Alertes

Tribune - Ci-dessous les commentaires de Chris Vaughan, VP, TAM EMEA chez Tanium, à propos de l'interdiction d'utiliser TikTok dans l'état américain du Montana.

Plus de deux millions de sites web recourrant au plugin Advanced Custom Fields seraient vulnérables à une faille de type « cross site scripting...

Dans le cadre du dernier Patch Tuesday de Microsoft, voici le commentaire de Satnam Narang, Senior Staff Research Engineer chez Tenable. Le Patch Tuesday...

Le Bug Report est de retour ! Même si le printemps apporte son lot de soleil et de fleurs, le mois d’avril a été marqué par une série de cybermenaces inquiétantes.

Aujourd'hui, le groupe de Threat Intelligence Infoblox a dévoilé une menace de sécurité critique communiquant avec une infrastructure de Commande & Contrôle (C2) russe...

Le Bug Report de février est de retour, apportant avec lui son lot de sombres présages... Mais hors de question de se laisser abattre, il est temps de faire face à de nouveaux défis ! Malgré un mois glacial, les experts de Trellix ont découvert de nouvelles vulnérabilités qui vont faire monter la température. 

Le Trellix Advanced Research Center dévoile ce jour 8 failles de sécurité macOS et iOS pouvant être utilisées par des applications malveillantes afin d’accéder à des informations sensibles...

Plusieurs pays européens, dont la France, ainsi que les ­États-Unis et le Canada ont récemment été touchés par une vague d'attaques exploitant une faille informatique baptisée VMware ESXi. Cette vulnérabilité avait toutefois été identifiée en février 2021 par l’éditeur et celui-ci avait mis disposition de ses clients un « patch » de sécurité. 

Bitdefender publie ce jour les conclusions d’une recherche selon laquelle, moins de 24 heures après la catastrophe du tremblement de terre en Turquie/Syrie, des cybercriminels ont lancé des campagnes visant à exploiter l’élan de solidarité des populations de plusieurs pays. La campagne utilise le phishing et une organisation caritative fictive ukrainienne pour voler des crypto-monnaies, la plupart des e-mails frauduleux provenant d'adresses IP au Pakistan.

L'équipe de recherche sur les vulnérabilités du Trellix Advanced Research Center annonce avoir découvert deux vulnérabilités dans un routeur à services intégrés Cisco série 4431(ISR), dont l'une est également répandue dans d'autres appareils Cisco.