Les vulnérabilités de sécurité de Git invitent les mises à jour
Il est temps pour les développeurs de mettre à jour leurs installations Git locales suite à la découverte d’un ensemble de vulnérabilités. Le pire des
Paquets empoisonnés : la réputation des développeurs NPM pourrait être exploitée pour légitimer les logiciels malveillants
La réputation des développeurs de logiciels open source pourrait être abusée pour diffuser des packages NPM malveillants à leur insu ou sans leur consentement, ont
Cryptage BitLocker : le stockage des clés en texte clair suscite un débat sur la sécurité en ligne
Les choix de conception de Microsoft en matière de gestion des clés de chiffrement BitLocker ont été remis en question en ligne. Ce mois-ci, un
Attaques de fatigue MFA : les utilisateurs sont amenés à autoriser l’accès à l’appareil en raison d’une surcharge de notifications push
Les pirates informatiques malveillants ciblent les utilisateurs d’Office 365 avec une réserve d ‘«attaques de fatigue MFA», bombardant les victimes avec des notifications push 2FA
« Navigateur dans un navigateur » : une technique de phishing simule des fenêtres contextuelles pour exploiter les utilisateurs
Un chercheur en sécurité a démontré les dangers potentiels d’une technique de phishing qui consiste à simuler une fenêtre pop-up afin d’usurper un domaine légitime.
Norme de l’industrie des cartes de crédit révisée pour repousser les attaques d’écumeurs de cartes
Une révision majeure de la norme PCI DSS de l’industrie des cartes de paiement comprend des mesures conçues pour encourager les fournisseurs de commerce électronique
Une violation de données chez le fournisseur d’énergie américain Riviera Utilities expose les informations des clients
Une violation de données chez Riviera Utilities, une entreprise de services publics desservant le comté de Baldwin en Alabama, a révélé les données personnelles des
Le mode de débogage ouvert dans le logiciel de réseau mobile Cisco a créé une faille de sécurité critique
Cisco a corrigé une paire de vulnérabilités dans son logiciel Cisco Redundancy Configuration Manager (RCM) axé sur les télécommunications pour Cisco StarOS, y compris une
Le nouveau centre de cyber-résilience du port de LA vise à renforcer les défenses physiques et numériques de la chaîne d’approvisionnement
Le plus grand port des États-Unis, le port de Los Angeles, a mis en place un nouveau centre de cyber-résilience pour faire face aux menaces
Une organisation caritative écossaise pour la santé mentale perturbée par une cyberattaque « sophistiquée »
Une organisation caritative écossaise pour la santé mentale a révélé avoir été victime d’une cyberattaque « sophistiquée » qui a perturbé les communications par e-mail. L’Association écossaise
Entités d’infrastructure critiques en alerte rouge face à un logiciel malveillant ICS « exceptionnellement rare et dangereux »
Le gouvernement américain a averti que les acteurs des menaces persistantes avancées (APT) ont conçu des outils capables de détourner des appareils industriels déployés dans
Faille de traversée de chemin trouvée dans la bibliothèque d’entreprise OWASP des contrôles de sécurité
L’Open Web Application Security Project (OWASP) a corrigé une vulnérabilité dans son Enterprise Security API (ESAPI) qui, si elle n’était pas résolue, aurait pu être
COMELEC a-t-il été piraté ? La commission électorale des Philippines met en doute les allégations de violation de données
L’organisme philippin de surveillance de la confidentialité des données et le principal organisme d’application de la loi enquêtent sur des allégations selon lesquelles les systèmes
Des pirates informatiques d’États-nations russes ciblent des sous-traitants américains pour des informations sensibles sur la défense, prévient le FBI
Des agents parrainés par l’État russe ciblent des réseaux de sous-traitants américains pour obtenir des informations sensibles sur la défense, a averti le FBI, certains
Okta enquête sur les revendications de compromis du gang LAPSUS$
Okta, le authentification et géant de la gestion des identités, enquête sur des allégations prétendument faites par des pirates informatiques malveillants selon lesquelles ils auraient
Abattre les drapeaux rouges : Lynn Dohm de Women in CyberSecurity sur la lutte contre le taux de sortie élevé des femmes pros de l’infosec
La moitié des femmes professionnelles de la technologie quittent l’industrie à seulement 35 ans. C’est selon un étude cité par une figure de proue de
TLStorm 2.0 : des millions de commutateurs réseau Aruba et Avaya affectés par des failles RCE
Des vulnérabilités de sécurité critiques dans la mise en œuvre du cryptage TLS dans une multitude de commutateurs réseau populaires ont mis en danger des
La Commission européenne lance un nouveau programme de primes aux bogues des logiciels open source
La Commission européenne (CE) a lancé un programme de primes aux bogues pour les projets open source qui sous-tendent ses services publics. Les chasseurs de