Ces dernières années ont vu un intérêt croissant pour l’utilisation de l’apprentissage automatique et de l’apprentissage profond dans la cybersécurité, en particulier dans la détection
Les législateurs britanniques ont proposé un amendement au projet de loi sur la sécurité des produits et l’infrastructure des télécommunications (PSTI) qui donnerait aux professionnels
De graves vulnérabilités dans Cisco Nexus Dashboard offrent aux attaquants un moyen viable d’exécuter des commandes arbitraires en tant que root, de télécharger des fichiers
L’organisateur de BSides Cleveland a démissionné après une réaction en ligne qui a suivi l’invitation d’une personnalité controversée à prendre la parole comme une « surprise ».
Une nouvelle étude suggère que de nombreux professionnels de la santé pensent que les failles du paysage actuel de la sécurité Web incitent à un
Oracle a corrigé une vulnérabilité d’exécution de code à distance (RCE) affectant Oracle Fusion Middleware et divers autres systèmes Oracle. Les chercheurs en sécurité ‘Peterjson’
Des chercheurs d’AntGroup FG Security Lab ont découvert une vulnérabilité de sécurité critique permettant à un attaquant d’exécuter du code à distance dans l’environnement d’exécution
Les chercheurs en sécurité ont découvert plusieurs propriétés non protégées pour contourner les types de confiance, un mécanisme de sécurité Web largement utilisé, dans certains
Les vulnérabilités de la plate-forme de gestion des appareils mobiles (MDM) de FileWave pourraient permettre aux attaquants de prendre le contrôle des instances vulnérables et
MEGA affirme que son service de stockage est privé par conception, mais selon les chercheurs, la technologie est en proie à de « graves » problèmes de
Open-Xchange, fournisseur de logiciels de technologie et d’infrastructure diversifiés, a publié des correctifs pour plusieurs vulnérabilités de sécurité affectant OX App Suite. Disponible en tant
Le nombre de nouvelles familles de ransomwares et de variantes uniques a diminué au cours de l’année dernière, selon une nouvelle étude de WithSecure. La
Les attaques de la chaîne d’approvisionnement se multiplient, ce qui coûte plus cher aux entreprises d’année en année, car les organisations ne parviennent pas à
Les livraisons de plats préparés à des milliers de personnes vulnérables en Angleterre continuent d’être perturbées suite à une cyber-attaque « sophistiquée » contre le distributeur alimentaire
La société de vérification d’identité numérique Onfido a lancé un nouveau programme de primes de bogues, en partenariat avec la plateforme européenne de divulgation des
Une mauvaise implémentation d’Ed25519, un algorithme de signature numérique populaire, a laissé des dizaines de bibliothèques de cryptographie vulnérables aux attaques. Selon Konstantinos Chalkias, cryptographe
GitHub a annoncé trois améliorations du gestionnaire de packages JavaScript NPM qui visent à améliorer sa sécurité et sa gérabilité. Une nouvelle commande CLI a
Les équipes de sécurité disposent d’un nouvel outil pour chasser les logiciels malveillants, en utilisant les règles open source YARA. YARAifier peut analyser des fichiers