Le fil de l’actualité
Sphère
Fuites de données, failles zero-day et qui a corrigé quoi.
66 publications · Page 2 sur 6
Brève · Sécurité
Capcom confirme que des pirates ont infiltré son service d'adhésion CAPCOM ID, exposant plus de 11,7 millions d'adresses courriel de clients et des renseignements connexes.
Brève · Sécurité
PHP a publié des correctifs d'urgence pour deux failles d'exécution de code à distance, PHP2Shell. Amazon affirme que les attaquants ont commencé à les exploiter quatre jours avant la publication des correctifs.
Analyse · Sécurité
Une extension qui lit vos onglets ouverts passe par l'une de trois portées de Chrome. Voici ce que chacune expose, quand elle déclenche un avertissement et comment l'auditer avant de l'installer.
Brève · Sécurité
ConnectWise a fermé l'accès des clients à son service de sauvegarde infonuagique après que des pirates ont atteint des identités d'application et compromis des locataires Microsoft 365.
Brève · Sécurité
Drupal a publié des correctifs pour deux failles critiques pouvant permettre l'exécution de code à distance sur toute version prise en charge. Le projet prévient que des exploits pourraient apparaître bientôt.
Analyse · Sécurité
Comment prouver qu'une boutique Magento ou Adobe Commerce est corrigée, chasser les webshells et les gabarits modifiés, et déployer le correctif BlockStrap sans casser la vitrine.
Brève · Sécurité
La CVE-2026-103849, faille de gravité maximale dans Magento et Adobe Commerce, pourrait permettre d'exécuter du PHP arbitraire sur les serveurs de boutiques. Des chercheurs préviennent que l'exploitation pourrait survenir bientôt.
Brève · Sécurité
Le logiciel espion Candiru a atteint des appareils d'Al Jazeera Media Network par des publicités ciblées. L'attaque ne demandait que l'affichage de la publicité malveillante, sans clic.
Analyse · Sécurité
Les 72 premières heures après une faille zero-day exploitée sur un VPN, une passerelle ou un pare-feu : exposition, vérifications, confinement et preuves à conserver.
Brève · Sécurité
Une cyberattaque contre l'entrepreneur BAE Systems a mis hors service le système d'avis utilisé par les tribunaux fédéraux américains de faillite.
Brève · Sécurité
Burger King Japon a signalé une atteinte à la sécurité après que des attaquants ont accédé à un serveur contenant 11,18 millions de dossiers clients.
Brève · Sécurité
Microsoft indique que certains utilisateurs peuvent ne pas pouvoir activer le Contrôle des applications intelligent après la mise à jour de sécurité d'octobre KB5127648.