Exploits de type Zero-Day

Dans le monde en constante évolution de la technologie mobile, il est primordial d'assurer la sécurité de nos appareils. Google, l'entreprise à l'origine du système d'exploitation Android, a récemment publié sa...

Lors d'un récent examen des routeurs sans fil Sierra, Vedere Labs de Forescout a découvert 21 nouvelles vulnérabilités qui, bien que relativement simples à exploiter, posent des problèmes historiques aux entreprises pour y remédier. Vedere Labs de Forescout...

Afin de renforcer la sécurité de son navigateur Chrome, Google a rapidement corrigé sept vulnérabilités, dont une particulièrement menaçante. Cette faille critique, identifiée comme CVE-2023-6345, est...

InfectedSlurs, un malware du botnet Mirai, a exploité deux vulnérabilités d'exécution de code à distance (RCE) de type zero-day. Le logiciel malveillant cible les routeurs et les enregistreurs vidéo (NVR), dans le but de les...

Les cybermenaces contre les systèmes de messagerie électronique des entreprises sont devenues extrêmement courantes dans ce monde numérique. Récemment, une vulnérabilité critique de type "zero-day" a été exploitée dans le logiciel de messagerie Zimbra Collaboration, largement utilisé...

Dans un récent développement de la cybersécurité, un acteur de menace insaisissable nommé Winter Vivern a visé le populaire logiciel de webmail Roundcube, réussissant à exploiter une vulnérabilité de type "zero-day" le 11 octobre. Cette...

Cisco a corrigé deux vulnérabilités, identifiées comme CVE-2023-20198 et CVE-2023-20273, que les pirates exploitent activement pour compromettre des milliers d'appareils. Le correctif a été mis à disposition après que les attaquants aient exploité...

Microsoft a publié ses mises à jour mensuelles Patch Tuesday en octobre 2023, résolvant un total de 103 vulnérabilités sur l'ensemble de ses plateformes. Dans la nature, deux de ces problèmes ont été activement exploités. En...

Ces dernières semaines, des acteurs de la menace liés à la Corée du Nord ont ciblé des experts en cybersécurité, provoquant des exploits de type "zero-day". Ces attaquants s'infiltrent dans les réseaux des chercheurs en exploitant une...