Alertes

Alerte sécurité pour PHPMailer, victime d'une vulnérabilité critique permettant d'exécuter du code arbitraire à distance. Un correctif est disponible avec la version 5.2.18, en attente de déploiement.

Suite à une cyberattaque, plus de 150 000 caméras connectées de Verkada auraient été compromises. Nick Viney, Senior Vice President chez Avast, fait le commentaire suivant.

Selon Mediapart, « Plus de 700 000 résultats de tests, et les données personnelles des patients, ont été durant des mois accessibles en quelques clics en raison de failles béantes. D’après le média, "L'alerte a été lancée par une patiente qui a voulu récupérer un résultat d'analyse via un lien qui lui avait été fourni. Elle a alors réalisé qu'avec quelques manipulations de l'adresse URL, elle pouvait accéder à une énorme base de données. »

En juin dernier l’agence nationale de la sécurité américaine, la NSA, avait présenté un programme pilote d’un DNS « sécurisé » s’adressant aux fournisseurs/sous-traitants de la défense américaine en vue d’améliorer la cybersécurité de ces derniers.

Un message circule actuellement sur le réseau social afin de mettre en garde les utilisateurs de Facebook contre l'exploitation abusive de leurs données privées. Ça ressemble à un acte militant mais, en réalité, il s'agit d'un faux...

Un pirate a mis en vente les données de 92% des membres inscrits sur LinkedIn à ce jour, soit plus de 700 millions. Pas de piratage direct, mais une aspiration continue des données publiques des membres de LinkedIn lui a permis de constituer une immense base de données et de la mettre en vente sur un forum dédié au cybercrime.

Une campagne de spam diffuse actuellement sur Facebook « the 10 hottests snapchats ». Le spécialiste de la cybersécurité Bitdefender a ainsi bloqué l’accès à des dizaines de sites malveillants qui diffusent ces fameuses photos ainsi que des goodies ayant "fuité" afin d’infecter les ordinateurs des victimes.

Voici l'analyse et les conclusions de l’équipe JFrog Security Research concernant les vulnérabilités critiques React2Shell (CVE-2025-55182 et CVE-2025-66478). Tribune - Avec un taux de réussite...

Une nouvelle méthode d’ingénierie sociale fait des victimes, les utilisateurs essayant de patcher des « navigateurs vulnérables » avec des malwares.

Alerte sécurité - L'application open-source Wget qui est largement utilisée sur les systèmes Linux et Unix pour récupérer des fichiers à partir du Web est vulnérable à une faille critique.