Un backdoor dans un binaire de VsFTPd
Découverte d'une porte cachée installée par un pirate dans Very Secure FTP Daemon, un serveur FTP libre.
Phishing : escroquerie à la carte vitale en cours
Le ministère du travail, de l’emploi et de la santé émet une alerte phishing.
Alerte WordPress : Une vulnérabilité sur Jetpack expose 1 million de sites !
Plus d'un million de sites sont exposés à une faille de sécurité détectée dans Jetpack, un plugin WordPress très populaire. Cette faille permettrait d’incorporer...
Caisse d’Épargne : alerte au phishing
Alerte - Une tentative d'hameçonnage visant les clients de la Caisse d’Épargne est actuellement en cours. Nous vous invitons à la prudence lorsque vous lisez vos e-mails. Une grande campagne de spam semble avoir débutée.
PluXml 5.1.5 : A peine sorti, déjà un bulletin d’alerte vulnérabilité !
UnderNews vous annonçait ce matin la sortie de PluXml 5.1.5 qui était une mise à jour de sécurité du CMS français. Or, cette après-midi, un document publié sur PasteBin sème déjà la pagaille...
Alerte aux cyberattaques via ransomware sur les NAS
Suite à la découverte de menaces spécifiquement tournées vers les NAS, des systèmes de stockage des données particulièrement rependus en entreprise, voici le commentaire de Christophe Lambert, directeur technique de Cohesity.
Attaque contre Verkada : Plus de 150 000 caméras compromises
Suite à une cyberattaque, plus de 150 000 caméras connectées de Verkada auraient été compromises. Nick Viney, Senior Vice President chez Avast, fait le commentaire suivant.
Bitdefender rend public plusieurs failles de sécurité dans une caméra vidéo HD de la...
LifeShield est un produit de la société américaine ADT, fournissant des produits de sécurité électroniques aux particuliers, et petites et moyennes entreprises. D’après le cabinet CSI, LifeShield détenait 33,6% de part de marché aux US au 3ème trimestre 2020.
Java : Deux nouvelles vulnérabilités zero-day rapportées à Oracle
La entreprise de sécurité polonaise "Security Explorations" vient de lancer une alerte concernant deux nouvelles vulnérabilités zero-day dans Java, en fournissant le PoC (Proof of Concept) à Oracle.
Taylor Swift : gare aux arnaques aux faux billets en ligne !
À l’approche de l’ouverture à la vente des places pour le concert de Taylor Swift la semaine prochaine, nous souhaitions vous proposer une perspective « en musique » des experts en cybersécurité Proofpoint !