Alertes

Le 31 décembre prochain, Adobe mettra un terme au support de Flash. Chanel Chambers, Senior Director Product Marketing chez Tanium détaille quelles seront les conséquences pour les entreprises de l'abandon de Flash et les conseils à donner aux organisations qui souhaitent maintenir leur réputation, notamment face aux vulnérabilités qui apparaîtront après la fin de sa prise en charg

Une nouvelle vulnérabilité a récemment été découverte dans Microsoft Office. En effet, Microsoft Support Diagnostic Tool (MSDT) peut être détourné contre les organisations. L'exploit semble exister depuis environ un mois, avec diverses modifications quant à ce qui doit être exécuté sur le système ciblé.

Découverte en décembre 2021, Log4Shell est rapidement devenue tristement célèbre comme étant la vulnérabilité de l'année. Bien que la Fondation Apache ait publié un correctif pour cette CVE peu après sa découverte, cette vulnérabilité continue de représenter une vaste menace pour les particuliers et les organisations. D’ailleurs, au cours des trois premières semaines de janvier, les produits Kaspersky ont bloqué 30 562 tentatives d'attaques contre des utilisateurs à l'aide d'exploits ciblant la vulnérabilité Log4Shell.

Une campagne de spam diffuse actuellement sur Facebook « the 10 hottests snapchats ». Le spécialiste de la cybersécurité Bitdefender a ainsi bloqué l’accès à des dizaines de sites malveillants qui diffusent ces fameuses photos ainsi que des goodies ayant "fuité" afin d’infecter les ordinateurs des victimes.

Une importante fuite de données a affecté Amazon via la vulnérabilité MOVEit (CVE-2023-34362). D'après The Register, cette brèche s'est produite chez l'un des prestataires...

Oracle a publié une mise à jour critique pour sa plateforme Java SE qui corrige pas moins de 37 failles de sécurité dans le programme populaire. Plusieurs vulnérabilités jugées critiques sont corrigées.

Traquer une personne via son compte Facebook, son adresse mail et son numéro de téléphone serait possible. Une nouvelle possibilité de fuite de données sur le réseau social Facebook ? On dirait bien !

Hier, Facebook a supprimé de sa plateforme une arnaque ciblant un grand nombre de ses utilisateurs. Celle-ci était conçue pour diffuser des messages de spam via des comptes d'utilisateurs.

Kaspersky découvre dans Windows une faille Zero Day exploitée par une attaque ciblée.

Kaspersky fait état de stratagèmes de phishing mis en place par des cybercriminels pour exploiter l’engouement suscité par la sortie du film « Joker...