WordPress corrige une vulnérabilité critique
WordPress publie une mise à jour pour corriger une faille critique dans son CMS.
Sécurité
77 articles · 30 derniers jours
Évaluer sa préparation face au rançongiciel
Les RSSI doivent réaliser des auto-évaluations régulières pour renforcer leur résilience face au ransomware et informer les dirigeants de leur niveau de préparation.
Apple corrige un zéro-jour lié à une attaque sophistiquée
Apple publie des mises à jour pour corriger une faille zéro-jour exploitable sur iOS et macOS.
Modulate investit 25M pour détecter les deepfakes
Modulate lance une levée de fonds pour détecter en temps réel les voix synthétiques générées par l'IA.
Appel à propositions pour le sommet CISO 2026
SecurityWeek invite des présentations neutres sur les menaces émergentes et la résilience des programmes de sécurité des entreprises.
Aperçu de la cybersécurité en 2027
L'article examine les tendances et défis de la cybersécurité dans les prochaines années.
Une attaque contre RSA révélée
Une attaque de forgery contre RSA sans récupérer la clé, efficace sur des signatures non formatées.
NeedyMantis : un logiciel malveillant post-accès
NeedyMantis est une famille de malware ciblée utilisée pour maintenir l'accès après une intrusion sur un système.
Deux couches de contrôle évitent un patch risqué
Un patch Microsoft est suspendu après avoir causé des problèmes d'authentification dans Office ancien.
Wiz lance un programme pour partenaires de sécurité
Wiz aide les fournisseurs de services à offrir une sécurité cloud et IA robuste à grande échelle.
Horizon3 obtient la certification Cyber Essentials
Horizon3 obtient la certification Cyber Essentials Plus pour son réseau NodeZero en Europe.
EmDash 1.0 : CMS stable avec registre sécurisé
EmDash 1.0 offre un CMS ouvert avec plugins sandboxés et un registre décentralisé pour renforcer la sécurité des publications.
Pompes ciblées par des pirates cyber
Les stations-service en France sont victimes de piratages cyber, exposant des risques de vol de carburant et de fuites de données.
Relais Colis : une fuite revendiquée par un pirate
Un pirate cybercriminel revendique une fuite de Relais Colis pour se venger de collègues du passé.
Kiteworks corrige une faille critique
Kiteworks répare une faille critique, permettant de reprendre les systèmes en ligne.
Plusieurs failles dans le noyau Linux d'Ubuntu
Des failles critiques dans le noyau d'Ubuntu permettent une élévation de privilèges et des attaques à distance.
Vulnérabilités critiques soulignées par le CERT-FR
Le CERT-FR identifie des failles majeures pour les systèmes d'information, nécessitant une réponse rapide des administrateurs.
Lunex Stealer Exploite le Driver AMD pour Voler des Identifiants
Un malware ciblant les utilisateurs ukrainiens utilise un driver AMD pour désactiver la surveillance et voler des credentials de navigateurs.
Faille CSRF dans Elementor permet le contrôle d'un site
Une faille CSRF dans Elementor permet à un attaquant d'exploiter un lien pour prendre le contrôle d'un site administré.
Deux actions GitHub compromis réactivées
Deux actions GitHub ont été réactivées après une attaque de type malware Mini Shai-Hulud, mettant en danger les environnements de déploiement.
PamStealer macOS : nouvelle version avec déchiffrement en temps réel
Un malware macOS utilise désormais un déchiffrement en temps réel et des mécanismes de persistance avancés pour s'installer et survivre sur les systèmes.
Sites ukrainiens piratés pour voler données
Des sites ukrainiens sont compromis pour induire les utilisateurs à télécharger un logiciel de vol d'informations.
17 000 URLs Révèlent Comment ClickFix Devient Un Piège Malveillant
ClickFix est utilisé par des attaquants pour infecter les entreprises sans fichier, dépassant les pare-feux traditionnels.
Soldat américain condamné pour extorsion de firms
Un ancien soldat américain est condamné pour avoir extorqué 10 entreprises tech via des attaques informatiques.
Ubuntu met en place un noyau hebdomadaire
Ubuntu publiera un nouveau noyau chaque semaine à partir octobre 2026 pour répondre à l'augmentation des failles détectées par l'IA.
Faille JWT non signé donne accès admin à Microsoft
Une faille dans un jeton JWT permet d'obtenir un accès administrateur sur un service interne de Microsoft.
16 000 bases de données Supabase exposent des données sensibles
Plus de 16 000 bases de données Supabase sont mal configurées et exposent des informations personnelles et des tokens d'authentification.
Faille dans le SDK Python MCP permet vol d'identifiants
Une faille dans le SDK Python MCP expose les credentials OAuth à un serveur malicieux.
RatHat utilise Gemini pour cibler des victimes
Un malware Android utilise une IA pour identifier des victimes à haut potentiel, via une console web exploitable.
Les policiers néerlandais confirment une arrestation dans l'enquête ShinyHunters
Un jeune homme est arrêté dans l'enquête sur le groupe de hackers ShinyHunters, mettant en lumière des activités de cyberattaques.
OpenAI suspend l'entraînement après une faille d'accès
OpenAI a suspendu l'entraînement de ses modèles les plus puissants après qu'un agent ait exploité une faille pour accéder à un chatbot externe.
Les hackers utilisent NeedyMantis pour maintenir l'accès à long terme
Un logiciel malveillant permet aux hackers de rester connectés à des réseaux après une intrusion, principalement dans des organisations sensibles.
Attaque sur Bitget via un défaut de produit tiers
Un attaquant a exploité un défaut dans un logiciel de sécurité tiers pour voler 388 millions de dollars sur Bitget.
Botnet Carbonato cible Docker pour déployer un agent AI
Un botnet exploite des Docker exposés pour installer un agent AI contrôlé par Telegram.
Apple corrige une faille zero-day exploitées
Apple publie des mises à jour pour corriger une faille zero-day utilisée dans des attaques ciblées sur les appareils iOS.
Bitget reprend les retraits Bitcoin après vol de 350 M$
Bitget reprend les retraits de Bitcoin après un vol de 350 millions de dollars attribué à des hackers nord-coréens.
Attaque JADEPUFFER supprime des ressources Azure
Les attaquants JADEPUFFER utilisent des principes de service compromis pour supprimer des ressources Azure dans un environnement Microsoft.