Le site de France 2 vulnérable aux failles XSS
Exclusivité UnderNews - Un des hackers du groupe Mouvement Offensive Hacker vient de nous informer de la présence d'une faille de type Cross Site Scripting (XSS) sur un sous domaine du site de la chaine Française.
Panne Facebook, WhatsApp : s’agit-il d’un problème DNS ? décryptage par les experts DNS...
La panne géante mondiale de Facebook, WhatsApp et Instagram d’hier a été une première par son ampleur. Alors que les utilisateurs ont immédiatement commencé à spéculer sur la cause sur les autres réseaux sociaux, Facebook avait confirmé hier soir qu’il s’agissait d’un problème réseau.
Alerte sécurité – Microsoft PowerPoint ciblé par une faille zero-day
Microsoft a publié un bulletin de sécurité en milieu de semaine alertant que des attaques auraient été menées par le biais de fichiers malveillants via PowerPoint.
Kaspersky découvre un nouveau système d’escroquerie ciblant les entreprises via les réseaux sociaux
Les experts de Kaspersky ont découvert une nouvelle escroquerie par hameçonnage visant les entreprises qui font la promotion de leurs pages sur Facebook. Les...
Un acteur de l’espionnage de type « China-Nexus » exploite activement une vulnérabilité critique...
Mandiant a publié une nouvelle étude détaillant l’exploitation active d’une vulnérabilité critique (CVE-2025-22457) affectant les appliances VPN Ivanti Connect Secure (ICS). Cette publication s’inscrit...
Alerte WordPress : Une vulnérabilité sur Jetpack expose 1 million de sites !
Plus d'un million de sites sont exposés à une faille de sécurité détectée dans Jetpack, un plugin WordPress très populaire. Cette faille permettrait d’incorporer...
Les routeurs SOHO attaqués par des publicités malveillantes sur Windows et Android
Les chercheurs de Proofpoint ont signalé fréquemment cette année le recul des kits d’exploitation de vulnérabilités (EK, Exploit Kit). Ces kits demeurent cependant une composante essentielle des publicités malveillantes, exposant ainsi un grand nombre d’utilisateurs à des malwares par ce biais.
Alerte à la faille XSS sur le site d’Ankama, l’éditeur de Dofus
En janvier, le groupe annonçait un renforcement draconien de la sécurité sur ses services dédiés aux joueurs. Puis, début aout, tout semble s'écrouler à la suite d'une intrusion sur les serveurs par un pirate informatique. Aujourd'hui, c'est le groupe de hackers du MOH qui lancent une alerte de sécurité suite à leur découverte...
33 vulnérabilités détectées dans le protocole de transfert de données des dispositifs médicaux connectés
Suivi du rythme cardiaque... et des données de paiement ? 33 vulnérabilités détectées dans le protocole de transfert de données des dispositifs médicaux connectés.
Plex victime d’une cyberattaque : les utilisateurs invités à changer leurs mots de passe
La plateforme de diffusion multimédia Plex a subi une cyberattaque qui a compromis certaines données de ses utilisateurs, les obligeant à réinitialiser leurs mots...