Vulnérabilité IoT : Bitdefender alerte sur les vulnérabilités du thermostat Bosch BCC100
Bitdefender publie ce jour une étude de vulnérabilité sur le célèbre thermostat Bosch BCC100. La vulnérabilité concerne le microcontrôleur Wi-Fi qui sert de passerelle...
Vulnérabilité critique visant le client Git, exécution de code malveillant à distance possible
Alerte sécurité - Il est fortement recommandé aux développeurs utilisant un logiciel client Git open source sous Mac OS X et Windows d'appliquer la dernière mise à jour de sécurité corrigeant une faille critique.
Alerte à la fraude sur l’application Number Finder selon les chercheurs d’Avast
Les chercheurs d’Avast, spécialiste de la sécurité digitale, mettent en garde les utilisateurs d’Android contre une application nommée Number Finder, publiée par le développeur POZTechnology, qui est en réalité une arnaque à l’abonnement.
PluXml 5.1.5 : A peine sorti, déjà un bulletin d’alerte vulnérabilité !
UnderNews vous annonçait ce matin la sortie de PluXml 5.1.5 qui était une mise à jour de sécurité du CMS français. Or, cette après-midi, un document publié sur PasteBin sème déjà la pagaille...
SplashID : Le gestionnaire de mots de passe US piraté
Alerte sécurité pour les utilisateurs du service SplashID. Les gestionnaire de mots de passe en ligne américain a été victime d'un piratage d'envergure ayant conduit à la fuite de la base de données complète qui est actuellement à vendre sur le marché noir. Une catastrophe pour les victimes.
Alerte vulnérabilité cartes à puce RFID – une porte dérobée permet le clonage de...
Quarkslab a découvert une vulnérabilité (backdoor) dans une puce présente dans d’innombrables cartes d’accès (bureaux, hôtels, transports...) utilisées dans le monde entier.
En PDF ici (fudan-mifare),...
Trellix Bug Report December : Le Grinch n’a épargné personne !
Trellix revient avec des nouvelles du cyberespace : le bug report du mois de décembre … Et oui, même pendant les vacances, les cyberattaques ne s’arrêtent pas ! Lors des fêtes de fin d’année, nous avons trouvé des bugs critiques cachés sous le sapin, dont deux sont encore enveloppés de mystère.
Recherche – Des centaines de comptes Microsoft Azure compromis
Les chercheurs de Proofpoint, société leader dans les domaines de la cybersécurité et de la conformité, publie aujourd’hui de nouvelles informations au sujet d’une...
L’Assurance Maladie alerte sur une campagne de phishing ciblant les particuliers
L’assurance maladie vient d’alerter les français sur une vaste d’arnaque par email - ou phishing - usurpant son image et visant à récupérer leurs données personnelles.
Alerte sécurité – Microsoft PowerPoint ciblé par une faille zero-day
Microsoft a publié un bulletin de sécurité en milieu de semaine alertant que des attaques auraient été menées par le biais de fichiers malveillants via PowerPoint.