Une faille de SConnect permet à des sites malveillants d’atteindre un hôte natif
La vulnérabilité critique CVE-2026-18397 de SConnect Thales permet à un site malveillant de contourner la signature RSA et d'exécuter du code à distance.
CyberWorldOps
Dernières actualités
Autres actualités
Page 20 / 91 · 822 articles
Warlock exploite SharePoint sur site pour déployer un rançongiciel sur au moins 33 hôtes
Warlock exploite des failles SharePoint on-premise pour déployer un rançongiciel sur 33 hôtes via SYSVOL, BYOVD et outils distants.
GitLab corrige une faille d’évasion du bac à sable d’AI Gateway permettant l’exécution de commandes
Une faille critique permet l’exécution de commandes sur les passerelles GitLab AI Gateway autohébergées. Découvrez les versions concernées et les correctifs.
Apple prévoit un consentement plus explicite pour l’accès complet au disque sur Mac
Apple exigera un consentement explicite pour le Full Disk Access sur Mac face aux risques IA, avec débat sur l'accès Messages de Muse Meta.
Six failles dans Dell CSM exposent des identifiants de stockage, les contrôles entre locataires et les nœuds Kubernetes
Dell corrige 6 failles CSM critiques (CVSS 10) : vol d'identifiants, contournement autorisation et root Kubernetes. Passer à 1.18.0.
Le compte X de Microsoft a servi à promouvoir un jeton crypto à l’effigie de Clippy
Le compte X @Microsoft piraté pour promouvoir le jeton $Clippy. Microsoft dément tout lien, supprime les posts et sécurise le compte.
L’affaire de l’Institut Mabna conduit aux États-Unis un suspect accusé de piratage d’universités
Amir Barati extradé aux USA pour piratage présumé d'universités via l'Institut Mabna : phishing, 31 To volés et 3,4 Mds$ de dommages.
Quatre failles de la plateforme Monta menacent l’accès aux bornes de recharge et la continuité du service
La CISA alerte sur 4 failles critiques Monta (CVSS 9,4) permettant d'usurper des bornes, voler des données et perturber la recharge.
Des failles d’autorisation dans l’OpenAPI de Meari exposent les commandes des appareils et des données sensibles
La CISA révèle deux failles d’autorisation dans Meari OpenAPI permettant de modifier des appareils et d’exposer leurs données sensibles.