WordPress 3.8.2 : Mise à jour de sécurité critique à déployer
Décidément, c'est la période des alertes sécurités critiques ! Le fameux CMS WordPress ne fait pas exception à la règle alors qu'il fait tourner près de 75 millions de sites sur la Toile. La version 3.8.2 est à déployer ua plus vite ou en automatique.
Vol de données médicales de plus de 750 000 patients : la gestion des...
Les informations de plus de 750 000 patients français ont été volées puis mises en vente le 19 novembre après une intrusion via Mediboard, un...
Le framework Hexstrike-AI déjà utilisé par les cyberattaquants pour exploiter des vulnérabilités zero day
L’équipe de recherche sur les menaces, Check Point Software External Risk Management Team, a réalisé une analyse détaillée d’un tout nouveau framework de cybersécurité...
Piratage chez Microsoft – Réactions
Microsoft a confirmé une intrusion dans les services en ligne Outlook.com et Office 365, entre janvier et mars 2019. Selon l'éditeur, le contenu des mails n'a pas pu être consulté.
Cybersécurité : Vulnérabilité GPG EFAIL
Lundi matin, Sebastian Schinzel, professeur de sécurité informatique de l’Université de Münster en Allemagne, publiait un tweet pour prévenir de la découverte d’une nouvelle faille de sécurité concernant les outils de chiffrement d’e-mails OpenPGP et S/MIME.
Vulnérabilité : Les antivirus AVG, McAfee et Kaspersky touchés
Des chercheurs de la société enSilo ont découvert une faille de sécurité critique affectant trois antivirus proposés par des éditeurs de cybersécurité : AVG, McAfee et Kaspersky.
Alerte à la faille XSS sur le site d’Ankama, l’éditeur de Dofus
En janvier, le groupe annonçait un renforcement draconien de la sécurité sur ses services dédiés aux joueurs. Puis, début aout, tout semble s'écrouler à la suite d'une intrusion sur les serveurs par un pirate informatique. Aujourd'hui, c'est le groupe de hackers du MOH qui lancent une alerte de sécurité suite à leur découverte...
Alerte sécurité – Le CMS forum vBulletin piraté via une vulnérabilité 0-Day
Alerte - Le CMS dédié à la création de forums en ligne vBulletin est victime d'une vulnérabilité 0-Day permettant aux pirates informatique de s'y introduire et d'en prendre le contrôle afin de voler les données de la base de données.
D’après Google Project Zero, un iMessage malveillant peut bloquer votre iPhone !
Google Project Zero révèle que de mauvais iMessages peuvent totalement bloquer votre iPhone dans les versions d'iOS inférieures à 12.3, nécessitant un nettoyage et une restauration complète !
Skype Mobile vulnérable aux XSS
Un Cross Site Scripting permet d'intercepter certaines informations à partir de Skype Mobile.