Le fil de l’actualité
Sujets
60 publications · Page 2 sur 5
Brève · Sécurité
Capcom confirme que des pirates ont infiltré son service d'adhésion CAPCOM ID, exposant plus de 11,7 millions d'adresses courriel de clients et des renseignements connexes.
Brève · Sécurité
PHP a publié des correctifs d'urgence pour deux failles d'exécution de code à distance, PHP2Shell. Amazon affirme que les attaquants ont commencé à les exploiter quatre jours avant la publication des correctifs.
Brève · IA
Une firme de sécurité en IA affirme qu’un pirate a utilisé une armée d’agents d’IA, largement autonomes, pour s’introduire dans plus de 100 sites web. Reuters rapporte que John Deere, SharkNinja et Cummins font partie des victimes.
Analyse · Sécurité
Une extension qui lit vos onglets ouverts passe par l'une de trois portées de Chrome. Voici ce que chacune expose, quand elle déclenche un avertissement et comment l'auditer avant de l'installer.
Brève · Sécurité
ConnectWise a fermé l'accès des clients à son service de sauvegarde infonuagique après que des pirates ont atteint des identités d'application et compromis des locataires Microsoft 365.
Brève · Sécurité
Drupal a publié des correctifs pour deux failles critiques pouvant permettre l'exécution de code à distance sur toute version prise en charge. Le projet prévient que des exploits pourraient apparaître bientôt.
Brève · Techno
Certains sites bloquent les agents IA qui naviguent au nom des utilisateurs, selon The Verge, alors qu'OpenAI, Meta, Google et d'autres promeuvent des agents qui effectuent des tâches en ligne.
Analyse · Sécurité
Comment prouver qu'une boutique Magento ou Adobe Commerce est corrigée, chasser les webshells et les gabarits modifiés, et déployer le correctif BlockStrap sans casser la vitrine.
Brève · Sécurité
La CVE-2026-103849, faille de gravité maximale dans Magento et Adobe Commerce, pourrait permettre d'exécuter du PHP arbitraire sur les serveurs de boutiques. Des chercheurs préviennent que l'exploitation pourrait survenir bientôt.
Analyse · Sécurité
Les 72 premières heures après une faille zero-day exploitée sur un VPN, une passerelle ou un pare-feu : exposition, vérifications, confinement et preuves à conserver.
Brève · Sécurité
Une cyberattaque contre l'entrepreneur BAE Systems a mis hors service le système d'avis utilisé par les tribunaux fédéraux américains de faillite.
Brève · Sécurité
BeyondTrust demande à ses clients de corriger une faille critique de Remote Support, exploitée comme zero-day depuis la fin août.