L’utilisation croissante de packages open source dans le développement de logiciels modernes s’est accompagnée d’une menace accrue d’attaques de la chaîne d’approvisionnement. Les attaquants peuvent
Des vulnérabilités dans ImpressCMS pourraient permettre à un attaquant non authentifié de contourner les protections d’injection SQL du logiciel pour réaliser l’exécution de code à
Un groupe de mainteneurs de progiciels a créé un outil pour défendre les applications qui dépendent des bibliothèques JavaScript open source. Appelé Socket, l’outil utilise
L’échec de la validation des sous-domaines dans les soi-disant « URL personnalisées » par Box, Zoom et Google Docs a créé un moyen puissant d’améliorer leurs campagnes
Xerox a corrigé une vulnérabilité dans son micrologiciel qui a créé un moyen pour les utilisateurs non authentifiés de «briquer à distance» certains modèles de
Environ 295 000 $ ont été drainés des coffres de la plateforme de financement décentralisé (DeFi) Flurry Finance suite à un piratage de ses contrats
Des chercheurs en cybersécurité ont révélé une faille d’injection de code dans le framework informatique Spring Cloud qui pose un risque d’attaque à distance. Le
Un nouveau rapport de Microsoft a révélé qu’au moins six acteurs distincts de l’État-nation russe ont lancé des cyber-attaques dommageables contre l’Ukraine depuis le début
Le ransomware REvil a une vulnérabilité qui peut être exploitée pour désactiver le malware avant qu’il ne crypte les fichiers sur un ordinateur infecté, a
Les professionnels de l’infosec ont réagi favorablement au pivot prévu par le gouvernement américain vers un modèle de cybersécurité « zéro confiance ». Mercredi 26
Bridgestone Americas aurait « déconnecté » bon nombre de ses installations de fabrication et de rechapage après avoir subi une éventuelle cyberattaque hier matin (27
Law Enforcement Health Benefits (LEHB), un fonds de santé et de bien-être pour les policiers, les shérifs et les détectives du comté de Philadelphie, a
GitHub a révélé les détails d’une faille de sécurité qui a permis à un attaquant inconnu de télécharger des données à partir de dizaines de
Il y a cinq ans aujourd’hui (12 mai), une attaque de ransomware imputée à un groupe de piratage nord-coréen a frappé des ordinateurs exécutant Microsoft
CarPostal a résolu une grave vulnérabilité d’exposition des données sur l’une de ses plateformes de transports publics suisses en ligne. Les chercheurs en cybersécurité du
Le gang de rançongiciels Lapsus$ aurait revendiqué la responsabilité d’une cyberattaque contre le géant de la fabrication de puces graphiques Nvidia. Vendredi 25 février, The
Rapid7 a corrigé une vulnérabilité d’injection SQL critique dans Nexpose, son logiciel de gestion des vulnérabilités sur site. La faille, qui a une cote CVSS
ARcare, un fournisseur de soins de santé américain avec des installations dans l’Arkansas, le Kentucky et le Mississippi, a admis une violation de données affectant