Microsoft a corrigé une faille de sécurité critique dans le framework ASP.NET Core : CVE-2025-55315. Quels sont les risques ? Comment se protéger ?
Lire cet article
Dans le cadre de la campagne Zero Disco, les pirates ciblent les équipements Cisco via une faille de sécurité (CVE-2025-20352) pour déployer des rootkits.
Lire cet article
F5 a publié des mises à jour de sécurité pour son produit BIG-IP car des pirates sont parvenus à voler des informations sur des vulnérabilités non corrigées.
Lire cet article
Le Patch Tuesday d’octobre 2025 publié par Microsoft corrige au total 172 vulnérabilités, dont 6 failles zero-day. Voici un récapitulatif complet.
Lire cet article
Plus de 200 000 machines Framework sous Linux ont été livrées avec un UEFI vulnérable qui met en péril le Secure Boot : les bootkits peuvent en profiter.
Lire cet article
Veeam Backup & Replication est affecté par deux failles critiques (CVSS v3.1 de 9.9 sur 10) : CVE-2025-48983 et CVE-2025-48984. Un patch est disponible.
Lire cet article
Microsoft va restreindre l’accès au mode IE de Microsoft Edge pour protéger les utilisateurs de certaines attaques basées sur des exploits du moteur Chakra.
Lire cet article
Apple a décidé d’augmenter les primes de son programme de Bug Bounty, avec plusieurs récompenses doublées et une prime pouvant atteindre 2 millions de dollars.
Lire cet article
Le malware ClayRat, se fait passer pour des applications très populaires comme WhatsApp, TikTok et YouTube pour piéger les utilisateurs d’Android.
Lire cet article
Les pirates affirment détenir 1,6 To de données appartenant à 5,5 millions d’utilisateurs Discord, suite au vol de données effectué via une plateforme tierce.
Lire cet article
Le 20 septembre 2025, des pirates sont parvenus à voler des données sur un système utilisé par Discord. À quoi correspondent ces données personnelles ?
Lire cet article
La faille zero-day (CVE-2025-10035) découverte dans GoAnywhere MFT est exploitée par le groupe Storm-1175 : le ransomware Medusa est utilisé dans certains cas.
Lire cet article
Une faille zero-day a été découverte dans la solution Oracle E-Business Suite : CVE-2025-61882. Le problème : le groupe Cl0p l’exploite pour voler des données !
Lire cet article
Une faille de sécurité critique (CVE-2025-49844) a été découverte dans Redis : elle expose des milliers d’instances à une exécution de code à distance.
Lire cet article
Un nouveau malware WhatsApp surnommé SORVEPOTEL a été repéré. Sa particularité : l’infection implique Windows et il se propage à tous les contacts WhatsApp.
Lire cet article