les opérations de sécurité

Microsoft enquête sur une fuite de mémoire dans le service LSASS (Local Security Authority Subsystem Service), un service qui permet aux utilisateurs de gérer la sécurité locale, les connexions et les autorisations. Il...

DuckDuckGo, un moteur de recherche axé sur la protection de la vie privée, a ajouté un outil de protection contre le suivi des applications à son application Android, permettant aux utilisateurs de voir quelles données personnelles les traqueurs tentent...

Quelques jours après que Microsoft ait reconnu les problèmes d'authentification Kerberos qui affectaient les serveurs Windows ayant le rôle de contrôleur de domaine, entraînant l'échec de l'inscription des utilisateurs du domaine et des connexions...

Des milliers de bases de données hébergées sur le service de base de données relationnelle (RDS) d'Amazon Web Services se sont révélées être des fuites d'informations personnelles identifiables, constituant potentiellement une mine d'or pour les acteurs de la menace. Les...

Les attaquants utilisent des tactiques d'hameçonnage pour diffuser QBot, un logiciel malveillant pour Windows qui a commencé comme un cheval de Troie bancaire mais qui a évolué pour devenir un dropper de logiciels malveillants complet. Selon les chercheurs en sécurité de ProxyLife,...

Un chercheur en sécurité, David Schütz, a reçu une prime de 70 000 dollars après avoir accidentellement découvert un piratage de l'écran de verrouillage du Google Pixel qui a résolu un grave problème de sécurité sur tous les...

Les correctifs tant attendus pour OpenSSL, destinés à combler une faille de sécurité de gravité critique, sont désormais disponibles. Les nouveaux correctifs d'OpenSSL ont réduit la gravité du bogue de critique à élevée. Les...

Selon les chercheurs en sécurité de SentinelOne, le gang de ransomware relativement nouveau appelé Black Basta partage des outils et peut-être du personnel avec le célèbre groupe de pirates FIN7. Les chercheurs ont pu...

Un groupe de pirates informatiques identifié simplement sous le nom de DEV-0950 utilise le ransomware CIop pour crypter le réseau des organisations qui ont été précédemment infectées par le ver Raspberry Robin. Raspberry Robin...

Wordfence, une société spécialisée dans la sécurité de WordPress, a découvert des tentatives de pirates d'exploiter la nouvelle vulnérabilité Text4Shell. Cette faille, connue sous le nom de CVE-2022-42889, a été découverte dans Apache Commons Text. La vulnérabilité a été...

Le célèbre groupe de cyberespionnage Budworm a lancé des attaques délibérées contre un certain nombre de cibles de premier plan, dont une assemblée législative d'un État américain, un pays du Moyen-Orient et une multinationale de l'électronique. Le...