Pour les cybercriminels, le métavers n'est qu'un moyen de plus pour lancer des cyberattaques, blanchir de l'argent et mener des campagnes de désinformation. Des experts de Trend...
Les cybergangs spécialisés dans les rançongiciels n'hésitent pas à exploiter les inquiétudes suscitées par les perturbations dans les secteurs de l'énergie et d'autres...
Des chercheurs ont identifié près de 1 900 apps sur Android et iOS contenant des identifiants AWS codés en dur. Cela constitue un risque de sécurité majeur.
Une faille exploitable en un clic a été trouvée par Microsoft dans l'app TikTok pour Android. Reposant sur l'implémentation d'interfaces JavaScript, elle a été corrigée dans une...
Plutôt discrète, l'autorité des marchés financiers (AMF) vient de lancer une avertissement sur le dépôt de plusieurs noms de domaine se servant de son nom. Des sites frauduleux...
Des chercheurs ont repéré une campagne de diffusion de malware nommée Go#Webbfuscator » qui s'appuie sur des images du télescope spatial James Webb.
Des données appartenant au fournisseur de missiles français MBDA concernant notamment des armes utilisées par les forces de l'OTAN dans la guerre en Ukraine ont fuité et sont en...
La confiance zéro, ou zero trust, n'est pas un produit, mais une méthodologie de sécurité basée sur les concepts de défense en profondeur et d'accès le moins privilégié.
Une équipe d'INE a mis au point un outil pour réaliser des tests d'intrusion sur les services AWS. Nommé AWSGoat, il s'agit d'un projet open source qui existe déjà pour Azure.
Après Confluence, c'est au tour de Bitbucket d'Atlassian d'être concerné par une vulnérabilité critique. L'éditeur a corrigé la brèche, qui a priori n'a pas été exploitée.
La société israélienne Intellexa spécialisée en logiciels et services de hack vendrait 8 M€ des kits d'exploits de failles iOS 15.4.1 et Android 12 à des fins d'extraction de...
Un rapport montre que, cette année, beaucoup plus de CVE seront inscrites dans la base de données gérée par l'organisme MITRE. Il observe aussi que certaines entreprises sont...
Le ransomware HavanaCrypt a des capacités d'exfiltration de données et fait tout son possible pour éviter les analyses. Il a la particularité de se faire passer pour une mise à...
Dans un message envoyé à ses clients, LastPass a annoncé qu'il avait été piraté et qu'une partie de son code source a été dérobée. L'éditeur souligne qu'à date, aucune donnée...
Une campagne de compromission d'e-mails professionnels a été découverte. Elle mêle plusieurs techniques sophistiquées capables de prendre en défaut l'authentification...
Le spécialiste des vêtements thermiques a été victime d'une cyberattaque mi-août. Selon le groupe, le ransomware Hive est à l'origine de l'offensive contrée par les équipes de...
Selon les médias américains, Peiter « Mudge », Zatko ancien responsable de la sécurité de Twitter, a déposé une plainte auprès de plusieurs autorités. Il accuse le réseau social...