Les fichiers contenant des données piratées sont monnaie courante sur le dark web. Une collection de bases de données de 12 To contenant 26 milliards d'enregistrements a été...
Soutenu par la Russie, ce groupe connu pour cibler par phishing des comptes gouvernementaux occidentaux mène désormais des actions personnalisées avec un malware propriétaire...
Microsoft a alerté que certains des comptes de messageries d'entreprises avaient été compromis et que des données avaient été dérobées. Le coupable serait un groupe de...
Les chercheurs de Cado Security Labs ont observé une dernière campagne ciblant les services Docker vulnérables. Le principal impact sur les hôtes compromis est d'épuiser les...
Le malware Androxgh0st est dans le viseur du FBI et de la CISA. Ciblant des systèmes obsolètes présentant des failles connues dans PHPUnit, Laravel et Apache HTTP Server, il...
VMware a mis à jour sa plateforme d'automatisation d'infrastructure multi-cloud, Aria Automation. La faille découverte est jugée comme critique avec une sévérité de 9,9.
Dans la nuit du 14 au 15 janvier 2024, le centre hospitalier universitaire de Nantes a été victime d'une attaque par déni de service distribué bloquant notamment le réseau...
Fruit de 10 ans de travail, l'agence nationale de la sécurité des systèmes d'information publie une salve de trois guides pour aider les entreprises à mieux cerner les enjeux...
Un PoC d'exploit dévoilé par des chercheurs en sécurité montre qu'il est possible de télécharger des versions malveillantes de PyTorch sur GitHub en exploitant des erreurs de...
Le spécialiste en dépôt de code open source et solutions devops GitLab a publié des mises à jour de sécurité pour corriger deux vulnérabilités critiques. L'une d'elles au score...
En 2010 le monde découvrait l'existence de Stuxnet, un malware ayant pour objectif de saboter le programme nucléaire iranien. Une récente enquête d'un journal néerlandais...
Des attaquants à la manoeuvre derrière le trojan open source AsyncRAT ont utilisé plus de 300 échantillons de cet outil malveillant et plus de 100 domaines pour passer sous le...
Dans l'affaire l'opposant à Valeo, Nvidia affirme avoir développé sa propre technologie pour les véhicules autonomes. Le fournisseur souligne qu'il n'a ni voulu, ni eu besoin des...
Une vulnérabilité été découverte dans l'interface de gestion de Unity Connection et corrigée par Cisco. Des attaquants sont en mesure d'exécuter des commandes et des fichiers...
Selon Bloomberg, un institut chinois aurait réussi à casser le chiffrement de l'application AirDrop d'Apple. L'exploit donne la capacité aux autorités d'identifier les personnes...
La commission des marchés financiers américaine a annoncé une compromission de son compte X. Un tweet malintentionné a été publié provoquant une poussée du prix du bitcoin et...