Les États-Unis et le Canada ont rétabli le Forum sur la criminalité transfrontalière (CBCF) pour discuter de la cybercriminalité et d’autres problèmes. Dans une déclaration
Une vulnérabilité de script intersite (XSS) dans PrivateBin, le pastebin sécurisé open source, a été corrigée. PrivateBin, un fork du populaire ZeroBin, est un outil
Le barreau de l’État de Géorgie aux États-Unis a suspendu le fonctionnement normal de son site Web suite à « un accès non autorisé à son
Une série de vulnérabilités dans l’interface Web de Cisco Prime a ouvert les serveurs aux attaques d’exécution de code à distance (RCE), ont découvert deux
Les bogues de sécurité dans les packages open source peuvent prendre beaucoup de temps à être corrigés, sont souvent associés à des changements non liés
Sophos a résolu une grave vulnérabilité dans le logiciel exécuté sur ses appliances Universal Threat Management (UTM) tout-en-un. Une vulnérabilité d’injection SQL post-authentification dans le
L’année dernière a apporté de nombreux développements notables en matière de confidentialité des consommateurs qui ont eu un impact significatif sur les entreprises qui collectent
Une vulnérabilité zero-day dans uClibc et uClibc-ng, une bibliothèque standard C populaire, pourrait permettre à un acteur malveillant de lancer des attaques d’empoisonnement DNS sur
Le site Web de sous-titres de télévision et de films OpenSubtitles a demandé aux utilisateurs de sécuriser à nouveau leurs comptes après leur avoir envoyé
Deux vulnérabilités de la plate-forme de surveillance open source Zabbix pourraient permettre à un attaquant de contourner l’authentification et d’exécuter du code arbitraire sur un
Les attaquants ont volé 1,4 million de dollars au protocole One Ring via une attaque de prêt flash, a révélé la plateforme de blockchain One
Des chercheurs en sécurité de Citizen Lab ont découvert des preuves que des logiciels espions commerciaux ont été utilisés pour pirater les téléphones portables de
Les développeurs ont corrigé une vulnérabilité critique dans Snipe-IT qui pourrait être exploitée pour envoyer aux utilisateurs des demandes de réinitialisation de mot de passe
Un chercheur en sécurité a enchaîné une paire de vulnérabilités dans la plate-forme d’hébergement Web populaire Control Web Panel (CWP) pour obtenir une exécution de
La Croix-Rouge a révélé que les données personnelles appartenant à plus d’un demi-million de personnes « hautement vulnérables » ont été compromises par l’abus d’une vulnérabilité non
Les forces de l’ordre américaines ont inculpé un ressortissant russe pour avoir prétendument exploité un marché du dark web dédié au commerce de données et
Un nouveau rapport publié aujourd’hui révèle que les employés du gouvernement britannique reçoivent en moyenne 2 400 e-mails malveillants par an, car les cybercriminels continuent
Les organisations en Inde sont confrontées à un délai de déclaration de violation de données de six heures, suite à l’introduction de nouvelles règles par