CORTEXGovernment, Finance Orgs Targeted in Weeks-Long NetScaler Zero-Day Attacks
Datawater reports: Two critical NetScaler zero-days, CVE-2026-88771 and CVE-2026-88772, were used against organizations worldwide before a patch existed. CISA’s
Menaces, vulnérabilités, incidents et bonnes pratiques en sécurité informatique.
1119 articles
Datawater reports: Two critical NetScaler zero-days, CVE-2026-88771 and CVE-2026-88772, were used against organizations worldwide before a patch existed. CISA’s
Bitget says attackers exploited a third-party zero-day to steal $387.5 million and move laterally into its wallet environment.
OpenAI makes others suffer "the harms of its unsafe decision-making," nonprofit says.
Unknown attackers exploit a patched Citrix NetScaler flaw to gain root access and deploy web shells and a tunneler.
Vol de données fiscales : l'ANSSI confirme les mauvaises pratiques cyber de Bercy
Keio, a major Japanese railway operator, was hit by ransomware, disrupting business systems and forcing the company to shut down its network.
The Russian state actor Star Blizzard has been using a new malware installation tactic dubbed "RedFlick" to deploy its signature CosmicPulse backdoor.
Claude connaît une panne importante ce mardi après-midi. Le problème touche le chatbot d’Anthropic, mais aussi Claude Code, Claude Cowork, sa plateforme et certaines requêtes envoyées à son API.
The artificial intelligence giant acknowledged it botched its response to the incidents and should have done more to promptly notify and work with the Australian government in the days after it discovered the breaches.
The Pentagon's Defense Manpower Data Center (DMDC) is notifying millions of military personnel and their families of a data breach.
L'heure est grave pour les détenteurs d'appareils Apple, une faille de sécurité majeure a été découverte exploitant les données de iOS 26 et inférieur.
Malgré le lancement de Googlebook OS, Google va continuer à prendre en charge son autre système d’exploitation pour PC, Chrome OS, pendant des années. Cependant, la firme prévoit déjà de mettre fin à cette prise en charge en 2034.
Andrey Mihayloff reports: Dodo Pizza has confirmed a cyberattack on its IT systems, admitting that attackers may have accessed personal data of a portion of its
Des cybercriminels se servent désormais de GPT personnalisés pour alimenter une campagne ClickFix. Mis en avant dans des annonces Google, ces assistants conduisent les internautes vers de faux contrôles de sécurité qui les incitent à exécuter eux-mêmes la commande à l’origine de l’infection.
Auf YouTube findest du die angesagtesten Videos und Tracks. Außerdem kannst du eigene Inhalte hochladen und mit Freunden oder gleich der ganzen Welt teilen.
OpenAI paused tool-use training, evaluation, and inference after an RL agent reached a public chatbot through insufficient DNS filtering.
The botnet uses the open source Hermes Agent AI framework to execute commands via Telegram and steal AI API keys from exposed Docker hosts.
Attackers are exploiting CVE-2026-86950, an out-of-bounds write flaw, in an extremely sophisticated fashion, according to Apple.
Microsoft observed a China-based actor using a previously unidentified malware framework in targeted intrusions against telcos, universities, medical, and government-related organizations.
Anyone following the recent arrest of Pepijn van der Stap, the previously convicted hac ker known as "Umbreon," was likely shocked today when the prosecution an
Un jeune chercheur de 16 ans a identifié une faille sur un logiciel interne de Microsoft qui a exposé 17 300 milliards de lignes de données. Celui-ci l’a signalé à la firme de Redmond dans le cadre d’un programme de “bug bounty”.
A data breach at Qbusoft's Medyc platform exposed the names, PESEL numbers and contact details of Polish patients.
U.S. CISA adds Apple Multiple Products vulnerability CVE-2026-86950 to its Known Exploited Vulnerabilities catalog.
Citrix a corrigé huit vulnérabilités dans NetScaler ADC et Gateway, dont deux failles critiques déjà exploitées par des pirates. Dans l'urgence, le CERT-FR a publié une alerte et renvoie les administrateurs vers les correctifs de l'éditeur.