Microsoft Windows : Découverte d’une faille critique à patcher d’urgence
Alerte sécurité - Microsoft demande aux utilisateurs de son système d'exploitation d'installer au plus vite sa dernière mise à jour de sécurité, qui corrige deux failles pour lesquelles la firme pense que des exploits devraient apparaître sous 30 jours.
Alerte à la faille XSS sur la boutique en ligne d’Ubisoft
C'est le groupe M.O.H, le Mouvement Offensive Hacker qui lance cette alerte de sécurité. Elle vise la boutique en ligne d'Ubisoft, se trouvant à l'adresse shop.ubi.com.
Vulnérabilité Cross Site Scripting pour Avast!
Un internaute français découvre une faille de type XSS sur l’un des blogs appartenant à Avast!.
Une faille de sécurité critique découverte dans le plugin LiteSpeed Cache pour WordPress
Des chercheurs en cybersécurité ont découvert une autre faille de sécurité critique dans le plugin LiteSpeed Cache pour WordPress qui pourrait permettre à des...
Prudence : Phishing gMail en cours
Un e-mail qui se dit lutter contre le hameçonnage, le comble pour un mail dédié au phishing. Voila pourtant comment se présente la tentative de filoutage gMail actuelle.
Vulnérabilité Microsoft IE CSS Use After Free
Dans la continuité des 0-Day Internet Explorer qui sont dévoilés et qui ne sont pas encore prisent en compte par Microsoft, voici "Microsoft IE CSS Use After Free" qui permet la prise de contrôle à distance d'un ordinateur vulnérable.
jQuery – Le site officiel compromis diffuserait des malwares
Selon la firme de sécurité RiskIQ, le site Web de la bibliothèque javascript open source jQuery aurait été compromis et pourrait infecter les visiteurs grâce à un malware. L’équipe de jQuery n’a pas confirmé ces informations mais invite sa communauté à la prudence.
Plex victime d’une cyberattaque : les utilisateurs invités à changer leurs mots de passe
La plateforme de diffusion multimédia Plex a subi une cyberattaque qui a compromis certaines données de ses utilisateurs, les obligeant à réinitialiser leurs mots...
Java : Deux nouvelles vulnérabilités zero-day rapportées à Oracle
La entreprise de sécurité polonaise "Security Explorations" vient de lancer une alerte concernant deux nouvelles vulnérabilités zero-day dans Java, en fournissant le PoC (Proof of Concept) à Oracle.
Google+ fermera en avril après une seconde faille exposant 52,5 millions d’utilisateurs
La découverte d'une seconde faille critique impactant potentiellement 52,5 millions d'utilisateurs aura porté le coup fatal au réseau social qui fermera définitivement en avril.