Le service de messagerie cryptée CTemplar annonce sa fermeture
Le fournisseur de messagerie cryptée CTemplar a annoncé la fermeture de son service, avertissant les utilisateurs que leurs comptes seront désactivés la semaine prochaine. Le
La faille GitHub Actions qui permettait au code d’être approuvé sans examen est corrigée avec le déploiement d’une nouvelle fonctionnalité
Des contrôles plus stricts ont été introduits pour résoudre une faiblesse dans GitHub Actions qui permettait de contourner les garanties de révision du code. Omer
La vulnérabilité de sécurité Web Grafana a ouvert une pléthore de possibilités d’attaque
Les recherches d’une paire de chasseurs de primes de bogues ont conduit à la découverte d’une vulnérabilité de sécurité Web à fort impact dans l’outil
Apple Safari permet aux développeurs d’atténuer les failles Web grâce aux améliorations de WebKit CSP
Apple a ajouté une série de nouvelles fonctionnalités à WebKit, y compris la prise en charge améliorée de la politique de sécurité du contenu (CSP)
OpenSSH 9.0 cuit dans la cryptographie post-quantique pour être à l’épreuve du futur contre les attaques
Les développeurs de l’utilitaire de mise en réseau sécurisé OpenSSH « pérennisent » la technologie en adoptant la cryptographie post-quantique. Le dernière version OpenSSH 9.0
Les attaques actives contre les failles VMware incitent à une directive de mise à jour d’urgence
Les agences fédérales américaines ont reçu pour instruction de corriger immédiatement ou de désactiver temporairement un ensemble de produits d’entreprise de VMware en réponse à
Onze suspects prolifiques d’escroquerie au BEC arrêtés au Nigeria
Onze membres présumés d’un réseau prolifique de cybercriminalité ont été arrêtés au Nigéria à la suite d’une opération conjointe impliquant la police nigériane (NPF) et
Un nouvel outil peut découvrir du texte expurgé et pixélisé pour révéler des données sensibles
Les chercheurs ont démontré comment un nouvel outil peut découvrir du texte expurgé à partir de documents, exposant potentiellement des informations sensibles à des acteurs
Solution de contournement proposée pour la vulnérabilité de rendu HTML vers PDF non corrigée
UN nouvelle version de la bibliothèque dompdf que des correctifs contre la vulnérabilité ont été publiés le 24 mars. Une bibliothèque logicielle populaire pour le
Informations d’identification AWS internes glissées par le chercheur via la charge utile SQL
Un chercheur en sécurité a déclaré avoir saisi les informations d’identification d’un service AWS interne en exploitant une vulnérabilité de lecture de fichier local sur
La Croix-Rouge subit une cyberattaque – les données de 515 000 personnes « très vulnérables » exposées
Le Comité international de la Croix-Rouge (CICR) a révélé une violation de données exposant des informations appartenant à plus d’un demi-million de personnes « hautement vulnérables ».
Les correctifs d’urgence d’Adobe Commerce et de Magento font suite à des attaques « limitées » dans la nature sur des déploiements vulnérables
Les installations Adobe Commerce et Magento Open Source doivent être mises à jour suite à la découverte d’une vulnérabilité critique qui a déjà été exploitée
Rust corrige un bogue ReDoS sournois
L’équipe de sécurité de Rust a corrigé un bogue dans la caisse regex qui laissait les applications ouvertes aux attaques par déni de service (DoS).
Le secteur bancaire africain ciblé par une campagne de phishing basée sur des logiciels malveillants
Une campagne de cybercriminalité ciblant le secteur bancaire africain tire parti des e-mails de phishing et des techniques de contrebande HTML pour déployer des logiciels
Un bogue de sécurité dans VMWare Workspace ONE pourrait permettre l’accès aux réseaux cloud internes
Une faille de sécurité dans un logiciel de gestion des appareils mobiles pourrait permettre aux attaquants d’accéder aux réseaux internes et cloud des organisations, préviennent
La Maison Blanche ordonne aux agences fédérales de relever la barre de la cybersécurité pour les systèmes de sécurité nationale
Le président Biden a accordé à la National Security Agency (NSA) de nouveaux pouvoirs pour renforcer la cybersécurité des systèmes informatiques du gouvernement fédéral américain
Pipelines empoisonnés : un chercheur en sécurité explore les méthodes d’attaque dans les environnements CI
Un chercheur en sécurité a décrit comment l’abus d’autorisations dans les référentiels de gestion de code source (SCM) peut entraîner un empoisonnement CI ou des
Le mainteneur du NPM cible les utilisateurs russes avec un « protestware » d’effacement des données
Un mainteneur qui a saboté un package NPM populaire pour protester contre l’invasion de l’Ukraine par la Russie a été critiqué pour saper la confiance