Bug Bounty Radar // Les derniers programmes de bug bounty pour août 2022
L’été est arrivé dans l’hémisphère nord, mais cela n’a pas interrompu le flux constant de nouveaux programmes de primes de bogues sur le marché. Pendant
Un défaut de traversée de chemin UnRAR peut conduire à RCE dans Zimbra
Une vulnérabilité de traversée de chemin dans le binaire UnRAR de RarLab peut conduire à l’exécution de code à distance (RCE) sur la plate-forme de
Vulnérabilités XSS dans Google Cloud, Google Play pourrait entraîner des détournements de compte
Une paire de vulnérabilités dans Google Cloud, DevSite et Google Play aurait pu permettre aux attaquants de réaliser des attaques de script intersite (XSS), ouvrant
Les failles du flux de travail GitHub Actions ont fourni un accès en écriture aux projets, y compris Logstash
Les chercheurs en sécurité ont identifié plusieurs flux de travail dans les actions GitHub du service d’intégration et de développement continus (CI/CD) populaires qui sont
Les navigateurs Chromium sont vulnérables à l’injection de balisage suspendu
Une faille de sécurité récemment corrigée dans les navigateurs Chromium a permis aux attaquants de contourner les protections contre l’injection de balisage pendant, une attaque
OpenSea parmi six organisations touchées par une fuite d’adresse e-mail par un employé malhonnête d’un fournisseur tiers
OpenSea, le plus grand marché mondial de jetons non fongibles (NFT), a révélé qu’un employé malhonnête d’un fournisseur tiers a partagé les adresses e-mail de
Bug Bounty Radar // Les derniers programmes de bug bounty pour juillet 2022
La chasse aux primes reste une activité populaire, avec un rapport ce mois-ci révélant que la grande majorité des pirates éthiques aimeraient en faire plus.
Le Connecticut devient le cinquième État américain à adopter une loi complète sur la protection de la vie privée des consommateurs
UNE ANALYSE En l’absence de tout progrès au niveau fédéral, les États américains continuent d’adopter une législation sur la protection de la vie privée des
Bug Bounty Radar // Les derniers programmes de bug bounty pour juin 2022
Le ministère américain de la Justice (DoJ) a déclaré qu’il ne poursuivrait pas les chercheurs en sécurité agissant « de bonne foi », dans le cadre des
Des dizaines de sites Web à fort trafic vulnérables au « pré-piratage de compte », selon une étude
Selon une nouvelle étude soutenue par le Microsoft Security Response Center (MSRC), des acteurs malveillants peuvent s’approprier des comptes en ligne sans autorisation avant même
La violation de données chez le fournisseur de retraite australien Spirit Super touche 50 000 victimes à la suite d’une attaque de phishing
Une attaque de phishing contre le prestataire de retraite australien Spirit Super a entraîné la compromission de « certains détails personnels ». Le « super fonds »
NIS2 : des experts partagent leur point de vue sur la prochaine directive européenne sur la cybersécurité
Les pirates informatiques criminels, les États-nations et d’autres acteurs malveillants changent constamment leurs cibles et leurs méthodes. La législation, cependant, prend souvent des années à
Un chercheur découvre 70 vulnérabilités d’empoisonnement du cache Web et rapporte 40 000 $ en primes de bogues
Bien qu’il s’agisse d’une vulnérabilité connue et bien documentée, l’empoisonnement du cache Web continue d’apparaître sur le Web. Au cours de recherches approfondies sur de
Derniers outils de piratage Web – Q1 2022
Après nos récentes rétrospectives de fin d’année, il est temps de revenir en arrière – cette fois sur certains des outils de piratage open source
Le détaillant américain PulseTV met en garde contre une violation apparente des données de carte de crédit
Une violation de données sur le site Web de commerce électronique américain PulseTV pourrait avoir exposé plus de 200 000 enregistrements de cartes de crédit
Le libraire universitaire indien Oswaal Books corrige les prétendues RCE et d’autres vulnérabilités graves avec la relance de Shopify
Des vulnérabilités dans le domaine du commerce électronique du libraire indien Oswaal Books auraient pu permettre à des attaquants de prendre le contrôle du site
Un «chercheur» en sécurité réplique aux allégations de téléchargements de fichiers CTX malveillants
Un « chercheur en sécurité » accusé d’activités contraires à l’éthique par le détournement présumé d’un projet open source populaire insiste sur le fait que ses actions
Attaques d’écrémage Web sur des centaines de sites Web immobiliers déployés via un service d’hébergement vidéo en nuage
Les attaques d’écrémage Web ciblent des centaines de sites Web immobiliers via un service d’hébergement vidéo basé sur le cloud, ont averti les chercheurs. UN