Daily
The Press Corner
A short résumé of each security publication from the daily scan, with the topic and a link to the original. The scan runs every day at 01:15 UTC. If that run misses, the next hourly pass picks it up. Last scan Oct 23, 2026.
French. 106–120 of 156
Des chercheurs chinois cassent une clé RSA de 22 bits avec un ordinateur quantique ! Faut-il s'inquiéter ?
Des chercheurs chinois affirment avoir mis au point une attaque contre les méthodes de chiffrement, dont le RSA, à l'aide d'un ordinateur quantique D-Wave.
Cybersécurité : le Top 4 des fournisseurs de services en France
Orange Cyberdéfense domine toujours le marché français des services de sécurité, en croissance de près de 12% entre 2022 et 2023. Quatre ESN dépassent 150 millions € de revenus annuels.
Linux : la faille de sécurité dans CUPS peut être utilisée pour amplifier des attaques DDoS
Une faille de sécurité récemment découverte dans le système d'impression open-source CUPS (Linux) pourrait permettre à des pirates de lancer des attaques DDoS.
Comment Kaspersky orchestre sa sortie des États-Unis
Après avoir stoppé ses activités aux États-Unis, Kaspersky remplace son antivirus par celui d'une entreprise américaine pour environ un million de clients.
Cette vulnérabilité dans Windows est exploitée pour diffuser un malware infostealer (CVE-2024-43461)
L'agence américaine CISA a publiée une alerte au sujet d'une faille de sécurité zero-day présente dans Windows et récemment patchée : CVE-2024-43461.
NIS 2 : pas de sanctions prévues avant trois ans confirme l'ANSSI
A l'occasion de l'université d'été Hexatrust, le directeur général de l'ANSSI Vincent Strubel a confirmé qu'aucune sanction pour non conformité à NIS 2 ne serait appliquée dans un délai de trois ans après sa transposition en droit français.
Déjà 210 victimes pour le groupe de ransomware RansomHub lancé en février 2024 !
Depuis sa création en février 2024, le groupe de ransomware RansomHub a déjà chiffré et exfiltré les données d'au moins 210 victimes, d'après l'agence CISA.
Panne informatique mondiale : Microsoft veut reprendre la main
Microsoft va organiser, le 10 septembre, un » Windows Endpoint Security Ecosystem Summit » pour tirer les leçons de la panne mondiale de juillet. Crowdstrike et d’autres acteurs de l’écosystème EDR seront présents.
Le groupe Lazarus exploite une faille zero-day présente dans un pilote Windows (CVE-2024-38193)
Lazarus a été repéré en train d'exploiter une faille zero-day présente dans un pilote « AFD.sys », dans le but de déployer le rootkit FUDModule sur Windows.
Patch Tuesday – Août 2024 : 89 failles de sécurité et 9 zero-day corrigées par Microsoft !
À l'occasion du Patch Tuesday d'Août 2024, Microsoft a corrigé 89 vulnérabilités et 9 failles de sécurité zero-day, dont 6 exploitées par les cybercriminels.
Ransomware Dark Angels : une entreprise a payé une rançon record de 75 millions de dollars !
75 millions de dollars, c'est le montant de l'énorme rançon payée par une entreprise du Fortune 50 après avoir subi une cyberattaque du ransomware Dark Angels !
CVE-2024-37085 : d'après Microsoft, des gangs de ransomware exploitent cette faille dans VMware ESXi !
Microsoft a publié un nouveau rapport pour évoquer une faille impactant les hyperviseurs VMware ESXi intégrés à un domaine Active Directory (CVE-2024-37085).
Une faille de sécurité vieille de 5 ans a été corrigée dans Docker !
Une faille de sécurité critique permettant à un attaquant de contourner les plugins d'autorisation AuthZ a été corrigée dans Docker (CVE-2024-41110).
Le Negative Trust ou l’évolution du concept de Zero Trust
Le concept de Negative Trust ne vise pas à se méfier de ses propres collaborateurs, mais à dérouter les attaquants ayant infiltré le système avec des identités usurpées.
CVE-2024-6409 : cette faille de sécurité dans OpenSSH peut permettre une exécution de code à distance
CVE-2024-6409 : une faille de sécurité pouvant mener à une exécution de code à distance a été découverte dans OpenSSH, peu de temps après la faille RegreSSHion.