Une «balkanisation» de la technologie – motivée par les besoins de divers pays d’être technologiquement indépendants de leurs concurrents et adversaires stratégiques – est en
La semaine prochaine, les meilleurs athlètes sportifs du monde et les médias du monde entier se rendront à Pékin, la capitale chinoise, pour les Jeux
L’utilisation croissante de packages open source dans le développement de logiciels modernes s’est accompagnée d’une menace accrue d’attaques de la chaîne d’approvisionnement. Les attaquants peuvent
Des vulnérabilités dans ImpressCMS pourraient permettre à un attaquant non authentifié de contourner les protections d’injection SQL du logiciel pour réaliser l’exécution de code à
Un groupe de mainteneurs de progiciels a créé un outil pour défendre les applications qui dépendent des bibliothèques JavaScript open source. Appelé Socket, l’outil utilise
L’échec de la validation des sous-domaines dans les soi-disant « URL personnalisées » par Box, Zoom et Google Docs a créé un moyen puissant d’améliorer leurs campagnes
Xerox a corrigé une vulnérabilité dans son micrologiciel qui a créé un moyen pour les utilisateurs non authentifiés de «briquer à distance» certains modèles de
Environ 295 000 $ ont été drainés des coffres de la plateforme de financement décentralisé (DeFi) Flurry Finance suite à un piratage de ses contrats
Des chercheurs en cybersécurité ont révélé une faille d’injection de code dans le framework informatique Spring Cloud qui pose un risque d’attaque à distance. Le
Un nouveau rapport de Microsoft a révélé qu’au moins six acteurs distincts de l’État-nation russe ont lancé des cyber-attaques dommageables contre l’Ukraine depuis le début
Le ransomware REvil a une vulnérabilité qui peut être exploitée pour désactiver le malware avant qu’il ne crypte les fichiers sur un ordinateur infecté, a
Les professionnels de l’infosec ont réagi favorablement au pivot prévu par le gouvernement américain vers un modèle de cybersécurité « zéro confiance ». Mercredi 26
Bridgestone Americas aurait « déconnecté » bon nombre de ses installations de fabrication et de rechapage après avoir subi une éventuelle cyberattaque hier matin (27
Law Enforcement Health Benefits (LEHB), un fonds de santé et de bien-être pour les policiers, les shérifs et les détectives du comté de Philadelphie, a
GitHub a révélé les détails d’une faille de sécurité qui a permis à un attaquant inconnu de télécharger des données à partir de dizaines de
Il y a cinq ans aujourd’hui (12 mai), une attaque de ransomware imputée à un groupe de piratage nord-coréen a frappé des ordinateurs exécutant Microsoft
CarPostal a résolu une grave vulnérabilité d’exposition des données sur l’une de ses plateformes de transports publics suisses en ligne. Les chercheurs en cybersécurité du
Le gang de rançongiciels Lapsus$ aurait revendiqué la responsabilité d’une cyberattaque contre le géant de la fabrication de puces graphiques Nvidia. Vendredi 25 février, The