CORTEXSenate passes bipartisan bill to bolster hospital cybersecurity
The Health Care Cybersecurity and Resiliency Act of 2026 was passed by unanimous consent last week, potentially expanding federal cyber requirements for healthcare organizations.
Menaces, vulnérabilités, incidents et bonnes pratiques en sécurité informatique.
1119 articles
The Health Care Cybersecurity and Resiliency Act of 2026 was passed by unanimous consent last week, potentially expanding federal cyber requirements for healthcare organizations.
Citrix patches CVE-2026-88779 after targeted zero-day attacks caused denial-of-service on SAML-enabled NetScaler deployments.
é change de nature en 2026.
Des RIB, des contrats d'apprentissage et des pièces d'identité auraient été dérobées.
A teenager from Amman, Jordan suspected of leading the prolific data theft and extortion group ShinyHunters has been detained and is reportedly cooperating with the FBI to identify other members of the hacking gang. KrebsOnSecurity has learned that the suspect, who uses the hacker handle “Rey,” w...
Citrix confirmed late on Friday that it was “tracking a newly observed issue” related to some customer-managed NetScaler deployments but claimed the problem was not connected to vulnerabilities reported last week that also caused alarm among cybersecurity experts.
Le e-commerçant français LDLC a été victime d'une cyberattaque qui a permis un accès non autorisé à l'un de ses systèmes. Les noms, coordonnées et informations de compte de clients ont pu être consultés, mais pas les données bancaires, assure l'entreprise.
Le vaisseau transportant l'équipage Crew-13 a rejoint la Station spatiale internationale après tout juste huit heures de vol. Du jamais vu pour les États-Unis, mais une réussite qui tient avant tout à la chance. Pour rejoindre la Station spatiale internationale (ISS), un vaisseau doit rattraper une cible en
Le revendeur informatique lyonnais a prévenu ses clients qu'un acteur malveillant avait pu consulter une partie de leurs données personnelles. Les mots de passe et les informations bancaires ne seraient pas concernés, mais les données dérobées suffisent à rendre des arnaques bien plus crédibles.
GitLab fixes critical AI Gateway flaw that could let authenticated Duo users escape a prompt sandbox and execute commands on self-hosted gateways.
Dell fixes six CSM flaws enabling authentication bypass, storage credential access, and cluster-wide privilege escalation.
Fortinet vient d’avertir d’une vulnérabilité critique de traversée de chemin dans FortiMail. Référencée CVE-2026-104286, elle est déjà exploitée par des acteurs malveillants.
Government services were temporarily disrupted by ransomware in Vicksburg, Mississippi. Mayor Willis Thompson said the FBI and other authorities are investigating.
Warlock ransomware continues to exploit unpatched SharePoint flaws to breach water utilities, telcos, governments and universities worldwide.
Microsoft warns AI is accelerating cyberattacks, from vulnerability discovery and phishing to malware and autonomous intrusions.
🚔 L'opération KillSwitch contre le ransomware KillSec, menée par l'Allemagne et coordonnée par Europol et Eurojust, a donné lieu à huit perquisitions dans q...
Iranian hacker Amir Barati faces extradition to the US over an alleged Iranian campaign that stole 31TB of data from universities.
Android 17 limits accessibility service access under Advanced Protection to verified Accessibility Tools, blocking a major malware abuse path.
OpenAI alerte plus de 100 organisations sur les compromissions de ses agents IA
AI agents probing US and Canadian gov sites made SQL injection attempts while seeking data, but investigators found no evidence of compromise.
OpenAI, la société à l'origine de ChatGPT, a annoncé le licenciement de trois employés. La start-up leur reproche d’avoir partagé des informations sensibles avec un organisme extérieur, spécialisé dans l’analyse des IA.
Fortinet is warning customers that attackers are exploiting a zero-day vulnerability (CVE-2026-104286) in FortiMail.
A vulnerability has been discovered in Kiteworks EPG (Email Security Gateway) that could allow for arbitrary code execution. Kiteworks Email Protection Gateway (EPG) is a cloud-based security solution that automates end-to-end encryption, decryption, and policy enforcement for inbound and outbound enterprise emails. A combination of input-handling flaws in publicly reachable endpoints of the Kiteworks Email Protection Gateway may potentially allow an unauthenticated remote attacker to achieve arbitrary code execution. Successful exploitation of this vulnerability could allow for arbitrary code execution as root, which may lead to the complete compromise of the affected device.
📡 KillSec : un gang de rançongiciel piloté par un ado de 16 ans L'opération KillSwitch a neutralisé le rançongiciel KillSec, lié à un millier d'attaques mondiales, et met sous scellés 110 téraoctets de données volées.