En 2024, Google a empêché la publication de 2,3 millions d’apps sur le Play Store en raison de violations de ses règles de sécurité, notamment grâce à l’IA.
Lire cet article
Un incident de sécurité affecte DeepSeek : une base de données non protégée pouvait permettre à n’importe qui de récupérer des informations sensibles.
Lire cet article
Les ransomwares poursuivent leurs attaques contre VMware ESXi en exploitant le service SSH pour établir un accès persistant et discret, via le tunneling SSH.
Lire cet article
Vous avez besoin d’aide pour le challenge PermX du site Hack the Box ? Voici nos explications détaillées et une solution dans ce writeup dédié à PermX.
Lire cet article
L’IA DeepSeek a été contrainte de suspendre l’inscription de nouveaux utilisateurs suite à une cyberattaque. Il pourrait s’agir d’une attaque DDoS.
Lire cet article
Des vulnérabilités liées à l’attaque Clone2Leak, identifiées dans GitHub Desktop et d’autres outils Git, exposent les identifiants des utilisateurs.
Lire cet article
Microsoft 365 : une protection anti-phishing sera déployée sur Teams d’ici février 2025 pour alerter les utilisateurs sur les messages suspects externes.
Lire cet article
Apple a déployé de nouvelles mises à jour pour corriger la première faille de sécurité zero-day activement exploitée de l’année 2025 : la CVE-2025-24085.
Lire cet article
Les pirates du groupe Andariel, affilié à Lazarus, exploitent la technique du RID hijacking pour créer un compte administrateur caché sur les machines Windows.
Lire cet article
QNAP a publié une nouvelle mise à jour pour l’application HBS 3 Hybrid Backup Sync de ses NAS afin de patcher 6 vulnérabilités découvertes dans Rsync.
Lire cet article
Une campagne nommée J-magic cible les routeurs Juniper Networks dans le but de déployer une porte dérobée. Elle s’active ensuite avec des paquets magiques.
Lire cet article
Dans ce tutoriel, nous allons utiliser la solution Twingate pour mettre en place un accès réseau distant Zero Trust sur notre NAS Synology, à la place d’un VPN.
Lire cet article
Une nouvelle fois, Cloudflare se félicite d’être parvenu à mitiger une attaque DDoS monstrueuse ! Une attaque record du botnet Mirai avec un pic à 5,6 Tbps.
Lire cet article
Lorsqu’un utilisateur se connectera à un compte Microsoft avec son navigateur Web, il ne sera plus déconnecté automatiquement : un changement risqué !
Lire cet article
7-Zip : la faille de sécurité CVE-2025-0411 peut être exploitée par un attaquant pour contourner la fonction de sécurité Mark of the Web de Windows.
Lire cet article