Découvrez nos derniers articles sur le développement web, le design et les technologies digitales qui façonnent l'avenir
Checkmarx Zero a publié une nouvelle attaque contre des paquets npm. Le plus inquiétant est de constater que les dernières mesures de sécurité déployées dans npm v12 sont déjà partiellement contournées et particulièrement les restrictions preinstall et postinstall. Le code compromis se cache dans...
Règlement de compte entre cybercriminels. Dégustant une vengeance tardive, les ShinyHunters tentent d’extorquer le groupe Cl0p après un coup mal digéré l’an dernier.
Fin juillet, des pirates n’ont eu besoin que d’un numéro de sécurité sociale volé pour accéder au compte Polymarket d’un tiers, cartes de débit et comptes bancaires rattachés compris. Ni identifiant ni mot de passe n’étaient requis. L'attaque a fait près de 500 victimes parmi les utilisateurs.
Splunk .conf26 : la prochaine version du SIEM de l’éditeur apportera un « personnel » d’IA autonome pour se défendre contre les cyberattaques menées par des IA. Car l’humain ne pourra pas mener seul des combats qui se déroulent à la vitesse des machines.
1,7 million de personnes sont potentiellement concernées par la cyberattaque de l'Afpa. L'organisme a indiqué avoir repéré une possible extraction de données, liée à une faille sur l'outil de gestion des hébergements d'un éditeur tiers.
Les garde-côtes américains et le FBI sont montés à bord de deux navires en route vers le Texas, les 21 et 24 août, après une intrusion informatique présumée. Les enquêteurs ont trouvé une activité malveillante à bord du supertanker VL Prosperity. Washington examine une piste iranienne sans avoir...
Les représentants du personnel de SFR assignent en justice Bouygues Telecom, Free et Orange, les trois repreneurs de l'opérateur. Ils réclament des documents sur les synergies et les suppressions d'emplois envisagées, en marge du rachat de la marque au carré rouge.
Le FBI vient de saisir les principaux domaines de Nightmare Stresser, l’un des plus anciens services de DDoS à la demande encore en activité. Depuis 2022, la plateforme aurait servi à lancer plusieurs centaines de milliers d’attaques dans le monde.
Chaque semaine, dans le Cyberhebdo, nous vous présentons une liste aussi exhaustive que possible des cyberattaques évoquées par la presse dans le monde entier.
Votre nouveau salarié hérite souvent d’un compte informatique calqué sur celui d'un collègue, chargé de droits sans rapport avec son poste. À l’inverse, l’accès d'un salarié parti est actif des semaines, parfois des mois, après son départ, faute de procédure écrite. Entre les deux, il suffit de...
Cloudflare a mis en ligne sur son GitHub un skill trop super génial d'audit de sécurité qui leur a servi de point de départ à leur propre système de chasse aux failles de sécu. Ce package pour faire des audits de sécu boostés à l'agent IA c'est un dossier de consignes en Markdown que vous déposez...
La prochaine version du SIEM de l’éditeur apportera un « personnel » d’IA autonome pour se défendre contre les cyberattaques menées par des IA. Car l’humain ne pourra pas mener seul des combats qui se déroulent à la vitesse des machines.