Black Friday et Cyber Monday : éviter le cadeau empoisonné des cybercriminels pour la...
La Fédération du e-commerce et de la vente à distance (FEVAD) indique un chiffre d’affaires de 38,3 milliards d’euros au troisième trimestre 2023 pour...
HTTP/2 : Le rapport Hacker Intelligence Initiative d’Imperva révèle quatre failles majeures
HTTP/2 : Le rapport Hacker Intelligence Initiative d'Imperva révèle quatre failles majeures dans la dernière version du protocole sous-jacent d’Internet.
Cisco, découverte de deux vulnérabilités critiques sur des routeurs
L'équipe de recherche sur les vulnérabilités du Trellix Advanced Research Center annonce avoir découvert deux vulnérabilités dans un routeur à services intégrés Cisco série 4431(ISR), dont l'une est également répandue dans d'autres appareils Cisco.
Découverte de quatre vulnérabilités de sécurité dans Microsoft Office
Check Point Research (CPR) invite les utilisateurs de Windows à mettre à jour leurs logiciels, après avoir découvert quatre failles de sécurité qui affectent les produits de la suite Microsoft Office, dont Excel et Office online. Trouvant leur origine dans un code patrimonial, ces vulnérabilités auraient pu permettre à un attaquant d'exécuter du code sur des cibles via des documents Office malveillants, tels que Word, Excel et Outlook.
Faille de sécurité sur le site du journal télévisé de France 3
UnderNews publie cet article en urgence suite à un communiqué d'un certain Cyber_Owner, un pirate informatique paru sur PasteBin.
La sécurité des mots de passe en danger ? Les conseils de Kaspersky
Le site Cybernews a récemment révélé qu’un fichier contenant près de 8,5 milliards mots de passe a été repéré sur un forum de hackers. A ce jour, il s’agit de la plus grande compilation de mots de passe détectée en ligne. Baptisée RockYou2021, en référence à une autre fuite de données publiée en 2009, cette faille démontre une nouvelle fois l’importance pour les internautes de savoir gérer leurs données personnelles en ligne.
Une nouvelle possibilité de DLL Load hijacking dans Windows
Un cabinet de recherche en sécurité slovène a rendu public une nouvelle faille par injection de DLL dans Windows et IE 9. Microsoft travaille sur le sujet.
FireEye : 3 nouveaux « zero day » exploités par des attaquants patchées hier...
FireEye a identifié trois nouveaux « zero day » exploités par des attaquants, dans Microsoft Office, patchées hier par Microsoft.
Check Point Research trouve une vulnérabilité dans Amazon Kindle
Depuis 2007, Amazon a vendu des dizaines de millions de Kindle, un chiffre impressionnant. Mais cela signifie aussi que des dizaines de millions de personnes auraient pu être piratées grâce à un bug logiciel dans ces mêmes Kindle. Leur appareil pourrait être transformé en robot ou leurs réseaux locaux privés pourraient être compromis, et peut-être même que les informations de leurs comptes de facturation pourraient être volées.
Alerte failles caméras IoT par Bitdefender : 4 caméras au moins (Roku, Wyze...
Bitdefender a identifié quatre vulnérabilités dans ThroughTek Kaylay (TUTK), une plateforme IoT utilisée par de nombreux fournisseurs d’équipements connectés (y compris Roku, Wyze, Owlet). ...