L’éditeur Teclib a publié de nouvelles versions de GLPI pour combler plusieurs failles de sécurité via GLPI 11.0.4 et GLPI 10.0.22. Voici les CVE patchées.
Lire cet article
La vulnérabilité React2Shell est une menace sérieuse : elle permet une exécution de code à distance sans authentification. En première ligne : React et Next.js.
Lire cet article
Microsoft aurait discrètement atténué une vulnérabilité présente dans Windows et liée aux fichiers raccourcis (.LNK). Voici ce que cache la CVE-2025-9491.
Lire cet article
Suite au piratage du compte d’un salarié, des cybercriminels sont parvenus à voler des données sur 1,6 million de jeunes inscrits auprès des Missions locales.
Lire cet article
La campagne ShadyPanda a permis à des pirates de piéger plus de 4,3 millions d’utilisateurs en diffusant des extensions pour Google Chrome et Microsoft Edge.
Lire cet article
Des pirates sont parvenus à voler les clés de signature du développeur de SmartTube, un client YouTube, provoquant la diffusion d’une mise à jour suspecte.
Lire cet article
La Fédération française de football a révélé avoir été victime d’un piratage menant à une fuite de données suite à la compromission d’un compte d’un salarié.
Lire cet article
Suite à la polémique associée à l’article du Parisien, GrapheneOS a annoncé l’arrêt complet de son infrastructure en France, accélérant son retrait d’OVH.
Lire cet article
Le piratage de la solution Mixpanel a permis aux pirates de mettre la main sur des données d’utilisateurs d’OpenAI. Quelles sont ces données ?
Lire cet article
Votre adresse IP publique est-elle associée à des activités malveillantes ? Vérifiez rapidement avec ce nouveau service en ligne gratuit proposé par GreyNoise.
Lire cet article
Faisons le tour de la dernière version de l’OWASP Top 10 (2025), une référence incontournable de la sécurité des applications web.
Lire cet article
Découverte de nouvelles attaques ClickFix basées sur des pages Web imitant l’écran Windows Update, tout en dissimulant le malware dans une image au format PNG.
Lire cet article
Un employé de CrowdStrike a été licencié après avoir partagé des captures d’écran des systèmes internes avec les pirates de Scattered Lapsus$ Hunters.
Lire cet article
Grafana Labs a publié un correctif pour la CVE-2025-41115, une faille de sécurité critique présente dans le mécanisme SCIM de la solution Grafana Enterprise.
Lire cet article
Le 17 novembre 2025, Google a publié une nouvelle mise à jour pour Google Chrome pour patcher une faille zero-day exploitée par les pirates : CVE-2025-13223.
Lire cet article