Google alerte sur une nouvelle campagne ciblant PeopleSoft
Un groupe de cyberextorsion exploite une faille dans PeopleSoft, mettant en danger les systèmes d'entreprise utilisant ce logiciel.
Sécurité
80 articles · 45 derniers jours
États-Unis et Royaume-Uni alertent sur des failles dans Citrix
Des failles critiques dans Citrix NetScaler sont exploitées, menaçant des systèmes d'infrastructure en ligne.
Un paquet peut crasher des serveurs industriels
Une faille zéro-jour dans TDengine menace les systèmes industriels et IoT, exposant des environnements critiques à des attaques.
ZaWoo automatisé ses attaques et fuites
ZaWoo utilise des outils IA pour automatiser ses cyberattaques et fuites, exposant des entreprises via des identifiants simples.
Une vulnérabilité critique découvre Citrix NetScaler
Une injection de commande pré-authentification dans NetScaler expose des systèmes à des attaques massives avant la correction.
Exploitation zéro-jour sur NetScaler Citrix
Deux vulnérabilités critiques permettent un exécution à distance sur NetScaler, exploitées en milieu wild avant la publication.
Les policiers néerlandais arrêtent un hacker réformé
Un hacker est arrêté pour aider ShinyHunters à voler des données sensibles, ce qui a déclenché une escalade des attaques contre des institutions comme le FBI et Cl0p.
400 000 dossiers de bénéficiaires exposés
Des données sensibles de 400 000 bénéficiaires de Medicaid ont été divulguées par l'agence de santé de Washington.
Un logiciel anti-publicité volant des données
Un outil prétendument anti-publicité collecte des données sensibles et est distribué via le store de Chrome, malgré des alertes de chercheurs.
Une base de données piratée vend les digicodes
Des digicodes français sont vendus en ligne avec des données immobilières, créant un risque réel de fuite d'identités et de vol de biens.
Les attaquants utilisent ChatGPT pour distribuer un logiciel malveillant
Les cyberattaquants exploiteront des GPT personnalisés de ChatGPT pour diffuser des logiciels malveillants via ClickFix.
OpenAI tente de pirater des sites australiens
OpenAI aurait tenté de s'insérer dans des sites gouvernementaux australiens via des clés exposées et du code source volé.
JadePuffer exploite des identités Azure pour détruire des ressources
Un logiciel de ransomware utilise des identités Azure pour détruire des ressources cloud, soulignant un risque majeur en cybersécurité.
Fuite d'authentification dans Citrix NetScaler
Vulnérabilité critique permettant de contourner l'authentification sur Citrix NetScaler, exposée dans le catalogue des vulnérabilités exploitées.
Mise à jour d'urgence d'Apple pour iOS et macOS
Une faille critique exploitable est corrigée dans iOS 26 et macOS 26,15, malgré l'absence de correction dans la version actuelle 27.
Deux failles exploitées dans SharePoint et MikroTik
Deux vulnérabilités critiques sont actuellement exploitées dans SharePoint et MikroTik, selon CISA.
Éteignez vos NetScaler : deux failles zero-day exploitées
Citrix confirme l'exploitation de deux failles zero-day critiques dans NetScaler, nécessitant une mise à jour urgente.
Plusieurs failles dans le noyau Linux d'Ubuntu
Des failles critiques dans le noyau d'Ubuntu permettent une élévation de privilèges et des attaques à distance.
Plusieurs failles dans le noyau Linux Debian LTS
Deux failles critiques dans le noyau Debian LTS permettent une élévation de privilèges et des attaques de confidentialité.
Plusieurs failles dans le noyau Linux de SUSE
Des vulnérabilités critiques dans le noyau Linux de SUSE permettent une exécution de code, un DDoS et une atteinte à la confidentialité.
Plusieurs failles dans le noyau Linux de Red Hat
Des vulnérabilités critiques dans le noyau Linux permettent une exécution de code, une élévation de privilèges et un DDoS à distance.
Vulnérabilités critiques soulignées par le CERT-FR
Le CERT-FR identifie des failles majeures pour les systèmes d'information, nécessitant une réponse rapide des administrateurs.
Multiples vulnérabilités dans NetScaler Citrix
Deux vulnérabilités permettent à un attaquant non authentifié d'exécuter du code à distance sur NetScaler.
Citrix confirme deux failles exploitées dans NetScaler
Deux failles critiques de NetScaler sont exploitées, des mises à jour de sécurité sont disponibles.
CISA Alert : Deux Failles Critiques sur Citrix Exploitées
CISA identifie deux vulnérabilités critiques sur Citrix NetScaler, exploitées actuellement par des attaquants.
Deux failles critiques exploitées dans NetScaler
Deux failles permettant l'exécution à distance sont actuellement exploitées dans Citrix NetScaler.
Lunex Stealer Exploite le Driver AMD pour Voler des Identifiants
Un malware ciblant les utilisateurs ukrainiens utilise un driver AMD pour désactiver la surveillance et voler des credentials de navigateurs.
Attaquants contournent les WAF pour exploiter une faille Oracle
Une faille critique dans Oracle PeopleSoft permet l'exécution de code à distance sans authentification, exploitée massivement par des attaquants.
Faille CSRF dans Elementor permet le contrôle d'un site
Une faille CSRF dans Elementor permet à un attaquant d'exploiter un lien pour prendre le contrôle d'un site administré.
Deux actions GitHub compromis réactivées
Deux actions GitHub ont été réactivées après une attaque de type malware Mini Shai-Hulud, mettant en danger les environnements de déploiement.
PamStealer macOS : nouvelle version avec déchiffrement en temps réel
Un malware macOS utilise désormais un déchiffrement en temps réel et des mécanismes de persistance avancés pour s'installer et survivre sur les systèmes.
Fuite de vulnérabilité SQL exploitée en temps réel
Une faille de injection SQL dans Roundcube est actuellement exploitées par des attaquants.
Deux failles critiques exploitées dans WSO2 et Adobe Commerce
Deux vulnérabilités critiques sont actuellement exploitées dans WSO2 et Adobe Commerce, selon CISA.
Sites ukrainiens piratés pour voler données
Des sites ukrainiens sont compromis pour induire les utilisateurs à télécharger un logiciel de vol d'informations.
17 000 URLs Révèlent Comment ClickFix Devient Un Piège Malveillant
ClickFix est utilisé par des attaquants pour infecter les entreprises sans fichier, dépassant les pare-feux traditionnels.
Plusieurs failles dans Elastic exposent les systèmes
Des failles critiques dans Elastic permettent une élévation de privilèges, un DDoS et une fuite de données.
Plusieurs failles dans NetScaler Citrix exploitées
Des vulnérabilités critiques dans NetScaler permettent une exécution de code à distance et un contournement des politiques de sécurité.
Plusieurs vulnérabilités dans MongoDB détectées
MongoDB expose plusieurs failles permettant aux attaquants d'atteindre les données et de contourner les politiques de sécurité.
CISA ordonne des mises à jour pour des failles Citrix
CISA exige une mise à jour urgente pour deux vulnérabilités critiques sur Citrix NetScaler.
16 000 bases de données Supabase exposent des données sensibles
Plus de 16 000 bases de données Supabase sont mal configurées et exposent des informations personnelles et des tokens d'authentification.