Le fondateur du navigateur Vivaldi, Jon von Tetzchner, place la confidentialité au centre du développement
INTERVIEW Jon von Tetzchner a lancé non pas une, mais deux sociétés de navigateurs Web au cours de sa carrière. Il est aujourd’hui PDG de
Oblivious DNS-over-HTTPS offre des améliorations de confidentialité pour sécuriser le protocole de recherche
Les ingénieurs en sécurité proposent un protocole expérimental qui promet une plus grande confidentialité dans le fonctionnement du DNS, l’équivalent Internet d’un annuaire téléphonique. Oblivious
Une vulnérabilité dans AWS IAM Authenticator pour Kubernetes pourrait permettre l’usurpation d’identité d’utilisateur et des attaques d’escalade de privilèges
Une vulnérabilité dans AWS IAM Authenticator for Kubernetes pourrait permettre à un acteur malveillant de se faire passer pour d’autres utilisateurs et d’élever les privilèges
Les vulnérabilités du contrôle d’accès HID Mercury laissent la porte ouverte à la manipulation des serrures
Les attaquants pourraient déverrouiller à distance les portes des infrastructures critiques en exploitant les vulnérabilités récemment corrigées dans les panneaux de contrôle d’accès HID Mercury,
La vulnérabilité de sécurité de Microsoft Teams a laissé les utilisateurs ouverts à XSS via la fonction d’autocollants défectueux
Un chercheur en sécurité a découvert que les attaquants pouvaient abuser de la fonctionnalité d’autocollant populaire de Microsoft Teams pour mener des attaques de script
Une violation de données au service américain de facturation des ambulances Comstar a exposé les informations sur les soins de santé des patients
Une violation de données au service américain de facturation des ambulances Comstar a potentiellement exposé des informations sensibles appartenant à des patients médicaux. L’incident de
Le temps presse pour le plan d’authentification Web de l’UE alors que Mozilla lance une campagne pour protéger le statu quo
Mozilla a intensifié ses efforts pour dissuader les législateurs européens de forcer les navigateurs Web à reconnaître la validité des certificats Web litigieux créés par
Un chercheur en sécurité reçoit une menace légale concernant les vulnérabilités corrigées du centre de données Powertek
Un chercheur en cybersécurité a été menacé de poursuites judiciaires pour avoir décrit les vulnérabilités des PDU Powertek après la publication de correctifs. Les vulnérabilités
L’application de football Fantasy Premier League introduit 2FA pour lutter contre les piratages de prise de contrôle de compte
La Premier League anglaise a introduit des contrôles d’authentification à deux facteurs (2FA) dans son jeu officiel Fantasy Premier League (FPL), offrant aux fans de
Dark Web inondé d’informations d’identification piratées, selon une étude
Selon une nouvelle étude de Digital Shadows, 24 milliards de noms d’utilisateur et de mots de passe sont disponibles sur le dark web, soit une
Plus de 4 000 données médicales d’individus laissées exposées pendant 16 ans
Les informations médicales privées de plus de 4 000 patients ont été exposées pendant 16 ans par un centre de transplantation médicale américain. Virginia Commonwealth
La plate-forme de messagerie professionnelle Zimbra corrige une faille d’injection memcached qui met en péril les informations d’identification des utilisateurs
Une vulnérabilité d’injection memcached dans la plate-forme de messagerie Web d’entreprise Zimbra pourrait permettre aux attaquants de voler les identifiants de connexion sans interaction de
La pollution des prototypes dans Blitz.js conduit à l’exécution de code à distance
Blitz.js, un framework d’application Web JavaScript, a corrigé une dangereuse vulnérabilité de prototype de pollution qui pourrait conduire à l’exécution de code à distance (RCE)
Une attaque de ransomware contre Montrose Environmental Group perturbe les services de test en laboratoire
Montrose Environmental Group, un fournisseur de services environnementaux basé aux États-Unis, a révélé qu’il avait été touché par une attaque de ransomware le week-end dernier
Le bug « endémique » de Log4j devrait persister dans la nature pendant au moins une décennie, prévient le gouvernement américain
La vulnérabilité « Log4Shell » dans la bibliothèque open source Log4j a atteint des proportions « endémiques » et la réplique pourrait se répercuter pendant
RubyGems teste 2FA par défaut dans le dernier effort de sécurité du dépôt de code
RubyGems est devenu le dernier référentiel de code à exiger une authentification multifacteur (MFA) pour certains de ses plus grands éditeurs. Le gestionnaire de paquets
Le bogue de LDAP Account Manager pose un risque d’exécution de code à distance non authentifié
Une vulnérabilité d’instanciation d’objets arbitraires non authentifiés dans LDAP Account Manager (LAM) a été découverte lors d’un test d’intrusion interne. LAM est une application Web
Reddit corrige la vulnérabilité CSRF qui obligeait les utilisateurs à afficher le contenu NSFW
Une vulnérabilité de falsification de requête intersite (CSRF) dans Reddit a forcé les utilisateurs à afficher du contenu pour adultes. Le bogue de sécurité de