CORTEXChina-Linked Hackers Exploit Chrome-Windows Zero-Day Chain to Deploy GRIMWEDGE
Two China-linked groups ran identical Chrome/Windows zero-day exploits against NGOs, deploying different backdoors each.
334 articles
Two China-linked groups ran identical Chrome/Windows zero-day exploits against NGOs, deploying different backdoors each.
Microsoft publishes "Humanist AI" Code of Conduct covering offensive cyber capabilities, chain of command, and agentic AI guardrails.
Le compte officiel de HBO Max sur Reddit a été piraté puis utilisé pour publier une centaine de publicités malveillantes. Derrière de faux téléchargements, le piège s'est refermé sur les internautes. En bonus, des données ont pu être volées.
Les dernières mises à jour de sécurité avaient une ampleur jamais vue. Elles ont entraîné dans leur sillage bon nombre de régressions, forçant Microsoft…
Il était temps ! Cinq mois après avoir débarqué sur les systèmes macOS, l’intelligence artificielle Gemini arrive sur Windows.
ReProgman rejoue le Program Manager de Windows 3.1 sur Windows 11 et sur macOS Apple Silicon. Rien à installer, licence MIT, et une spécification de 469 ...
Microsoft details a million-email CEO fraud campaign and passkey-themed attacks that compromised cloud accounts and enabled data exfiltration.
Researchers analyzed a flood of fraudulent business emails and found that the threat actors had doubled-up on tactics to make them appear legitimate, including help from AI.
Multiple vulnerabilities have been discovered in Ivanti products, the most severe of which could allow for arbitrary code execution. Successful exploitation of the most severe of these vulnerabilities could allow for arbitrary code execution in the context of the system. Ivanti Endpoint Manager Mobile (Ivanti EPMM) is a mobile management software engine that enables mobile device, application, and content management. Ivanti Neurons is a cloud-based automation platform that unifies IT operations and security management into a single system of record. Ivanti Sentry is an in-line gateway that manages, encrypts, and secures traffic between the mobile device and back-end enterprise systems. Depending on the privileges associated with the system, an attacker could then install programs; view, change, or delete data. Users whose accounts are configured to have fewer user rights on the system could be less impacted than those who operate with administrative user rights.
Le Patch Tuesday de Windows 11 déployé en début de semaine a corrigé deux bugs problématiques apparus après l’installation de la mise à jour facultative de la fin du mois d’août.
Microsoft venait de corriger une faille de sécurité critique, mais un chercheur en cybersécurité a découvert qu’elle présente toujours un danger. Les tensions entre ce chercheur anonyme et la firme de Redmond ne risquent pas de s'apaiser.
Espionage groups have been using BlueMoon, an exploit kit chaining recent Chrome and Windows zero-day vulnerabilities.
Pour fabriquer une application Windows native, le passage par Visual Studio était jusqu'ici la voie normale. Mais c'était sans compter sur Microsoft qui a publié winapp , un outil en ligne de commande qui permet de faire tout pareil directement depuis un terminal : il crée le projet, le construit...
L’arrivée du premier iPhone pliant a poussé Apple à revoir l’ergonomie d’iOS. Si de nombreuses adaptations ont été réalisées pour faciliter l’utilisation de l’appareil à une main lorsqu’il est plié, les modifications apportées semblent avoir été pensées pour les droitiers uniquement.
The disgruntled researcher continued their vendetta against Microsoft by publishing yet another zero-day exploit for Windows Defender.
On September 2026 Patch Tuesday Microsoft delivered a record-breaking number of patches, including for two bugs exploited as zero-days.
Microsoft n’a jamais corrigé autant de vulnérabilités en un seul Patch Tuesday. Derrière ce volume hors norme, des enjeux de sécurité toujours plus pressants, alors que l’IA accélère la course entre découverte et exploitation des failles.
Windows 11 apprend enfin à obéir quand vous cliquez sur Arrêter ou Redémarrer. Microsoft commence à déployer un changement attendu, dans le cadre d’une refonte plus large de Windows Update pour limiter les interruptions.
En Suisse, la Confédération lance un projet pilote pour évaluer des logiciels libres en remplacement de Microsoft 365 sur une partie de son parc informatique. Le test cible en priorité les agents qui traitent des données sensibles, dont celles du Conseil fédéral.
Threat actors are leveraging Microsoft's Graph API to identify lucrative targets, then passing their access to extortion groups like ShinyHunters.
Microsoft’s Project Zenith delivers a ready-to-code Windows 11 experience for developers, with powerful local AI and built-in tools.
BigBear 2.0 a permis de compromettre des comptes Microsoft 365 protégés par la double authentification dans de nombreuses organisations. Le kit ne casse pourtant pas la MFA : il attend que la victime la valide, puis vole la session ouverte par Microsoft.
Intruder analyzed 3,000 organizations, finding exposed services in 76% of AWS accounts versus 8% on Google Cloud.
Les scammers migrent de plus en plus de l’email vers les plateformes de collaboration d’entreprise comme Microsoft Teams pour mettre en place leurs…