QuadRooter – 900 millions de terminaux Android menacés par une faille Qualcomm
Alerte sécurité Android - Un lot de 4 vulnérabilités critiques visant les terminaux Android possédant un processeur Qualcomm a été découvert par la société spécialisée CheckPoint. La menace est à prendre au sérieux vu son ampleur : 900 millions de terminaux seraient vulnérables !
Twitter suspend TweetDeck à cause d’une faille de sécurité critique
Suite à la découverte d’une importante faille de sécurité, le site de microblogging Twitter a été obligé de suspendre son outil TweetDeck qui permet la gestion de divers comptes Twitter. Selon les dernières informations, TweetDeck aurait été réactivé.
Piratage visant Spotify : Un incident sans conséquence pour les utilisateurs
Spotify a été la cible d’un piratage informatique mais l'attaque semble avoir été un échec, puisqu'un seul compte utilisateur a été touché, sans que son mot de passe ou ses données bancaires soient compromises. Mais, par mesure de précaution, le site renforce sa sécurité.
ESET Research dévoile des failles zéro days dans la Suite bureautique WPS Office pour...
Les chercheurs d'ESET ont identifié une faille de sécurité critique (CVE-2024-7262) dans WPS Office pour Windows, la Suite bureautique développée par l’éditeur de logiciels...
Une faille sur un espace sécurisé de France Télévision
Le M.O.H, le Mouvement Offensive Hacker vient de lancer une énième alerte de sécurité. Cette fois, c'est un sous domaine sécurisé de France Télévision qui est touché.
JFrog alerte sur deux failles dans n8n (CVSS 9,9 et CVSS 8,5)
Alors que les entreprises accélèrent le déploiement d’agents IA, elles exposent, souvent sans le savoir, de nouvelles surfaces d’attaque. Les chercheurs en sécurité de...
Vupen annonce la découverte d’un exploit 0-Day pour IE 10 et Windows 8
Vupen, la société française de recherche en sécurité a annoncé qu'elle avait déjà mis au point un exploit permettant de compromettre une machine ayant Internet Explorer 10 sous Windows 8, et cela, en dépit des nombreuses mises à jour de sécurité significatives que Microsoft a intégré dans la dernière version de son système d'exploitation.
Joomla 3.4.5 : Patch pour vulnérabilités SQLi critiques
Joomla reste malgré ses faiblesses, l'un des CMS le plus populaire, à côté de références du secteur tels que WordPress ou Drupal. Joomla 3.4.5 est un patch d'urgence patchant trois vulnérabilités critiques dans le logiciel.
Amazon, la vulnérabilité d’un sous-traitant expose le géant du numérique
Une importante fuite de données a affecté Amazon via la vulnérabilité MOVEit (CVE-2023-34362). D'après The Register, cette brèche s'est produite chez l'un des prestataires...
Des données sur les clients de McDonald’s ont été compromises
Si vous avez déjà choisi de communiquer des informations à McDonald's dans le cadre de l'un de leurs sites Web (promotions, jeu concours, etc), il y a une forte probabilité que les renseignements que vous avez fourni ont été consultés par un tiers non autorisé.