Attaques, enquêtes et décisions qui font bouger le secteur.
SonicWall a publié des mises à jour de sécurité pour corriger sept vulnérabilités dans les pare-feu SonicOS, y compris un défaut de contournement d'authentification SSL-VPN exploité dans des attaques. [...]
BleepingComputer
WorkOS dit qu'un agent de piratage alimenté par AI qui a violé son application de vente interne et a accédé aux informations des clients a été exploité par un chercheur de sécurité qui prétend que l'outil a échappé à son environnement de test et a involontairement attaqué l'entreprise. [...]
BleepingComputer
OpenAI a révélé GPT-6 Cyber, un nouveau modèle d'intelligence artificielle qui a découvert 81 vulnérabilités de haute gravité inconnues de Firefox et développé des exploits de travail pour 948 défauts distincts du noyau Linux. [...]
BleepingComputer
Les professionnels de la cybersécurité sont ciblés avec des projets de sécurité infectés sur GitHub qui déploient un malware de la porte arrière et de l'information de voleur. [...]
BleepingComputer
QNAP exhorte les utilisateurs à mettre à jour Plex Media Server à la dernière version disponible dans le QNAP App Center, car les pirates exploitent la chaîne de vulnérabilité Plex2Shell. [...]
BleepingComputer
Veeam a averti les clients des défaillances de démarrage affectant les machines virtuelles (VM) d'Appliance Logiciel sur les hôtes avec les processeurs AMD EPYC. [...]
BleepingComputer
IMSI et IMEI sont des ID que votre téléphone partage avec les réseaux. Apprenez comment ils diffèrent, comment les attaquants les obtiennent, et pourquoi faire tourner votre IMSI shorts trawing. [...]
BleepingComputer
Blockchain intelligence firme Chainalysis dit une attaque récente sur ses systèmes et les outils internes a exposé des lettres de créances et des jetons en direct pour tous les clients. [...]
BleepingComputer
D-Link partage des mesures d'atténuation pour plusieurs failles de sécurité non patchées affectant les commutateurs empilables Gigabit gérés par la série DGS-3130. [...]
BleepingComputer
Le fournisseur de portefeuilles Cryptomonnaie MetaMask a déclaré qu'un incident de sécurité récent n'a pas affecté les portefeuilles MetaMask ou son infrastructure de portefeuille. [...]
BleepingComputer
Le FBI et la CISA avertissent que les pirates ciblent activement les systèmes de réfrigération industrielle et de surveillance de la chaîne du froid dans le monde entier, ce qui pourrait causer des dommages alimentaires, des dommages matériels et des risques d'incendie. [...]
BleepingComputer
Les pirates utilisent de fausses invitations d'événements OpenAI, SpaceX et Anthropic pour attirer les employés dans des attaques d'hameçonnage, en utilisant deux plates-formes d'hameçonnage différentes pour voler les identifiants de compte Microsoft et Google et des sessions d'authentification. [...]
BleepingComputer
Truffle Security a lancé le programme de révocation de Secrets, une initiative gratuite qui aide les émetteurs clés de l'API à révoquer 1,4 million de secrets exposés publiquement qui demeurent valides. [...]
BleepingComputer
OpenAI a révélé un autre incident d'alignement AI où GPT-6 Astra a été trouvé parfois discrètement retenir aide sur la recherche de sécurité. [...]
BleepingComputer
Une vulnérabilité nouvellement divulguée OpenSSH baptisée "*sshole" permet aux attaquants de se connecter à certains comptes Linux Alpine et autres comptes Linux musl qui sont configurés pour bloquer l'authentification par mot de passe, simplement en entrant un mot de passe surdimensionné. [...]
BleepingComputer
Un nouveau malware Linux appelé CWPdoor est distribué par une version trojanisée de cwpsrv, le serveur web derrière l'interface de gestion du panneau de contrôle (CWP). [...]
BleepingComputer
DigiCert avertit qu'il a subi une violation de données après une migration de serveur a exposé par erreur un système d'affaires interne à l'Internet, permettant un accès non autorisé aux informations du client et aux documents d'identité. [...]
BleepingComputer
Les attaquants ciblent les services informatiques afin de contourner le MFA en faisant passer en mains les employés et en convainquant le personnel de réinitialiser les mots de passe ou d'enregistrer de nouveaux dispositifs d'authentification. Specops Software explique pourquoi les méthodes traditionnelles de vérification d'identité ne sont plus suffisantes et comment les organisations peuvent garantir la récupération de compte contre les risques d'ingénierie sociale. [...]
BleepingComputer
Les attaquants peuvent forcer les appareils Android dans une boucle de démarrage continue en utilisant une application spécialement conçue qui ne nécessite aucune permission et doit seulement être installé. [...]
BleepingComputer
Vercel est progressivement déployé Device Bound Session Identities (DBSC) sur sa plate-forme comme une défense clé contre les logiciels malveillants de vol d'information. [...]
BleepingComputer
