Une vulnérabilité de script intersite (XSS) de jour zéro dans le client de messagerie Web Horde pourrait permettre à un attaquant de voler les e-mails
Un fournisseur de services Internet (FAI) ukrainien qui approvisionne l’armée du pays a été touché par une cyberattaque hier (28 mars), mettant les réseaux hors
Intigriti a annoncé aujourd’hui un nouveau programme qui combinera la chasse aux bugs bounty avec des modèles de tests d’intrusion pour offrir aux pirates un
Plus de 2,7 millions d’escroqueries ont été supprimées d’Internet en 2021 grâce à une extension du programme Active Cyber Defense (ACD) du gouvernement britannique. Dirigées
Le ressortissant israélien Tal Prihar a été condamné à 97 mois de prison pour son rôle dans l’exploitation de DeepDotWeb (DDW), un site Web qui
Un fraudeur qui a tenté d’encaisser un chèque de 300 000 $ obtenu de manière trompeuse via un système de compromission de courrier électronique professionnel
Un bogue d’analyseur « fou » pouvant conduire à des exploits XSS a été corrigé par les développeurs de Chromium. La vulnérabilité a été signalée en juillet
Les développeurs Web qui s’appuient sur une solution de contournement assouplissant la même politique d’origine pour permettre aux sous-domaines d’échanger du contenu devront bientôt adopter
Les experts d’Infosec ont salué la refonte par le National Institute of Standards and Technology (NIST) des États-Unis de son guide de gestion des risques
La société de logiciels d’entreprise Solarwinds a corrigé un bogue critique dans son logiciel Web Help Desk qui permettait aux attaquants d’exécuter du code arbitraire
Une nouvelle souche de logiciels malveillants d’effacement de données a fait surface en Ukraine, coïncidant avec l’invasion physique du pays par les forces russes. L’effaceur
Le fabricant japonais de confiseries Morinaga a averti qu’une violation présumée des données de sa boutique en ligne pourrait avoir exposé les informations personnelles de
Une vulnérabilité d’injection SQL (SQLi) dans une plate-forme open source développée par des universités grecques pour gérer les données des étudiants a laissé les notes
MISE À JOUR (13 mai ; 09:30 UTC) RuTube.ru était apparemment de retour en ligne le 12 mai. Le service de streaming vidéo russe RuTube a nié
Des failles de sécurité dans Apple iCloud et Safari 15 auraient pu permettre aux attaquants de compromettre les webcams macOS et, par la suite, les
Les données personnelles d’un nombre inconnu de victimes d’agressions sexuelles ont été exposées à la suite d’une brèche chez DNA Solutions, basée en Oklahoma. Le
Une proposition de l’UE visant à forcer les navigateurs à accepter les certificats Web créés par le bloc risque de « perturber un ensemble de règles
Des doutes ont surgi quant à la véracité des recherches qui démontrent prétendument une grave vulnérabilité impliquant VirusTotal, un service de comparaison antivirus et de