VulnérabilitésBdThemes compromis : une attaque supply chain WordPress crée des comptes administrateurs malveillants
Attaque supply chain sur BdThemes : comptes admin malveillants créés dans WordPress. Agissez maintenant pour sécuriser votre site.
/// Cybersécurité · Renseignement sur les menaces · CVE
Dernières actualités — Page 30
Autres actualités
Page 30 / 48 · 426 articlesVulnérabilités
IAIA autonome, zero-day dans Metabase et nouvelles attaques contre les entreprises et les webmails
Découvrez comment les IA autonomes peuvent tromper les humains, un zero-day critique dans Metabase et les nouvelles attaques contre les entreprises.
VulnérabilitésDes passkeys contournées sans casser la cryptographie : trois techniques ciblent Windows, Chrome et Entra ID
Trois techniques indépendantes pour contourner les passkeys sans casser la cryptographie FIDO, ciblant Windows, Chrome et Entra ID.
VulnérabilitésLa CISA ajoute une vulnérabilité activement exploitée à son catalogue KEV
La CISA a ajouté une nouvelle vulnérabilité au Known Exploited Vulnerabilities Catalog KEV . L’information a été signalée le 10 août 2026 , tandis que
VulnérabilitésCisco signale sept vulnérabilités de gravité élevée dans ClamAV : deux PoC disponibles
Sept vulnérabilités Cisco dans ClamAV affectent Secure Endpoint Connector sur Windows, macOS et Linux. Deux PoC disponibles. Mise à jour recommandée.
APTCoruna et DarkSword : des exploits iOS avancés tombent entre les mains des cybercriminels
Découvrez comment les exploits iOS Coruna et DarkSword sont exploités par des cybercriminels, avec des vulnérabilités critiques et des attaques sophistiquées.
RançongicielsGunra, le ransomware RaaS qui cible les réseaux exposés et les infrastructures critiques
Découvrez Gunra, ransomware RaaS dérivé de Conti, qui cible réseaux exposés et infrastructures critiques avec double extorsion. Mesures de défense et secteurs à risque.
RançongicielsStorm-1175 exploite une faille critique de N-central pour cibler les MSP
Storm-1175 exploite CVE-2026-18577, faille critique de N-able N-central, pour déployer du ransomware via les MSP. Mesures et correctifs à appliquer.
APTSandworm a utilisé un APN privé pour cibler une centrale énergétique polonaise
CERT.PL révèle une attaque de Sandworm contre une centrale énergétique polonaise via un APN privé, endommageant des équipements sans coupure de courant.