Tous les articles (614)

Undernews

Les évolutions de la sécurité qui définiront 2026

<p>À mesure que l’IA, notamment agentique, s’impose dans les organisations, le paysage de la sécurité évolue plus vite que la capacité d’adaptation des entreprises. En 2026, les responsable...
Undernews

Nouveau rapport SentinelLabs : LLMs & ransomware

<p>SentinelLabs, l’équipe de recherche de SentinelOne vient de publier une nouvelle étude qui bouscule l&#8217;idée reçue selon laquelle l&#8217;IA ouvrirait la voie à une ère fondamentalement...
Undernews

Cybersécurité : atteindre l’équilibre

<p>La cybersécurité a changé. Poncif ? Peut-être. Mais est-on bien certain de savoir mesurer toutes les implications de cette étonnante évolution ? Peut-être pas. Depuis les dernières direct...
CERT-FR Alertes

Vulnérabilité dans les produits Cisco (18 décembre 2025)

Une vulnérabilité a été découverte dans les produits Cisco. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance avec les droits administrateurs. Cisco indique q...
Undernews

Attaque DDoS MegaMedusa : éclairage technique NETSCOUT

<p>L’équipe ASERT de NETSCOUT a récemment analysé comment la Threat Intelligence peut contribuer à neutraliser l’efficacité d’une campagne d’attaques DDoS. Le cas de MegaMedusa démontre ...
CERT-FR Alertes

Multiples vulnérabilités dans GLPI (17 décembre 2025)

De multiples vulnérabilités ont été découvertes dans GLPI. Elles permettent à un attaquant de provoquer une injection de code indirecte à distance (XSS) et un contournement de la politique de s...
Krebs on Security

Most Parked Domains Now Serving Malicious Content

Direct navigation -- the act of visiting a website by manually typing a domain name in a web browser -- has never been riskier: A new study finds the vast majority of "parked" domains -- mostly expire...
CERT-FR Alertes

Multiples vulnérabilités dans Moodle (16 décembre 2025)

De multiples vulnérabilités ont été découvertes dans Moodle. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, une injection de code indirecte à dis...
Krebs on Security

Microsoft Patch Tuesday, December 2025 Edition

Microsoft today pushed updates to fix at least 56 security flaws in its Windows operating systems and supported software. This final Patch Tuesday of 2025 tackles one zero-day bug that is already bein...
Krebs on Security

SMS Phishers Pivot to Points, Taxes, Fake Retailers

China-based phishing groups blamed for non-stop scam SMS messages about a supposed wayward package or unpaid toll fee are promoting a new offering, just in time for the holiday shopping season: Phishi...
Krebs on Security

Meet Rey, the Admin of ‘Scattered Lapsus$ Hunters’

A prolific cybercriminal group that calls itself "Scattered LAPSUS$ Hunters" made headlines regularly this year by stealing data from and publicly mass extorting dozens of major corporations. But the ...
Krebs on Security

Is Your Android TV Streaming Box Part of a Botnet?

On the surface, the Superbox media streaming devices for sale at retailers like BestBuy and Walmart may seem like a steal: They offer unlimited access to more than 2,200 pay-per-view and streaming ser...
Krebs on Security

Mozilla Says It’s Finally Done With Two-Faced Onerep

In March 2024, Mozilla said it was winding down its collaboration with Onerep -- an identity protection service offered with the Firefox web browser that promises to remove users from hundreds of peop...