cybermenaces

CISA et HHS ont uni leurs forces pour discuter des défis en matière de cybersécurité auxquels est confronté le secteur américain des soins de santé et de la santé publique (HPH). Cette discussion a pour but d'aborder ces défis et d'explorer comment...

Dans un paysage numérique truffé de vulnérabilités, un phénomène récent et déconcertant est apparu. Les dépôts GitHub, à la base de nombreux projets logiciels, ont été victimes d'un...

GitLab a récemment publié des mises à jour de sécurité critiques afin d'améliorer la sécurité de son référentiel de code open-source largement utilisé et de sa plateforme de développement logiciel collaboratif DevOps. Ces correctifs de sécurité GitLab sont...

Les effrayantes attaques du logiciel malveillant Bumblebee ont fait un retour en force dans le domaine de la cybersécurité, constituant une menace majeure pour la sécurité numérique des organisations. Après une brève absence, ce célèbre chargeur...

Récemment, le monde a été mis au courant d'une vulnérabilité majeure se cachant dans les thèmes Windows, étiquetée comme CVE-2023-38146. Cette vulnérabilité, appelée "ThemeBleed", a une cote de gravité élevée de 8,8 et a...

Le célèbre géant américain du divertissement Paramount Global a récemment annoncé une importante violation de données qui a compromis ses réseaux et exposé des informations personnelles. Ce blog se penche sur les spécificités de l'affaire Paramount...

Selon SentinelLabs, une organisation APT nord-coréenne connue sous le nom de Kimsuky mène une opération d'ingénierie sociale contre des spécialistes des questions nord-coréennes. L'attaque a commencé par un...

CISA (Cybersecurity and Infrastructure Security Agency) a ajouté sept nouvelles vulnérabilités Linux à son catalogue de vulnérabilités exploitées connues (KEV) le 12 mai 2023. Il s'agit de l'exécution de code à distance de Ruckus AP (CVE-2023-25717),...

La Cloud Security Alliance (CSA) a publié une étude détaillant cinq façons dont les attaquants pourraient tirer parti de ChatGPT pour améliorer leur arsenal d'attaque. L'étude examine comment les acteurs de la menace pourraient utiliser...

Bienvenue dans la quatrième partie de la série en cinq parties où nous examinons les bogues de code qui expliquent les nombreux exploits signalés régulièrement. Nous nous pencherons sur les...

Des chercheurs en sécurité de la société de cybersécurité Wiz ont découvert un nouveau type d'attaque qui permet aux pirates de contourner l'authentification et de prendre le contrôle des comptes d'utilisateurs dans diverses applications Microsoft. La recherche...