vulnérabilités en matière de sécurité

Pendant sa phase bêta, Firefox 117 a introduit une nouvelle fonctionnalité intéressante qui était déjà présente dans d'autres navigateurs - un moteur de traduction de sites Web intégré qui effectue toutes les traductions localement dans...

Deux failles de sécurité critiques ont été récemment corrigées dans OpenSSH qui permettent l'exécution de code à distance (RCE). Elles sont identifiées comme CVE-2023-28531 et CVE-2023-38408, et toutes deux ont reçu le score de base de...

Un logiciel malveillant Linux furtif appelé AVrecon a été utilisé pour infecter plus de 70 000 routeurs SOHO (small office/home office) basés sur Linux, selon un rapport du laboratoire de recherche sur les menaces Black Lotus Labs de Lumen....

Zimbra a mis en garde contre une faille de sécurité critique de type "zero-day" dans son logiciel de messagerie qui a été activement exploitée dans la nature. La vulnérabilité, qui a reçu l'identifiant CVE...

Microsoft a révélé qu'un groupe de pirates informatiques basé en Chine, baptisé Storm-0558, était à l'origine de la tentative calculée d'infiltrer les systèmes de messagerie électronique à des fins de collecte de renseignements. Le groupe s'est introduit dans les comptes de messagerie d'environ...

SonicWall a publié un correctif urgent pour des vulnérabilités critiques dans ses suites logicielles Global Management System (GMS) et Analytics network reporting engine, après leur découverte par le NCC Group.....

Un nouveau logiciel malveillant, baptisé Meduza Stealer, a été découvert pour cibler les systèmes d'exploitation Windows. Il est identifié comme un voleur d'informations à partir d'un grand nombre de navigateurs, de gestionnaires de mots de passe,...

Une nouvelle vulnérabilité, appelée StackRot, a été découverte par un chercheur en sécurité, Ruihan Li, dans le sous-système de gestion de la mémoire du noyau Linux. La gestion incorrecte des verrous pour l'accès et la mise à jour de la mémoire virtuelle...

Selon Inky Technology Corp, des courriels basés sur des images avec des codes de réponse rapide (QR) intégrés sont utilisés dans les attaques de phishing. Pour tromper plus facilement les destinataires et collecter des informations critiques, les attaquants...

MITRE a annoncé sa liste des 25 vulnérabilités logicielles les plus dangereuses qui ont affligé l'industrie au cours des deux dernières années, après avoir rigoureusement évalué et noté chaque faiblesse....

Une campagne de cyberespionnage baptisée RedClouds utilise un logiciel malveillant appelé RDStealer pour voler des données sur des disques partagés par le biais de connexions de bureau à distance. Cette campagne cible des systèmes en Asie de l'Est depuis...