Alerte sécurité : Multiples vulnérabilités XSS pour cPanel et WHM
cPanel est un outil basé entièrement sur Unix qui comporte une interface Web de gestion. C'est le plus populaire des panneaux de contrôle d'hébergement, qui aide les webmasters de gérer leurs domaines et services via un simple navigateur Web. La dernière version de cPanel et de WHM est la 11.34, qui est vulnérable à plusieurs failles de type Cross Site Scripting.
Check Point Research identifie une vulnérabilité dans les puces MSM de Qualcomm
Check Point Research identifie une vulnérabilité dans les puces MSM de Qualcomm, menaçant la vie privée des utilisateurs Android.
Plex victime d’une cyberattaque : les utilisateurs invités à changer leurs mots de passe
La plateforme de diffusion multimédia Plex a subi une cyberattaque qui a compromis certaines données de ses utilisateurs, les obligeant à réinitialiser leurs mots...
Caisse d’Épargne : alerte au phishing
Alerte - Une tentative d'hameçonnage visant les clients de la Caisse d’Épargne est actuellement en cours. Nous vous invitons à la prudence lorsque vous lisez vos e-mails. Une grande campagne de spam semble avoir débutée.
Telegram, une application de messagerie sécurisée… pas si sûre !
L’équipe Security Labs de Forcepoint, éditeur de cybersécurité, a récemment dévoilé une vulnérabilité dans l’application de messagerie Telegram, habituellement réputée pour sa sécurité et sa confidentialité.
Samsung – Correction d’une importante vulnérabilité smartphones et tablettes
La semaine dernière a été chargée en alerte pour Samsung. En effet, tous les smartphones et tablettes de la marque (y compris le fameux Galaxy S4) ont été touché par une importante vulnérabilité menant à une fuite de données utilisateur.
Faille XSS sur le site Internet 20 Minutes
Un internaute Français vient de prévenir UnderNews de sa découverte. Ce dernier à réussi à exploiter une faille de type Cross Site Scripting (XSS) sur le portail d'information 20minutes.
Prudence : Phishing Free en cours
Le mail a été reçu en masse. Nommé "Free.Fr : attention vérifier vos informations", il explique que vos informations de facturation ne sont plus à jour et vous invite à les corriger. Pour cela, il renvoi bien entendu vers un site piraté hébergeant un kit de phishing Free.
Kaspersky Lab découvre diverses vulnérabilités dans un logiciel très répandu de gestion de licences...
Kaspersky annonce aujourd’hui la découverte de multiples vulnérabilités graves dans le système de gestion de licences HASP (Hardware Against Software Piracy), largement utilisé dans les environnements d’entreprise et industriels (ICS) pour activer des logiciels sous licence.
Une faille XSS sur le site Web emploi.gouv.fr !
Alerte XSS - C'est Paul Da Silva qui a remarqué la faille via son compte Twitter @Paul_Da_Silva. Belle trouvaille sur un site gouvernemental tout de même !