Pwn2Own Miami : les hackers gagnent 400 000 $ en craquant les plateformes ICS
La deuxième édition de Pwn2Own Miami a lancé des dizaines d’exploits jusque-là inconnus sur les systèmes de contrôle industriels, rapportant aux chercheurs en sécurité des
Saut quantique: l’administration Biden s’engage à assurer le leadership américain dans les technologies émergentes
L’administration Biden s’est engagée politiquement à promouvoir le leadership américain dans la technologie émergente de l’informatique quantique. Le Note de sécurité nationale sur l’informatique quantiquepublié
L’outil de sécurité Android APKLeaks corrige une vulnérabilité critique
Les mainteneurs d’APKLeaks ont corrigé une vulnérabilité critique qui pourrait être exploitée pour l’exécution à distance de code arbitraire. Créé par un ingénieur en sécurité
Projet de loi indien sur la confidentialité des données personnelles : qu’est-ce que cela signifie pour les particuliers et les entreprises ?
Cette année, l’Inde devrait devenir la dernière grande économie à introduire une loi complète sur la confidentialité des données. Jusqu’à présent, les données personnelles de
L’ENISA exhorte à l’innovation dans le traitement des données face à la vague croissante de violations des soins de santé
L’agence de cybersécurité de l’UE a appelé à de nouvelles recherches sur l’utilisation de la pseudonymisation pour aider à renforcer les mesures de protection des
La coalition de sécurité OT vise à renforcer la cybersécurité industrielle
Un nouveau groupe industriel vise à coordonner les efforts pour améliorer la sécurité du système de contrôle industriel dans le but de renforcer la résilience
L’UE cible la normalisation comme clé de la cyber-résilience à l’échelle du bloc
UNE ANALYSE L’Union européenne (UE) souhaite une plus grande normalisation de la législation et de la réglementation européennes en matière de cybersécurité, selon l’agence de
La société américaine de soins de santé EyeMed parvient à un accord après la violation de données de 2020
La société américaine de soins de santé EyeMed a conclu un règlement de 600 000 $ à la suite d’une violation de données qui a
Les pays de l’UE offrent une assistance en matière de cyberdéfense à l’Ukraine
Les pays de l’Union européenne auraient accepté d’offrir à l’Ukraine de l’aide pour lutter contre d’éventuelles cyberattaques russes. Le soutien est apparemment fourni via le
Les attaquants s’attaquent plus rapidement aux vulnérabilités non corrigées pour les campagnes de piratage furtif – rapport
Selon une étude de Rapid7, les attaquants exploitent les vulnérabilités de sécurité plus rapidement, souvent dans la semaine suivant leur divulgation publique. La dernière édition
Les mises à jour de la base de données IBM corrigent les vulnérabilités critiques de l’analyseur XML tiers
IBM a mis à jour la plate-forme de gestion de données Db2 afin de protéger les utilisateurs contre une paire de vulnérabilités critiques dans les
La Russie derrière une cyberattaque contre le réseau Internet par satellite KA-SAT qui a perturbé l’infrastructure ukrainienne – UE
L’UE a accusé la Russie d’une puissante cyberattaque qui a perturbé les services haut débit par satellite en Ukraine et « a contribué à faciliter
La vague de piratage du compte Fantasy Premier League incite à introduire des vérifications de connexion supplémentaires pour les fans de football
Une série de piratages de prise de contrôle de compte a incité la Premier League anglaise à promettre d’introduire des contrôles d’authentification à deux facteurs
La vulnérabilité XSS zero-day dans le client de messagerie Web Horde peut être déclenchée par la fonction de prévisualisation de fichier
Une vulnérabilité de script intersite (XSS) de jour zéro dans le client de messagerie Web Horde pourrait permettre à un attaquant de voler les e-mails
Un FAI ukrainien utilisé par l’armée perturbé par une cyberattaque « puissante »
Un fournisseur de services Internet (FAI) ukrainien qui approvisionne l’armée du pays a été touché par une cyberattaque hier (28 mars), mettant les réseaux hors
La plateforme de primes aux bogues Intigriti propose une nouvelle option de paiement horaire pour les chercheurs en vulnérabilité
Intigriti a annoncé aujourd’hui un nouveau programme qui combinera la chasse aux bugs bounty avec des modèles de tests d’intrusion pour offrir aux pirates un
Le gouvernement britannique a bloqué quatre fois plus de cyber-escroqueries en 2021 que l’année précédente, ont déclaré les délégués de CyberUK
Plus de 2,7 millions d’escroqueries ont été supprimées d’Internet en 2021 grâce à une extension du programme Active Cyber Defense (ACD) du gouvernement britannique. Dirigées
L’administrateur de DeepDotWeb écope de huit ans de prison aux États-Unis pour blanchiment d’argent
Le ressortissant israélien Tal Prihar a été condamné à 97 mois de prison pour son rôle dans l’exploitation de DeepDotWeb (DDW), un site Web qui