La CISA impose de nouvelles règles pour les SBOM : signature numérique et couverture illimitée des dépendances. Découvrez l'impact sur les fournisseurs.
Google prépare une mise à jour de Chrome pour bloquer les extensions malveillantes installées de force par des politiques locales sur les PC.
Exploitation d'une faille zero-day dans AnySign4PC touchant 72 entités sud-coréennes via des water-holes, avec des liens vers le ransomware Gunra.
Le groupe STAC4749 se fait passer pour le support IT sur Microsoft Teams pour déployer le ransomware Chaos en moins de 17 heures.
Le code du RAT Android Flying Eagle, déguisé en application de police chinoise, a fuité. Découvrez ses variantes et son successeur, Night Dragon.
Un script publicitaire compromis d'Adform a volé des cryptomonnaies en remplaçant les adresses des portefeuilles dans le presse-papiers des visiteurs.
Google a utilisé l'IA Gemini pour corriger plus de 1800 failles Chrome et découvrir CVE-2026-3545, une vulnérabilité cachée depuis 13 ans.
Claude Opus 5 d'Anthropic réduit à 2 % le taux de succès des attaques par injection de prompt après 15 tentatives, soit dix à vingt fois moins que GPT 5.6.
84 vulnérabilités touchent les cœurs de réseau 4G et 5G. La confiance implicite expose à des dénis de service et détournements de session.