Le 17 novembre 2025, Google a publié une nouvelle mise à jour pour Google Chrome pour patcher une faille zero-day exploitée par les pirates : CVE-2025-13223.
Lire cet article
Cet article met en avant des recommandations et des outils que vous pouvez utiliser pour améliorer la sécurité des comptes AD afin d’être conforme au NIS2.
Lire cet article
Des chercheurs autrichiens ont réussi à extraire 3,5 milliards de numéros de téléphone WhatsApp en exploitant une faille dans la découverte de contacts.
Lire cet article
Fortinet a corrigé une nouvelle faille zero-day dans FortiWeb : CVE-2025-58034. Cette faille est déjà exploitée par les pirates : voici comment se protéger.
Lire cet article
Tour d’horizon de Passbolt, un gestionnaire de mots de passe souverain et open source, qui mise sur la sécurité et la confidentialité des données et secrets.
Lire cet article
Ce tutoriel explique comment installer Passbolt sur un serveur avec Docker, pour auto-héberger un gestionnaire de mots de passe dans un conteneur.
Lire cet article
Un acte de piratage a été révélé par l’Urssaf et il concerne le service Pajemploi : jusqu’à 1,2 million de personnes sont affectées par cette cyberattaque.
Lire cet article
Fortinet s’est exprimé au sujet de la nouvelle faille zero-day (CVE-2025-64446) découverte dans FortiWeb et déjà exploitée : voici comment se protéger.
Lire cet article
Depuis octobre 2025, une nouvelle faille dans Fortinet FortiWeb est exploitée pour créer des comptes admins à distance, sans authentification : patchez !
Lire cet article
Microsoft a corrigé une faille de sécurité dans le mécanisme de délégation Kerberos (CVE-2025-60704) utilisé avec l’Active Directory. Quels sont les risques ?
Lire cet article
Le Microsoft Patch Tuesday de novembre 2025 corrige un ensemble de 63 vulnérabilités, dont 1 faille zero-day dans le noyau Windows. Voici un récapitulatif.
Lire cet article
NSO Group, l’éditeur israélien du spyware Pegasus, vient de passer sous contrôle d’un groupe d’investisseurs américains avec David Friedman, un proche de Trump.
Lire cet article
QNAP vient de publier des correctifs de sécurité pour QTS, QuTS Hero et des applications, afin de patcher 7 failles zero-day découvertes lors du Pwn2Own 2025.
Lire cet article
Des centaines d’applications Android malveillantes ont été téléchargées plus de 40 millions de fois sur Google Play entre juin 2024 et mai 2025, alerte ZScaler.
Lire cet article
PROMPTFLUX est malware codé en VBScript qui a une particularité : il se connecte à l’API de Google Gemini pour réécrire son code automatiquement.
Lire cet article