APTCavern se dissimule entre DNS, Google Apps Script et les calendriers Microsoft 365
Le cadre C2 Cavern, lié à l'Iran, utilise DNS, Google Apps Script et Microsoft 365 pour des opérations furtives contre Israël.
/// Cybersécurité · Renseignement sur les menaces · CVE
Dernières actualités — Page 23
Autres actualités
Page 23 / 48 · 427 articlesAPT
IAAirPods équipés de caméras : une démo de macOS Tahoe relance le débat sur la vie privée
Une démo dans macOS Tahoe révèle des AirPods avec caméras pour l'IA, suscitant des débats sur la vie privée. Apple n'a pas confirmé le produit.
VulnérabilitésApple met à jour macOS, iOS et iPadOS : des dizaines de failles dans WebKit, le noyau et le réseau
Apple corrige des dizaines de failles dans macOS, iOS et iPadOS, notamment dans WebKit, le noyau et le réseau, pour renforcer la sécurité.
Fuites de donnéesViolation de Heights Finance : les données financières et les numéros de sécurité sociale de 734 828 personnes exposés
Heights Finance a subi une violation de données exposant informations personnelles et financières de 734 828 personnes via une plateforme cloud.
VulnérabilitésGitLab corrige une faille critique de GraphQL pouvant modifier ou supprimer des projets
GitLab corrige failles GraphQL critiques CVE-2026-19478 et CVE-2026-19650. Impact sur projets et données utilisateur. Mise à jour nécessaire.
VulnérabilitésDeux failles critiques dans des plugins WordPress peuvent entraîner la prise de contrôle complète des sites
Deux failles critiques dans les plugins WordPress Forminator et User Profile Builder permettent une prise de contrôle complète des sites. Mettez à jour immédiatement.
IALiteLLM : une attaque de la supply chain expose les identifiants de milliers d’organisations
Une attaque de la supply chain visant LiteLLM , une passerelle open source destinée aux applications basées sur l’intelligence artificielle, aurait
IAOpenAI–Hugging Face, l’attaque agentique s’accélère : 13 failles découvertes en 15 minutes
L'attaque agentique accélère : 13 failles découvertes en 15 min sur un site test. Dette technique, vitesse des agents IA et réponse d'OpenAI.
VulnérabilitésModems Unisoc : une chaîne d’attaque VoLTE peut atteindre le noyau Android
Découvrez comment une faille dans les modems Unisoc permet une attaque VoLTE pour atteindre le noyau Android. Aucun correctif disponible.