Infoblox détecte une menace informatique russe restée discrète depuis un an et dont l’objectif...
Aujourd'hui, le groupe de Threat Intelligence Infoblox a dévoilé une menace de sécurité critique communiquant avec une infrastructure de Commande & Contrôle (C2) russe...
Impact des vulnérabilités de Microsoft Exchange – Conseils d’Avast pour les PME
La semaine dernière, Microsoft a publié des correctifs d'urgence pour des vulnérabilités affectant les serveurs de messagerie Microsoft Exchange.
Faux site de la banque postale
Un faux site aux couleurs de la banque postale tente de soutirer de l'argent aux clients de la filiale de La Poste.
MySQL victime de deux failles 0-day critiques
Le chercheur Dawid Golunski a signalé deux vulnérabilités 0-Day jugées critiques au sein de MySQL. Oracle n'a pas encore corrigé officiellement les failles et celles-ci peuvent mener à la compromission d'un serveur, notamment via une simple injection SQL.
WordPress 3.0.2 disponible avec une mise à jour de sécurité importante
Cette mise à jour corrige un problème de sécurité modérée qui pourrait permettre à un utilisateur malveillant ayant les droits "Auteur" d'élever ses privilèges sur le site, une poignée de bugs divers, et fournit des améliorations de sécurité supplémentaires.
Faille de sécurité sur le site Internet de Call of Duty
Le site Internet dédié au jeu Call of Duty faillible face à une potentielle action malveillante.
LastPass – Le gestionnaire de mots de passe corrige une vulnérabilité critique
Le gestionnaire de mots de passe en ligne LastPass a été alerté par des chercheurs en sécurité d'une vulnérabilité critique et a du corriger en urgence ses extensions pour les navigateurs Web Firefox et Chrome.
Le site du PMU victime d’une faille XSS
M@r3k, un internaute Français a diffusé un PoC, une preuve de concept montrant cette vulnérabilité sur le site du PMU. Faille de sécurité plutôt "sympathique" sur un site de jeux en ligne...
Alerte sécurité – Bypass d’authentification possible pour MySQL
Un bug de sécurité sérieux découvert dans MySQL. Une personne malveillante peut aisément outrepasser l'authentification.
Ver Prolaco : attention aux fausses cartes électroniques
Avec l’arrivée d’Halloween, mieux vaut se méfier des pièces jointes reçues dans votre boîte mail.