Un fraudeur qui a tenté d’encaisser un chèque de 300 000 $ obtenu de manière trompeuse via un système de compromission de courrier électronique professionnel
Un bogue d’analyseur « fou » pouvant conduire à des exploits XSS a été corrigé par les développeurs de Chromium. La vulnérabilité a été signalée en juillet
Les développeurs Web qui s’appuient sur une solution de contournement assouplissant la même politique d’origine pour permettre aux sous-domaines d’échanger du contenu devront bientôt adopter
Les experts d’Infosec ont salué la refonte par le National Institute of Standards and Technology (NIST) des États-Unis de son guide de gestion des risques
La société de logiciels d’entreprise Solarwinds a corrigé un bogue critique dans son logiciel Web Help Desk qui permettait aux attaquants d’exécuter du code arbitraire
Une nouvelle souche de logiciels malveillants d’effacement de données a fait surface en Ukraine, coïncidant avec l’invasion physique du pays par les forces russes. L’effaceur
Le fabricant japonais de confiseries Morinaga a averti qu’une violation présumée des données de sa boutique en ligne pourrait avoir exposé les informations personnelles de
Une vulnérabilité d’injection SQL (SQLi) dans une plate-forme open source développée par des universités grecques pour gérer les données des étudiants a laissé les notes
MISE À JOUR (13 mai ; 09:30 UTC) RuTube.ru était apparemment de retour en ligne le 12 mai. Le service de streaming vidéo russe RuTube a nié
Des failles de sécurité dans Apple iCloud et Safari 15 auraient pu permettre aux attaquants de compromettre les webcams macOS et, par la suite, les
Les données personnelles d’un nombre inconnu de victimes d’agressions sexuelles ont été exposées à la suite d’une brèche chez DNA Solutions, basée en Oklahoma. Le
Une proposition de l’UE visant à forcer les navigateurs à accepter les certificats Web créés par le bloc risque de « perturber un ensemble de règles
Des doutes ont surgi quant à la véracité des recherches qui démontrent prétendument une grave vulnérabilité impliquant VirusTotal, un service de comparaison antivirus et de
Une «balkanisation» de la technologie – motivée par les besoins de divers pays d’être technologiquement indépendants de leurs concurrents et adversaires stratégiques – est en
La semaine prochaine, les meilleurs athlètes sportifs du monde et les médias du monde entier se rendront à Pékin, la capitale chinoise, pour les Jeux
L’utilisation croissante de packages open source dans le développement de logiciels modernes s’est accompagnée d’une menace accrue d’attaques de la chaîne d’approvisionnement. Les attaquants peuvent
Des vulnérabilités dans ImpressCMS pourraient permettre à un attaquant non authentifié de contourner les protections d’injection SQL du logiciel pour réaliser l’exécution de code à
Un groupe de mainteneurs de progiciels a créé un outil pour défendre les applications qui dépendent des bibliothèques JavaScript open source. Appelé Socket, l’outil utilise