Daily
The Press Corner
A short résumé of each security publication from the daily scan, with the topic and a link to the original. The scan runs every day at 01:15 UTC. If that run misses, the next hourly pass picks it up. Last scan Oct 23, 2026.
French. 91–105 of 156
SLAP, une faille "à la Spectre" sur les puces Apple Silicon
Des chercheurs universitaires attirent l'attention sur une faille dans les puces d'Apple. Elle est du même acabit que Spectre, qui touche des CPU x86.
Le robot d'indexation de ChatGPT peut être utilisé pour lancer des attaques DDoS !
Un chercheur en sécurité a révélé une faille de sécurité dans ChatGPT qui permet d'utiliser le robot d'indexation du chatbot pour lancer des attaques DDoS.
Le chiffrement d'AWS mis à profit par un ransomware
Un ransomware cible des buckets S3 en utilisant une fonctionnalité native d'AWS : le chiffrement côté serveur avec des clés fournies par le client.
CVE-2024-43452 : un exploit PoC publié, Windows exposé à une élévation de privilèges !
Un code d'exploitation PoC a été mis en ligne pour la CVE-2024-43452, une faille de sécurité permettant une élévation de privilèges sur les machines Windows.
Sécurité des e-mails : une photographie du marché sur le coeur fonctionnel
À partir de l'examen du socle fonctionnel qu'on peut attendre d'une solution de sécurité des e-mails, Gartner distingue une quinzaine de fournisseurs.
Ransomware NotLockBit : cette nouvelle menace cible Windows et macOS !
NotLockBit, c'est le nom d'un nouveau ransomware, qui n'a rien à voir avec le célèbre LockBit, mais qui s'en inspire grandement. Il cible Windows et macOS.
Un pirate chinois a compromis 81 000 firewalls Sophos avec une seule faille zero-day
10 millions de dollars, c'est la somme offerte par les États-Unis en l'échange d'informations sur un chinois accusé d'avoir piraté 81 000 firewalls Sophos.
Les RSSI s'inquiêtent face aux risques cyber liés aux fournisseurs
L'étude " Le risque cyber lié aux fournisseurs" produite par le Cesin et Board of Cyber pointe l'inquiétude des RSSI renforcée par l'application des règlementations NIS2 et DORA.
Cette faille zero-day dans AnyDesk révèle les adresses IP des utilisateurs !
Une nouvelle faille critique a été découverte dans AnyDesk : CVE-2024-52940 ! Elle permet à un attaquant d'accéder à l'adresse IP publique de l'utilisateur.
{ Tribune Expert } - Le secret embarrassant de l'AppSec : seuls 44 % des développeurs suivent les bonnes pratiques de gestion des secrets
Bien que les organisations investissent massivement dans l'AppSec, elles peinent à créer des environnements propices à une gestion sécurisée des secrets. Seuls 44% des développeurs suivraient les bonnes pratiques de sécurité - non par négligence, mais parce que les systèmes et processus actuels privilégient souvent…
Cybersécurité : quelles sont les vulnérabilités les plus exploitées par les pirates en 2023 ?
Le nouveau rapport, publié par la CISA, le FBI, la NSA et l'alliance des Five Eyes, indique quelles sont les vulnérabilités les plus exploitées par les pirates.
Pourquoi est-il si difficile de passer à une authentification sans mot de passe ?
L'authentification sans mot de passe, appelée passwordless, représente l'avenir. Mais, il y a une réelle complexité quant à l'abandon des mots de passe.
Cyber OT : la prise de conscience du secteur industriel
Les systèmes industriels s'ouvrent et s'exposent bien plus largement aux risques de cybersécurité que par le passé. À l'heure de leur transformation digitale, la stratégie du château fort ne tient plus.
Un correctif non officiel a été publié pour cette faille zero-day découverte dans Windows Themes !
Un nouveau patch de sécurité, non officiel, a été publié pour une faille zero-day découverte dans Windows Themes et qui engendre la fuite des identifiants NTLM.
Campus Cyber Euromed : les ambitions de Kevin Polizzi se concrétisent
À Marseille, le principal pôle du Campus Cyber Région Sud est désormais inauguré. Kevin Polizzi, fondateur de Jaguar Network, en est l'un des initiateurs.