GitLab a fourni des correctifs de sécurité pour résoudre une faille critique qui permet à un attaquant d’exécuter des pipelines en tant qu’autre utilisateur.
GitLab publie des correctifs de sécurité urgents : est-ce grave ? Lire la suite »
L’application de messagerie cryptée Signal a annoncé une mise à jour du protocole Signal pour ajouter la prise en charge de la résistance quantique en mettant à niveau la spécification Extended Triple Diffie-Hellman (X3DH) en Post-Quantum Extended Diffie-Hellman (PQXDH).
Signal Messenger présente le cryptage résistant aux quanta PQXDH Lire la suite »
Les personnes parlant chinois sont de plus en plus souvent ciblées dans le cadre de campagnes d’hameçonnage par courrier électronique visant à distribuer diverses familles de logiciels malveillants telles que Sainbox RAT, Purple Fox et un nouveau cheval de Troie appelé ValleyRAT.
Campagne de phishing sophistiquée ciblant les utilisateurs chinois ? Lire la suite »
Des chercheurs en cybersécurité ont découvert un nouveau lot de paquets malveillants dans le registre de paquets npm, conçus pour exfiltrer les configurations Kubernetes et les clés SSH des machines compromises vers un serveur distant.
C’est la nature modulaire des applications web modernes qui les a rendues si efficaces. Elles peuvent faire appel à des dizaines de composants web tiers, de cadres JS et d’outils open-source pour fournir toutes les différentes fonctionnalités qui rendent leurs clients heureux, mais cette chaîne de dépendances est aussi ce qui les rend si vulnérables.
Faites-vous confiance à votre chaîne d’approvisionnement en applications Web ? Lire la suite »
De multiples failles de sécurité ont été révélées dans le logiciel de surveillance de réseau Nagios XI, qui pourraient entraîner une escalade des privilèges et la divulgation d’informations.
Les autorités finlandaises chargées de l’application de la loi ont annoncé le démantèlement de PIILOPUOTI, une place de marché du dark web spécialisée dans le commerce illégal de stupéfiants depuis mai 2022.
L’acteur soupçonné d’être lié au Pakistan et connu sous le nom de Transparent Tribe utilise des applications Android malveillantes imitant YouTube pour distribuer le cheval de Troie d’accès à distance (RAT) mobile CapraRAT, démontrant ainsi l’évolution constante de cette activité.
De nouvelles recherches ont révélé que près de 12 000 dispositifs de pare-feu Juniper exposés à l’internet sont vulnérables à une faille d’exécution de code à distance récemment divulguée.
mic pour analyser et classer les données textuelles en temps réel, en signalant toute information sensible copiée et collée.
Webinaire en direct : L’IA générative peut-elle causer des fuites de données ? Lire la suite »
Des cibles situées en Azerbaïdjan ont été choisies dans le cadre d’une nouvelle campagne visant à déployer des logiciels malveillants de type Rust sur les systèmes compromis.
Les fournisseurs de services de télécommunications du Moyen-Orient sont la cible d’une nouvelle série d’intrusions baptisée ShroudedSnooper, qui utilise une porte dérobée furtive appelée HTTPSnoop.
HTTPSnoop : la menace cachée pour les entreprises de télécommunications ? Lire la suite »
La Commission irlandaise de protection des données (DPC) a infligé à TikTok une amende de 345 millions d’euros (environ 368 millions de dollars) pour avoir enfreint le Règlement général sur la protection des données (RGPD) de l’Union européenne en ce qui concerne son traitement des données des enfants.
Votre partenaire de confiance en cybersécurité, CyberCare protège ce qui compte le plus pour votre entreprise. Nous veillons sur vos données 24/7, afin que vous puissiez vous concentrer sur votre succès.
Contactez-nous
