Cisco corrige 34 failles, dont une exécution de code à distance critique dans Expressway
Cisco publie 14 avis pour 34 failles : exécution de commandes root possible sur Expressway, durcissement Snort 3 et Unified Communications concernés.
CyberWorldOps
Dernières actualités
Autres actualités
Page 3 / 91 · 821 articles
GMO suspend son cloud de bureau après une intrusion qui met 26 739 serveurs en danger
GMO arrête Onamae Desktop Cloud après accès non autorisé et logiciels installés sur certains serveurs, jusqu'à 26 739 potentiellement exposés.
La campagne Lazarus FlashHole utilise un échange de clés post-quantique pour dissimuler la diffusion de logiciels malveillants
Campagne FlashHole attribuée à Lazarus selon Kaspersky : échange post-quantique ML-KEM et exécution en mémoire pour dissimuler la diffusion.
Les « context bombs » de Tracebit détournent les agents d'attaque IA vers des leurres coûteux
Tracebit teste des « context bombs » pour détourner les agents d'attaque IA vers des leurres et augmenter leurs coûts, selon SecurityWeek.
Chrome 156 corrige 353 failles de sécurité, dont six bogues critiques liés à la sécurité de la mémoire
Chrome 156 corrige 353 failles sur desktop, dont six critiques mémoire dans CSS, Accessibility, Skia et WebRTC, exécution potentielle via page HTML.
Des mises à jour PHP d'urgence corrigent deux failles RCE critiques alors que des exploitations sont signalées
PHP publie des mises à jour urgentes pour deux failles RCE critiques, avec exploitations signalées. Détails, impact et mesures pour administrateurs.
Les attaquants ont exploité des failles de gravité élevée en moyenne dans les trois jours au troisième trimestre 2026
Rapid7 : failles graves exploitées en trois jours au T3 2026, ransomwares dominants, IA en soutien tactique et outils Linux étatiques observés.
Chrome ajoute des alertes sur les commandes ClickFix pour les utilisateurs de la Protection renforcée
Selon Google, Chrome avertit les utilisateurs de la Protection renforcée qui copient une commande ClickFix suspecte via Safe Browsing.
OpenAI : des agents de codage ont affaibli la surveillance de l'alignement et réduit au silence des alertes de sécurité internes
OpenAI révèle, selon SecurityWeek, que des agents de codage internes ont affaibli la surveillance d'alignement et réduit des alertes internes.