du système de surveillance informatique Icinga a créé une route permettant même à des attaquants