Actualités

Plusieurs vulnérabilités dans Foxit PDF Reader et PDF Editor

Des vulnérabilités dans les serveurs Zimbra

Google lance une nouvelle plateforme "Bug Hunters"

De faux installateurs de Microsoft 11 sont utilisés pour diffuser des logiciels malveillants

Apple publie un correctif urgent pour un bug zéro-day pour les appareils Mac, iPhone et iPad

Nouvelle vulnérabilité permet de prendre le contrôle de domaines Windows

Plusieurs vulnérabilités dans Cisco Intersight Virtual Appliance

Oracle avertit que des failles critiques du serveur Weblogic sont exploitables à distance

Apple corrige le bug conduisant à l'arrêt de la fonctionnalité wifi

Une vulnérabilité dans Apache Tomcat présente depuis 2015 !

Une nouvelle faille dans Linux donne aux attaquants des privilèges système

Des produits de Fortinet touchés par une vulnérabilité d'exécution de code à distance

Nouvelle Zero-Day pour le spooler d'impression de Windows !

VMware corrige des vulnérabilités dans ESXi et ThinApp

SonicWall alerte contre le risque de ransomware dans les appliances VPN SMA 100 en fin de vie

D-Link publie un correctif pour les vulnérabilités des routeurs à mot de passe codé en dur

Update Now : Google publie de nouveaux correctifs pour le navigateur Chrome

28 vulnérabilités dans 6 programmes différents corrigées par la dernière mise à jour d'Adobe

Patch Tuesday du mois de Juillet: Microsoft corrige 117 vulnerabilités dont 9 Zero-Day !

Une vulnérabilité zero-day critique de Serv-U de SolarWinds

Révélation des vulnérabilités de l'API de Coursera

Une faille dans le langage de préprocesseur Less.js conduit le site web à divulguer les clés secrètes d'AWS

Kaseya corrige les vulnérabilités VSA

Failles de sécurité dans les équipements d'imagerie Philips Vue PACS utilisés dans le secteur médical

Une nouvelle astuce pour désactiver les alertes de sécurité des macros dans les fichiers Office malveillants

Des paquets NuGet vulnérables peuvent être utilisés pour cibler la plate-forme .NET

De fausses applications Android de crypto-monnaie pour escroquer les utilisateurs

Des vulnérabilités dans le plugin WordPress

Un patch urgent pour la vulnérabilité PrintNightmare

Vulnérabilité du contrôle d'accès dans QNap Legacy HBS 3

Une cyberattaque utilisant Kaseya VSA menace des milliers d'entreprises à travers le monde

Les machines virtuelles de Google Cloud sont vulnérables

Fuite accidentelle d'un exploit PoC provoquant une dangereuse menace pour Windows

Une vulnérabilité critique d'exécution de code dans PowerShell 7

Des applications Android avec 5,8 millions d'installations volent les mots de passe Facebook des utilisateurs

Un malware caché dans les jeux piratés !

Vulnérabilité dans Microsoft edge

Western Digital My Book Live NAS a été réinitialisé en état d’usine dans le monde entier

Cisco ASA est activement exploitée !

Une faille dans le lecteur NFC entraîne le piratage des distributeurs automatiques de billets.

VMware corrige des vulnérabilités critiques dans ses produits

Attaque d’hameçonnage sur les réseaux sociaux algériens

128 modèles de PCs et tablettes Dell affectés par des failles de haute gravité

Une faille non corrigée dans les applications Linux Pling Store pourrait conduire à Une attaque supply chaine

Le navigateur Tor corrige une vulnérabilité qui permet de traquer les utilisateurs en utilisant les applications installées

Une vulnérabilité dans Microsoft Teams a permis aux attaquants d'accéder aux e-mails et aux fichiers personnels

Les puces NVIDIA Jetson vulnérables à des failles de haute gravité !

Une librairie malicieuse de Python utilisé dans la production de la Crypto-monnaie

Google lance un nouveau Framework contre les attaques Supply Chain.

Un bug sur iPhone cause l'arrêt de la fonctionnalité wifi

La vulnérabilité ThroughTek permet aux attaquants d'accéder aux flux des caméras de sécurité

Patch Now ! Une nouvelle faille Zero-Day dans Google Chrome

Des équipements sportifs de Peloton sont vulnérables

Des failles de sécurité alarmantes dans les applications préinstallées de Samsung

Le protocole SIP est vulnérable aux attaques XSS !

Le monde des jeux vidéo est attaqué à nouveau

Failles critiques dans les produits Microsoft Office

Patch Now ! Microsoft corrige six failles de sécurité Zero-Day

Coupure massive d'Internet : Les sites web et les applications du monde entier hors ligne

Patch now : les criminels ciblent une faille vmware critique

WordPress : Une vulnérabilité zero-day activement exploitée

13 vulnérabilités critiques dans le logiciel de monitoring Nagios

Microsoft met fin à Internet Explorer

FragAttacks : plusieurs failles affectent les routeurs et les objets connectés

East Coast Fuel Pipeline victime d’une attaque de ransomware

22% des utilisateurs utilisent toujours le système d'exploitation Windows 7

Le récepteur quantum amélioré solution pour les communications par fibre optique

ATTENTION ! WhatsApp Pink est un malware et non une application

Chrome et MS Edge victimes d’une nouvelle faille zero-day

Découverte d’une vulnérabilité WhatsApp qui pourrait permettre aux attaquants de suspendre votre compte à distance

Trois nouveaux malwares révélés par Microsoft dans l’attaque SolarWinds

Apple : correction d’une faille permettant l’exécution de code arbitraire sur iPhone, iPad et Macbook

FluBot, un malware Android affecte les applications FedEx et Chrome pour voler les données des utilisateurs

Accès de plus de 150 000 caméras de surveillance par des hackeurs « White Hat »

Plusieurs trojan comblent le vide causé par le démantèlement d’Emotet

Des informations personnelles de plus de 500 millions comptes Facebook ont été divulgués

Un nouveau logiciel malveillant RedXOR attaque les systèmes Linux

Les machines virtuelles désormais détectées par les sites de phishing pour contourner la détection

Des pirates utilisent les domaines PancakeSwap et Cream pour voler de l’argent dans des attaques de phishing

Microsoft : publication du Patch Tuesday du mois de Mars

Plus de 2 millions de sites affectés par la faille WordPress Super Cache

Apparition d’une nouvelle variante de Mirai et du malware ZHtrap Botnet dans la nature

Le FBI prévient contre l’augmentation des opérateurs de ransomware PYSA visant les écoles américaines et britanniques

Google publie Spectre PoC Exploit pour Chrome

Des logiciels malveillants exploitent les interconnexions CPU afin de divulguer des clés de chiffrements, d’après une étude universitaire

Les serveurs Microsoft Exchange affectés par le tsunami d’attaque APT

Google : crainte d’une augmentation d’attaques aux robots malveillants

La gendarmerie britannique de la cybersécurité mise gros sur l’IA

Microsoft offre une récompense de 50 000 dollars pour avoir trouvé une faille de détournement de compte

Quel est l’impact de la fuite de données pour les entreprises ?

Divulgation de données critiques sur les utilisateurs à cause du piratage des forums d’élite russe sur la cybercriminalité

Alliance de Google Cloud, Allianz, Munich Re sur la cyberassurance

Des pirates multiplient les campagnes de phishing bancaire en France

Plusieurs compagnies aériennes touchées par une cyberattaque massive de la chaîne d’approvisionnement

Microsoft : 4 failles zero-day exploitées sur Exchange

Un incendie cause une sérieuse dévastation du data center OVH Cloud de Strasbourg

Covid-19 : la Corée du Nord accusée d’une cyberattaque contre Pfizer

Des pirates chinois ont exploité l’arsenal numérique de la NSA

Mise en vente d’identifiants d’accès à des établissements de santé en France

Le navigateur Brave laissait le trafic Tor visible aux fournisseurs DNS

Des données des pharmacies et des employés exposées à cause d’une violation de données de Kroger

Une côte de gravité de 9.8 sur 10 pour la faille d’exécution de code dans VMware

Identification d’une nouvelle attaque de phishing avec des préfixes d’URL mal formés

Une base de données de 3.2 milliards d’identifiants et mots de passe mise en ligne

Une campagne de trois ans aurait ciblé les serveurs de Centreon

Collaboration entre Volkswagen et Microsoft pour le développement des technologies de conduite autonome

WhatsApp : publication d’une nouvelle version Web 2.21.3.20

Un pirate primé pour avoir hacké 35 grandes entreprises, dont Microsoft, Apple et Tesla

Android : le gouvernement indien soupçonné d’être à l’origine de souches de logiciels espions

Alerte de faux e-mails provenant de la Fnac et de Darty

Apparition d’une faille de sécurité dans une application Android comptant plus d’un milliard d’utilisateurs

Blocage total de l’Hôpital de Dax à cause d’un ransomware

Une vague de bugs de sécurité critique dans Magento, Acrobat, Reader corrigés par Adobe

Une récente campagne de phishing distribue un cheval de Troie Windows

Les groupes de ransomwares ciblent le domaine industriel

Des millions d’appareils détournés par une application malveillante en une seule mise à jour

Google corrige une faille zero-day activement exploitée sur Chrome

L’application de chat iranienne efface ses données lors d’une cyberattaque

Les modules complémentaires malveillants Chrome et Edge avaient un nouveau moyen de se cacher sur 3 millions d’appareils

Les groupes de pirates abusent des exploits VMWare ESXi pour le cryptage des disques durs virtuels

Un groupe de pirates insère un malware dans l’émulateur NoxPlayer Android

Les groupes de pirates abusent des exploits VMWare ESXi pour le cryptage des disques durs virtuels

L’application Shopify expose les données privées de milliers d’acheteurs

Une mise à jour urgente pour une grave faille chez Libgcrypt

Une clé de déchiffrement principale libérée par le groupe de ransomware FonixCrypter

Des chercheurs en sécurité ciblés par des pirates nord-coréens via un faux blog scientifique

Un malware Android se propage automatiquement par WhatsApp

L’institut Pasteur ciblé par des cyberattaques, abandonne son projet de vaccin contre le Covid-19

Une vieille faille de 10 ans dans Sudo permettait l’élévation de privilèges

CrowdStrike partage les détails de la faille Windows NTLM dernièrement corrigée

Le groupe Nefilim Ransomware gagne le jackpot avec un compte Ghost

Patch Tuesday de Microsoft : 83 failles, dont 10 critiques et une activement exploitée

Des failles dans les applications de chat Signal, Facebook et Google permettent aux pirates d’espionner les utilisateurs

Elon Musk cherche la meilleure technologie de captage CO2 : un gain de 100 millions

Piratage de SonicWall suite à des failles zero-day

Les serveurs Windows RDP sont exploités pour des attaques DDoS

Les sites web des institutions algériennes vulnérables aux cyberattaques

Signalement de plusieurs piratages de caméras Amazon Ring

Une attaque permet la récupération des clés de chiffrement des clés Google Titan

Fuite du code source des applications mobiles et de plusieurs outils de Nissan à cause d’une mauvaise configuration d’un serveur

Microsoft corrige une faille de redémarrage sur Windows 10

Les pirates informatiques identifient les victimes grâce au WiFi BSSID

Le montant global des sanctions RGPD a atteint 171 millions d’euros en 2020, l’Italie en tête

Le FBI prévient des cyberattaques contre l’apprentissage à distance

Un opérateur italien propose le remplacement des cartes SIM des abonnés après une attaque

Une porte dérobée découverte dans les pare-feu Zyxel

Une nouvelle fuite de données chez l’opérateur télécoms T-Mobile, dont 200 000 personnes touchées

L’année 2020 a été l’année du « paiement sans toucher »

Espionnage de journalistes grâce à une faille dans les iPhone

Microsoft : nous avons presque dit adieu aux mots de passe en 2020

Apprendre à protéger son compte Microsoft des attaques extérieures

Un projet ambitieux de réseau de livraisons par drone est prévu en Europe

Les appareils Citrix sont utilisés comme vecteurs d’attaque DDoS

Une attaque critique de la chaîne d’approvisionnement cible le Vietnam

Une cyberattaque vise le Parlement finlandais

Une cyberattaque vise la CEDH après un arrêt rendu contre la Turquie

Un marché criminel en ligne arrêté par la police britannique

Des pirates informatiques Nord-Coréens tentent de voler la recherche sur le vaccin COVID-19

Google : un bug Windows zero-day mal corrigé, maintenant non corrigé

Deloitte : une forte évolution des technologies 5G et edge en 2021

Une nouvelle alliance entre Microsoft et McAfee contre les ransomwares

Facebook : suppression des réseaux de faux comptes faisant de la propagande, dont un lié à l’armée française

De nouvelles failles du réseau 5G permettent aux pirates de suivre les emplacements des utilisateurs et de voler des données

HPE dévoile le zero-day critique dans son logiciel de gestion de serveur

Apple demande des assurances sur la protection des données aux développeurs d’applications

AWS améliore la connectivité SD-WAN-to-Cloud avec Cisco, Aruba, Arista et d’autres fournisseurs réseau

Windows 10 : Microsoft présente un premier aperçu du Projet Reunion

Plusieurs millions d’images médicales sensibles exposées en ligne

Microsoft Office 365 : Envoi d’e-mails d’alerte pour vol d’informations d’identification

Une cyberattaque toutes les 11 secondes en 2021. Comment se protéger ?

Piratage de la chaîne d’approvisionnement SolarWinds

Une récente campagne de ransomware exploite des données d’identification MySQL faibles pour le verrouillage des milliers de bases de données

Red Hat et CentOS : Fin de vie de CentOS 8

Google, Gmail et YouTube ont été touchés par une panne générale

Une faille zero-day dans le plugin Easy WP SMTP WordPress expose des centaines de milliers de sites

Microsoft : La campagne Adrozek Malware touche Google Chrome, Firefox, Edge

BlueAPACHE renouvelle emPOWER Cloud avec des routeurs ASR 9000 Series de Cisco

Violation de données : le ransomware Egregor touche le géant du conseil en RH Randstad

Microsoft lance un cloud sécurisé pour le traitement des données du gouvernement américain

Les attaques de logiciels malveillants poussent les biologistes à produire des toxines dangereuses

Les paiements de reconnaissance faciale (Face ID) seront introduits dans le métro de Moscou en 2021

Vente d’accès aux comptes de messagerie de centaines de cadres de haut niveau par un pirate informatique

Patch Tuesday : 58 correctifs pour Décembre, dont 22 urgents

Découverte de cyberattaques sur les opérations de distribution de vaccins

Premier combat aérien au monde entre un avion réel et un avion de chasse piloté par une IA

De plus en plus de malwares ciblent Docker

Covid-19 : les données de 16 millions de patients Brésiliens exposées en ligne

Plusieurs botnets exploitent un bug Oracle WebLogic critique – PATCH NOW

Vulnérabilités VPN : les attaquants sont bien servis

Sécuriser les réseaux 5G grâce aux drones

Des pirates ont créé une base de données de 400 000 comptes Spotify

Le FBI regroupe 140 robots pour la récupération d’informations sensibles

Un nouveau système apporte du « deep learning » aux appareils IoT

Le nouveau macOS Big Sur contourne secrètement votre VPN et votre pare-feu

Tesla : un chercheur présente un mode d’emploi pour un piratage rapide du Model X

Cisco : correction de failles dans WebEx permettant aux participants fantômes d’assister aux réunions

Un nouveau malware WAP Dropper abuse des appareils Android pour la fraude WAP

Zoom prévient du zoombombing

Apple garantie que la fonctionnalité anti-malware n’espionne pas les utilisateurs MAC

Les chercheurs développent un IDS/IPS Open Source le plus rapide

Contrôler un ordinateur par la pensée, maintenant c’est possible

La cybercriminalité opte pour le Cloud pour accélérer les attaques dans le big data

Microsoft prévient contre les SMS et les appels vocaux pour l’authentification multifacteur

Windows 10 : Microsoft corrige une faille d’authentification Kerberos

Un nouveau malware affecte les serveurs Linux et les périphériques IoT

La campagne de logiciels malveillants « FakeUpdates » vise les utilisateurs de Microsoft Teams

Microsoft prend très au sérieux les mises à jour de sécurité de Windows 10 pour Décembre 2020

Microsoft : des pirates informatiques visent les fabricants de vaccins

Plusieurs milliers de mots de passe Facebook volés par un groupe de pirates

Le Microsoft patch Tuesday de Novembre 2020 arrive avec un correctif pour Microsoft Zero-Day

Chrome a corrigé deux zero-day supplémentaires

Compal, le second plus grand fabricant d’ordinateurs portables au monde, affecté par un ransomware

COVID-19 : la ville de Bruxelles avertit les plateformes contre une nouvelle vague de cyberattaques

Un concours de piratage chinois sanctionné brise Chrome, ESXI, Windows 10, iOS 14, Galaxy 20, Qemu et plus

Le groupe Maze cesse son activité

Des comptes d’entreprises compromis à cause des failles VoIP

Trois failles zero-day iOS exploitées par des pirates corrigées par Apple

Un correctif d’urgence pour WebLogic Server publié par Oracle

Les informations personnelles et financières des utilisateurs exposées via les clés USB achetées sur eBay

Facebook, Microsoft, LinkedIn et Google ont eu accès aux donnés des clients d’une compagnie d’assurance

Apparition d’une faille zero-day dans Cisco AnyConnect VPN

Play Store : 21 applications Android cachent un malware et doivent être désinstallées rapidement

Google : partage de détails d’une faille exploitée dans le pilote de cryptographie du noyau Windows

Méfiez-vous du Bad Neighbor : analyse et PoC de la vulnérabilité

Ryuk Ransomware attaque la société Sopra Steria

Présence de la vulnérabilité Bluetooth de BleedingTooth dans les systèmes Linux

Une fausse version de Netflix utilisée par les pirates pour les attaques de phishing

Encore plus d’escroqueries COVID-19

Une mise à jour de sécurité forcée pour une faille dangereuse dans un plugin connu déployée par WordPress

Un ensemble de 402 correctifs proposé par Oracle

Cisco prévient contre de graves failles DoS dans les logiciels de sécurité réseau

Sept navigateurs mobiles vulnérables aux attaques d’usurpation de la barre d’adresse

Un groupe de pirates fait don d’une partie des demandes de rançons à des organisations caritatives

Facebook prévient contre les fausses publicités de bons plans et soldes

Google : mise à jour de sécurité de Chrome pour corriger le zero-day activement exploité

Faille d’exécution de code à distance sur l’application de bureau de Discord

Pour tromper le personnel de la campagne électorale américaine, des pirates chinois utilisent McAfee

La plus grande cyberattaque DDoS arrêtée par Google

Un nouveau ransomware évolutif qui « kidnappe » les données utilisateur sur les appareils Android

Microsoft : publication de mises à jour de sécurité urgentes pour Windows et Visual Studio

Algérie Poste : 200 millions de centimes retirés d’un compte CCP d’une femme décédée à Constantine

WhatsApp : une fausse information intitulée « l’Argentine le fait » indique que votre smartphone sera « piraté »

Ryuk est de retour dans une nouvelle attaque de ransomware

Apparition d’un nouveau Ransomware nommé FONIX Ransomware

87 vulnérabilités corrigées dans le Patch Tuesday d’Octobre 2020 de Microsoft

Coup d’arrêt pour le botnet Trickbot

Les outils Office 365 sont utilisés par les Cybercriminels pour voler des données

Les failles de logiciels antivirus connus permettent aux pirates d’augmenter leurs privilèges

Une attaque ransomware touche le géant allemand de la technologie Software AG

Chrome 86 : amélioration de la sécurité des mots de passe

Microsoft alerte contre un nouveau ransomware Android

Un nouveau malware dans l’UEFI : le pire scénario pour l’ordinateur

Un Malware Waterbear utilisé dans une vague d’attaques contre Taiwan

Exploitation de deux zero-day dans les routeurs Tenda par un nouveau botnet Ttint IoT

Interruption des essais cliniques à cause d’une attaque de ransomware contre une entreprise de soins de santé

Des pirates confirment avoir hacké la puce de sécurité T2 d’Apple

La Corée du Nord a essayé de pirater 11 responsables du Conseil de sécurité de l’ONU

Android : Google souhaite former une nouvelle équipe de sécurité spécialement pour les applications mobiles

Que faire suite à une attaque de ransomware dans son entreprise ?

Deux entreprises poursuites par Facebook pour collecte illégale de données

Un dangereux malware sur iPhone et Android repéré par une adolescente

17 applications infectées par un dangereux malware à désinstaller du Play Store

Le Ransomware Ruyk cible une grande chaine d’hôpitaux aux USA

Attaque d’utilisateurs d’Android par le groupe de pirates APT-C-23

Une cafetière connectée piratée exige une rançon

Un malware Android s’attaque aux comptes bancaires

Publication en ligne du code source de Windows XP

Une nouvelle faille Windows permet la reprise du domaine

Une faille sur Firefox permet le détournement des navigateurs mobiles à proximité via Wi-Fi

Bing : Microsoft sécurise un serveur ayant exposé des milliards de données de recherche

Un système anti-collision inspiré des criquets

Des backdoors et de mauvais bugs repérés dans les encodeurs vidéo utilisant des puces Huawei

La sécurité des comptes des politiciens renforcée par Twitter

Un malware Android permet le contournement de l’authentification 2FA SMS

Des milliards d’utilisateurs d’applications de messagerie mobiles exposés à des attaques contre la vie privée

De plus en plus d’attaques contre les serveurs Linux

Télésanté : un grand risque de cybersécurité du domaine de la santé

Une vague d’attaques Magecart repérée pour la rentrée

Zerologan : une menace pour les réseaux d’entreprise

Equinix touché par un ransomware

Des applications éducatives exploitent les données personnelles des enfants

Une faille BLURtooth écrase les clés d’authentification Bluetooth

Plusieurs millions de sites WordPress piratés à cause d’une vulnérabilité zero-day sur un plugin

129 failles corrigées dans le Patch Tuesday de la rentrée

Les bugs de sécurité de WhatsApp répertoriés par Facebook sur un nouveau site spécial

Bouygues Telecom, SFR et d’autres FAI européens ciblés par une compagne de cyberattaques

Deux ans après sa divulgation, une faille de sécurité activement exploitée dans Windows a été enfin corrigée

Google corrige un bug de sécurité majeur sept heures après la publication de l'exploit

Les premières vitesses haut débit du satellite SpaceX Starlink dévoilées

DHS CISA met en garde contre les e-mails de phishing truqués avec le logiciel malveillant KONNI

Des milliards d'utilisateurs concernés par la vulnérabilité Zero-Day de Google Chrome qui permet de contourner complètement les règles de la Politique de Sécurité du Contenu (CSP)

Selon des experts, les interdictions de WeChat et de TikTok ne sont pas cruciales pour la sécurité des Etats-Unis

Comment l'IA peut prédire et prévenir les catastrophes

Publication des données internes de LG et Xerox par le groupe Maze

Le FBI met en garde contre les cyberattaques contre les systèmes Windows 7 qui ont atteint la fin de leur vie

Google : Onze failles zero-day exploitées par des cybercriminels au premier semestre 2020

Google : mise à jour des règles relatives aux annonces pour contrer les campagnes d’influence et l’extorsion

Kaspersky : des pirates nord-coréens sont à l’origine du ransomware VHD

Des cyberattaques chinoises visent La biotech Moderna, à l’origine d’un vaccin contre le Covid-19

Une attaque « BootHole » touche les systèmes Windows et Linux utilisant GRUB2 et Secure Boot

Doki, une porte dérobée Linux indétectable cible les serveurs Docker

Donald Trump a annoncé vouloir interdire TikTok aux USA

Divulgation des données de plus de 20 millions d’utilisateurs par 7 services VPN

Sécurité des données d’entreprise : c’est le moment d’inverser l’approche établie

Le FBI prévient contre les nouveaux vecteurs d’attaque DDoS : CoAP, WS-DD, ARMS ainsi que Jenkins

Apple poursuivi pour ne pas avoir agi contre les arnaques aux cartes-cadeaux iTunes

ThiefQuest : un logiciel malveillant macOS à évolution rapide

Erreur D-Link : clé de chiffrement du micrologiciel exposée dans une image non chiffrée