Daily
The Press Corner
A short résumé of each security publication from the daily scan, with the topic and a link to the original. The scan runs every day at 01:15 UTC. If that run misses, the next hourly pass picks it up. Last scan Oct 23, 2026.
French. 61–75 of 85
Patch Tuesday – Août 2024 : 89 failles de sécurité et 9 zero-day corrigées par Microsoft !
À l'occasion du Patch Tuesday d'Août 2024, Microsoft a corrigé 89 vulnérabilités et 9 failles de sécurité zero-day, dont 6 exploitées par les cybercriminels.
Ransomware Dark Angels : une entreprise a payé une rançon record de 75 millions de dollars !
75 millions de dollars, c'est le montant de l'énorme rançon payée par une entreprise du Fortune 50 après avoir subi une cyberattaque du ransomware Dark Angels !
CVE-2024-37085 : d'après Microsoft, des gangs de ransomware exploitent cette faille dans VMware ESXi !
Microsoft a publié un nouveau rapport pour évoquer une faille impactant les hyperviseurs VMware ESXi intégrés à un domaine Active Directory (CVE-2024-37085).
Une faille de sécurité vieille de 5 ans a été corrigée dans Docker !
Une faille de sécurité critique permettant à un attaquant de contourner les plugins d'autorisation AuthZ a été corrigée dans Docker (CVE-2024-41110).
CVE-2024-6409 : cette faille de sécurité dans OpenSSH peut permettre une exécution de code à distance
CVE-2024-6409 : une faille de sécurité pouvant mener à une exécution de code à distance a été découverte dans OpenSSH, peu de temps après la faille RegreSSHion.
Cyberattaque : les pirates exploitent des fichiers MSC et une faille XSS non corrigée dans Windows !
La technique d'attaque GrimResource s'appuie sur l'utilisation de fichiers MSC et l'exploitation d'une faille XSS dans Windows non corrigée à ce jour.
La Marketplace de Visual Studio Code est truffée d'extensions malveillantes installées par millions !
La marketplace Visual Studio Code est un nid à malwares, des chercheurs ont identifié des milliers d'extensions malveillantes téléchargées des millions de fois.
DNSBomb : cette nouvelle attaque DoS basée sur le DNS fait l'effet d'une bombe sur le service cible
DNSBomb, c'est le nom d'une technique d'attaque révélée récemment et associée à la faille CVE-2024-33655. Elle s'appuie sur la manipulation du trafic DNS.
CVE-2024-4947 – Une troisième faille zero-day corrigée dans Google Chrome en une semaine !
En l'espace d'une semaine, Google a corrigé trois failles de sécurité zero-day dans Google Chrome. Résultat : les mises à jour s'enchainent pour le navigateur.
La vulnérabilité TunnelVision affecte tous les VPN et permet de détourner le trafic !
TunnelVision, c'est le nom de la nouvelle faille et technique d'attaque mise au point par des chercheurs et qui permet de détourner le trafic des tunnels VPN.
Sécurité de l'IA Générative : l'ANSSI a publié un guide !
L'ANSSI a mis en ligne un nouveau guide au sujet de la sécurité de l'IA générative, que ce soit pour la phase d'entraînement, de déploiement ou de production.
Derichebourg : 15 à 20 millions d’euros de perte, suite à une cyberattaque
En novembre 2023, Derichebourg a subi une cyberattaque ayant entrainé une paralysie du logiciel d'exploitation. L'impact financier est supérieur à 15 millions d'euros.
OpenAI lance FISH-E, une nouvelle IA qui va vous surprendre !
FISH-E c'est le nom de la nouvelle intelligence artificielle lancée par OpenAI ce lundi 1er avril ! Son objectif : générer des campagnes de phishing sur-mesure.
19 millions de mots de passe en clair exposés dans des instances Firebase mal configurées !
Des chercheurs en sécurité sont parvenus à mettre la main sur 19 millions de mots de passe en clair exposés au sein d'instances Firebase mal configurées !
DDoS : la France ciblée par des cyberattaques d'une intensité inédite !
Dimanche soir, des services de l'État ont été ciblés par des attaques informatiques d'une intensité inédite. Il s'agit d'attaques par déni de service distribué.