Menaces, vulnérabilités, incidents et bonnes pratiques en sécurité informatique.
1120 articles
S’abonner (RSS)Veradigm said access was limited to a specific interface, and did not impact the company’s broader environment such as its networks, servers or databases. The incident did not result in operational disruptions, the company added.
The disgruntled researcher continued their vendetta against Microsoft by publishing yet another zero-day exploit for Windows Defender.
Hackers are planting a Linux rootkit on F5 BIG-IP APM devices that hides its PHP web shell in memory instead of on disk, avoiding file scans.
Google patched 230 Chrome flaws, including an actively exploited V8 bug that could let attackers run arbitrary code.
Une enquête accuse les téléviseurs LG de capter du son en veille et de cartographier le réseau domestique. Ce qu'il faut savoir, la réponse de LG et comment se protéger ? On vous dit tout.
On September 2026 Patch Tuesday Microsoft delivered a record-breaking number of patches, including for two bugs exploited as zero-days.
US urges AI firms to ID, then secretly switch, Chinese users to less-capable models.
la semaine du 9 septembre 2026.
Microsoft n’a jamais corrigé autant de vulnérabilités en un seul Patch Tuesday. Derrière ce volume hors norme, des enjeux de sécurité toujours plus pressants, alors que l’IA accélère la course entre découverte et exploitation des failles.
L’ANSSI a annoncé ce 7 septembre la mise en place d’un dispositif nommé REACTIV (REponse & ACTion Interministérielle face aux Violations de données).…
Mars Security, the autonomous threat hunting and detection engineering platform founded by offensive security veterans, today announced Real-Time Intel-Based Detection, a capability that turns newly published threat intelligence into validated, ready-to-deploy detection rules within minutes of re...
The ShinyHunters extortion gang claims it breached an online platform for the Florida Department of Motor Vehicles database known as "DAVID" and stole over 200,000 records about drivers in the state.
Jinko.care, plateforme française qui accompagne les malades du cancer, vient d'être piratée. Le cybercriminel revendique le vol des données médicales les plus intimes de plus de 3 500 patients, dont le type de cancer, les chimiothérapies, les métastases, les ordonnances et les échanges avec des soignants. L'entreprise a confirmé l'incident.
AI agents are automating parts of cyberattacks with less human involvement, including vulnerability scanning and troubleshooting.
French authorities detained an 18-year-old suspected member of the ZeroBytes hacking group over cyberattacks against the country's tax authority and other organizations.
Le fichier security.txt de Hugging Face contient désormais une note adressée directement aux agents IA, les invitant à aller chercher les solutions à leurs défis ailleurs. Dans le processus de divulgation responsable, un fichier security.txt fait figure d'annuaire. Un emplacement connu de tous et facile à trouver,
Threat actors are leveraging Microsoft's Graph API to identify lucrative targets, then passing their access to extortion groups like ShinyHunters.
Ce bulletin d'information présente le lancement du modèle GPT-6 Astra par OpenAI, en analysant son coût élevé et ses performances. Il alerte également sur une méthode de phishing invisible utilisant des caractères Unicode pour tromper les filtres de sécurité. Enfin, il rapporte l'immersion clandestine d'agents d'IA d'OpenAI ayant publié 18 000 messages sur un wiki allemand.
Crypto exchange network Liquid Network lost $320M overnight, then got most of it back after the hackers demanded a bug fix instead of a ransom
BigBear 2.0 a permis de compromettre des comptes Microsoft 365 protégés par la double authentification dans de nombreuses organisations. Le kit ne casse pourtant pas la MFA : il attend que la victime la valide, puis vole la session ouverte par Microsoft.
Mathspace says hackers stole the personal information of over 1 million individuals from a self-hosted Metabase instance.
This is the second data breach affecting a company that hardware crypto wallet maker Trezor relies on.
JSCeal hides crypto-stealing malware in V8 bytecode, but researchers built a tool to decompile it and expose its advanced theft capabilities.
Adobe has released an emergency fix for CVE-2026-75650, an actively exploited max-severity zero-day vulnerability dubbed StyleSmuggler, that impacts multiple versions of Magento and Adobe Commerce.
CORTEX