Nouvelles sur la cybersécurité

Microsoft a récemment publié un nouvel avis de sécurité invitant les administrateurs d'Exchange Server à supprimer certaines exclusions de logiciels antivirus qui pourraient exposer les systèmes à des attaques. Selon l'avis, certains programmes antivirus...

Google a découvert une vulnérabilité critique d'exécution de code à distance (RCE) dans Chrome qui pourrait permettre à des pirates de prendre le contrôle des systèmes concernés. Les utilisateurs qui craignent que des cyber-attaquants...

Les cybercriminels exploitent des vulnérabilités non corrigées dans les produits Fortinet et Zoho, rendant de nombreuses organisations vulnérables. Selon un rapport de Check Point Research, les attaquants exploitent ces vulnérabilités depuis plusieurs mois,...

Les cybercriminels diffusent désormais des logiciels malveillants furtifs sur les Mac en utilisant des versions piratées du logiciel de montage vidéo Final Cut Pro. Cette tendance est préoccupante car elle démontre que les cybercriminels...

Des chercheurs ont découvert une vulnérabilité critique d'exécution de code à distance (RCE) dans une bibliothèque logicielle populaire utilisée par un large éventail d'applications. La vulnérabilité CVE-2023-20032 (score CVSS : 9.8)...

Les chercheurs de Forescout ont découvert deux nouvelles vulnérabilités dans les automates programmables Modicon de Schneider Electric, qui pourraient permettre de contourner l'authentification et d'exécuter du code à distance. Les failles, identifiées comme CVE-2022-45788 (CVSS...

Selon des chercheurs de Blackberry, une nouvelle campagne de phishing baptisée "NewsPenguin" cible depuis des mois le complexe militaro-industriel pakistanais, en utilisant un logiciel malveillant avancé pour voler des informations sensibles. La campagne, qui...

Microsoft a annoncé que son outil de diagnostic de support, MSDT, sera progressivement supprimé d'ici 2025. L'application Windows Diagnostic Data Viewer (DDV) remplacera l'outil, qui est utilisé par...

Un mode de jeu dans Dota 2 exploite une vulnérabilité de haute sévérité, permettant aux attaquants d'exécuter du code à distance sur le système ciblé. La faille a été découverte en septembre 2022, mais...

Les chercheurs de Proofpoint Threat Research ont découvert une nouvelle campagne de phishing qui utilise des captures d'écran pour transmettre des logiciels malveillants à des victimes qui ne se doutent de rien. L'attaquant envoie un courriel auquel est jointe une capture d'écran qui,...

Des chercheurs ont découvert un nouveau type de logiciel malveillant obscurci spécialement conçu pour voler des données sensibles sur les ordinateurs des victimes. Le logiciel malveillant est distribué par le biais d'e-mails de phishing qui...