SAP corrige une SSRF OAuth2 pouvant exposer les identifiants d'application BTP
SAP corrige avec sap-cloud-sdk 0.45.2 une SSRF OAuth2 pouvant exposer identifiants BTP, et deux autres failles critiques.
CyberWorldOps
Dernières actualités
Autres actualités
Page 11 / 91 · 822 articles
TFG frappé par une cyberattaque : les systèmes de Phase Eight, Hobbs et Whistles perturbés
TFG signale une cyberattaque perturbant Phase Eight, Hobbs et Whistles. Magasins ouverts, systèmes hors ligne, enquête sur les données en cours.
L'arsenal de 46 plugins de XWorm transforme le RAT Windows en boîte à outils de surveillance
Selon Netskope, XWorm compte 46 plugins de surveillance Windows : localisation, micro, webcam et contrôle de sessions navigateur authentifiées.
GitLab corrige une faille CI/CD au score CVSS 10,0 permettant l'exécution de code sur le serveur sans authentification
GitLab corrige une faille CI/CD de gravité maximale pouvant permettre l'exécution de code sans authentification et trois autres failles élevées.
Failles critiques dans MarkLogic permettant à des comptes délégués d'obtenir un contrôle administrateur persistant
Progress divulgue 31 failles MarkLogic Server dont cinq critiques permettant à des comptes délégués d'obtenir un contrôle administrateur persistant.
Une attaque à distance par dégivrage endommage des denrées dans des centaines de supermarchés européens
Des contrôleurs de réfrigération auraient été pilotés à distance pour lancer un dégivrage, altérant des denrées dans des supermarchés européens.
Un déclenchement à distance du dégivrage perturbe des supermarchés français
Dégivrage à distance sur contrôleurs de froid de supermarchés français, hausse des températures et enquête du parquet, selon BleepingComputer.
Trois centres de données de Yandex frappés par des drones en une semaine, perturbant les services cloud russes
Trois centres de données Yandex frappés par des drones perturbent Yandex Cloud, messagerie, taxis et paiements, avec un site à l'arrêt.
Windows 11 23H2 Enterprise et Education reçoivent la dernière mise à jour de sécurité en novembre 2026
Dernière mise à jour de sécurité en novembre 2026 pour Windows 11 23H2 Enterprise, Education et IoT Enterprise, Microsoft conseille le passage à 26H2.