Cloud SecurityTeamPCP, des attaques contre Redis à la compromission de la chaîne d’approvisionnement
Découvrez comment le groupe TeamPCP exploite des failles Redis et compromet la chaîne d'approvisionnement logicielle depuis 2020.
/// Cybersécurité · Renseignement sur les menaces · CVE
Dernières actualités — Page 32
Autres actualités
Page 32 / 48 · 425 articlesCloud Security
VulnérabilitésLa Chine lance un examen de cybersécurité des produits de Palo Alto Networks
La Chine lance un examen cybersécurité sur Palo Alto Networks pour sécurité nationale, avec risques commerciaux et géopolitiques.
MalwareBackdoor root nei router Zbtlink: ENDLESSDOORS permet une prise de contrôle à distance
Découvrez la backdoor ENDLESSDOORS dans les routeurs Zbtlink, permettant un contrôle root à distance sans authentification. VulnCheck identifie les risques critiques et les indicateurs pour les administrateurs.
VulnérabilitésWindows Hello for Business peut être réutilisé par des malwares pour maintenir l’accès à Entra ID
Comment les malwares réutilisent Windows Hello for Business pour accéder à Entra ID sans privilèges.
vpnVPNet : le nouveau VPN passé au crible
VPNet : VPN zero trust avec protection identité, architecture SGX et fonctionnalités avancées. Aperçu complet.
VulnérabilitésHead Mare compromet des serveurs TrueConf et distribue des clients infectés par PhantomCore
Head Mare attaque des serveurs TrueConf non mis à jour et distribue des clients infectés par PhantomCore. Méthodes et impacts détaillés.
VulnérabilitésLes attaques CSS dans les webmails peuvent voler des mots de passe et des jetons, et piloter des agents IA
Comment les attaques CSS dans les webmails volent mots de passe, jetons et contrôlent des agents IA, selon une étude récente.
IARovoBlast, la faille en un clic qui peut pousser l’IA d’Atlassian à exfiltrer des données
La vulnérabilité RovoBlast permet, en un clic, d'injecter un prompt malveillant dans Rovo d'Atlassian pour exfiltrer des données via l'agent IA autonome.
VulnérabilitésHTTP Terminator utilise l’IA pour découvrir de nouvelles techniques de désynchronisation HTTP
HTTP Terminator utilise l'IA pour générer et valider des techniques de désynchronisation HTTP, testées sur 30 000 sites autorisés.