A critical authentication bypass vulnerability (CVE-2026-82329) in JFrog Artifactory is being exploited in attacks to create tokens that provide administrative access.
Brazil's most sophisticated threat group is making light work of the country's financial systems, putting money directly into its own pocket.
Pendant des années, un point d'accès de l'ancienne infrastructure de Steam est resté ouvert au public sans que personne ne s'en aperçoive. Des individus ont fini par le trouver, et ils en ont extrait entre 12 et 13 téraoctets de fichiers couvrant tout ce qui a transité par la boutique entre 2003 ...
Agentic AI security starts at the data layer. AWS and SANS say prompt instructions are suggestions, and default-deny is the control.
L'entreprise américaine de cybersécurité Cloudflare lance Adaptive Intelligence, un moteur de détection qui réapprend en continu pour rendre chaque cyberattaque automatisée plus coûteuse que rentable. Avec l'ambition d'inverser le rapport de force face aux bots malveillants.
ChatGPT rejoint la liste des services numériques soumis au DSA. Ils sont désormais 28, dont 8 sous enquête et 3 déjà sanctionnés.
Multiple vulnerabilities have been discovered in PaperCut products, the most severe of which could allow for remote code execution. PaperCut products are software tools used to track, control, secure, and manage printing, copying, and scanning across office and school printer networks. Successful exploitation of the most severe of these vulnerabilities could allow for remote code execution in the context of the affected service account. Depending on the privileges associated with the service account, an attacker could then install programs; view, change, or delete data; or create new accounts with full user rights. Services whose accounts are configured to have less rights on the system could be less impacted than those who operate with administrative user rights.
Sony et Warner Music, deux géants de l’industrie musicale, accusent Anthropic d’avoir utilisé massivement du contenu protégé par le droit d’auteur pour développer et opérer ses modèles Claude. Pour rappel, celui-ci a aussi été attaqué en justice par un groupe d’auteurs et d’éditeurs, mais a accepté un accord de 1,5 milliard de dollars pour mettre fin aux poursuites.
Le groupe Fire Ant, lié à la Chine, installe un dispositif d’écoute permanent sur des routeurs Cisco iOS XR placés au cœur de réseaux d’entreprise. Ces appareils compromis recueillent le trafic et les identifiants des équipes techniques, sans déclencher la moindre alerte. L’opération est dans la lignée d’une campagne engagée en 2025 contre les hyperviseurs VMware.
A threat actor used a variety of infostealers to collect session information and access Claude accounts belonging to an unknown number of users.
A critical GiveWP flaw lets unauthenticated attackers execute server commands. Version 4.16.7.2 fixes the PHP object injection chain.
CORTEX