Alertes

La semaine dernière, Microsoft rapportait avoir identifié la vulnérabilité d'exécution de code à distance CVE-2021-40444 dans le moteur du navigateur Internet Explorer, appelé MSHTML. Selon l'entreprise, cette vulnérabilité a déjà été utilisée dans des attaques ciblées contre des utilisateurs de Microsoft Office et Microsoft a publié un correctif pour celle-ci le 14 septembre 2021.

Le 25 janvier 2022, une vulnérabilité critique dans la commande pkexec de polkit (une bibliothèque logicielle libre) a été révélée par l'équipe de recherche Qualys, qui a nommé cette vulnérabilité « PwnKit ».

Alerte down ! OVH fait visiblement face à un énorme panne générale, et la majorité des sites français qui y sont hébergés sont impactés et hors connexion. La panne a commencé aux alentours de 9h30 ce mercredi 13 octobre 2021.

À l’approche de l’ouverture à la vente des places pour le concert de Taylor Swift la semaine prochaine, nous souhaitions vous proposer une perspective « en musique » des experts en cybersécurité Proofpoint !

Le 14 juillet 2024, une cyberattaque d'une ampleur sans précédent a frappé les serveurs de Disney, exposant au grand jour des informations confidentielles sur...

En raison de la crise économique engendrée par la pandémie, 36 % des Français déclarent qu’il est nécessaire de commencer leurs achats de cadeaux de Noël lors du Black Friday, selon une récente étude eBay**. Depuis plusieurs années, cet événement marque le temps fort commercial de l’année pour les commerçants. Néanmoins, ces derniers doivent s’assurer que cette période propice en termes de chiffre d’affaires ne se transforme pas en cauchemar du point de vue de la cybersécurité.

Une faille Zero Day critique a été identifiée dans Apache Log4j par un membre de l’équipe sécurité d’Alibaba Cloud. Cette vulnérabilité permet  à des attaquants de réaliser des attaques d'exécution de code à distance.

Les données personnelles de milliers de lecteurs du Figaro étaient stockées sur un serveur non protégé. Ce qu’il faut savoir.

Dans l’actualité cette semaine : Un chercheur en cybersécurité a fait remonter à Uber - via sa plateforme de bug bounty - une potentielle faille de sécurité critique affectant le système de messagerie électronique de l’entreprise. La faille critique (une « injection HTML dans l'un des terminaux de messagerie d'Uber ») permettrait à des attaquants d’envoyer des emails de phishing – à l’aspect légitime – aux 57 millions d’utilisateurs et chauffeurs Uber.

Un faux site aux couleurs de la banque postale tente de soutirer de l'argent aux clients de la filiale de La Poste.