Orange victime d’une cyberattaque : un pirate revendique le vol de milliers de documents internes en Roumanie, notamment des données clients et employés.
Lire cet article
Le gouvernement australien a pris une décision radicale en interdisant l’utilisation des produits et services web de Kaspersky sur ses systèmes et appareils.
Lire cet article
Un botnet constitué de plus de 130 000 appareils zombies s’attaque aux comptes Microsoft 365, en utilisant la méthode d’authentification Basic Auth.
Lire cet article
Suite à une demande du gouvernement britannique, Apple a désactivé le chiffrement de bout en bout sur iCloud, pour les utilisateurs situés au Royaume-Uni.
Lire cet article
La faille de sécurité CVE-2025-21420 a été corrigée avec le Patch Tuesday de février 2025. Elle permet d’élever ses privilèges en tant que SYSTEM sur Windows.
Lire cet article
Power Pages victime d’une faille zero-day exploitée par les pirates. Microsoft a déployé un correctif et recommande des vérifications de sécurité.
Lire cet article
Plusieurs gammes d’imprimantes HP sont affectées par un ensemble de vulnérabilités pouvant mener à une exécution de code à distance, dont la CVE-2025-26506.
Lire cet article
Le FBI et la CISA alertent sur le ransomware Ghost, qui a frappé des organisations dans plus de 70 pays, y compris des infrastructures critiques.
Lire cet article
Le nouveau logiciel malveillant FinalDraft présente la particularité de détourner le service Outlook et de communiquer avec des brouillons d’e-mails !
Lire cet article
Une nouvelle mise à jour pour OpenSSH corrige deux failles de sécurité : CVE-2025-26465 et CVE-2025-26466. Quels sont les risques ? Comment se protéger ?
Lire cet article
Une base de données non protégée contenant près de 2,7 milliards d’enregistrements a été découverte et elle contient notamment des mots de passe Wi-Fi.
Lire cet article
Les firewalls Palo Alto Networks sont actuellement la cible d’attaques exploitant une vulnérabilité récemment corrigée : CVE-2025-0108. Quels sont les risques ?
Lire cet article
La police saisit plus de 120 serveurs de ZServers/XHost, une plateforme utilisée par des cybercriminels comme LockBit pour des attaques et activités illégales.
Lire cet article
Le 29 janvier 2025, Chronopost a été victime d’un incident de sécurité ayant conduit à une fuite de données, avec notamment les signatures des clients.
Lire cet article
Une faille de sécurité critique, associée à la référence CVE-2025-24472, a été corrigée par Fortinet. Quels sont les risques ? Voici l’essentiel à savoir.
Lire cet article