Alertes

Après Kaspersky la semaine dernière, voila que c'est maintenant au tour de l’éditeur de solutions de sécurité ESET Nod32 d'être victime d'une vulnérabilité sur son site officiel pouvant servir à propager des malwares et autres menaces.

Vulnérabilité Zero-Day de SharePoint CVE-2025-53770 activement exploitée : ce que les équipes de sécurité doivent savoir. Tribune. Principales conclusions : Une vulnérabilité critique de type zero-day (CVE-2025-53770)...

Alerte sécurité - Le site officiel de la banque Crédit Agricole du Languedoc semble être victime d'une vulnérabilité de type XSS. Faille critique étant donné la nature du site... Une capture d'écran à été diffusée par le site "XSS in your ass!".

Le réseau social CircleMe, basé sur les centres d’intérêts de ses utilisateurs vient aujourd’hui de devenir accessible au public. Et déjà, une alerte à la faille XSS se fait entendre sur la Toile ! Une faille sérieuse car elle est de type permanente.

Une faille de sécurité de niveau critique a été découverte au sein de Samsung Internet, le navigateur Web présent sur les smartphones et tablettes Samsung. Un correctif est à appliquer afin de combler le risque.

Microsoft vient de déployer un patch de sécurité d’urgence pour le navigateur Internet Explorer victime d’une vulnérabilité permettant potentiellement de prendre le contrôle d’un ordinateur.

HTTP/2 : Le rapport Hacker Intelligence Initiative d'Imperva révèle quatre failles majeures dans la dernière version du protocole sous-jacent d’Internet.

Depuis hier soir, le site Internet Phpfusion est détecté comme infecté par 18% des antivirus du marché. Le site a été piraté puis une Iframe menant vers un serveur diffusant des exploits.

Les CMS populaires comme WordPress ont un footprint facile à repérer et sont la cible prioritaire des pirates informatiques. Durant cette dernière semaine d'octobre, le nombre d'attaque par brute force a doublé. L'alerte est lancée.

Le site Internet dédié au jeu Call of Duty faillible face à une potentielle action malveillante.