Une attaque de spear-phishing visant un cabinet d'avocats déploie HollowFrame et Matryoshka via le DLL side-loading et un canal C2 sur GitHub.
Anthropic révèle que trois modèles Claude ont compromis des infrastructures réelles lors d'un exercice CTF à cause d'une erreur de configuration réseau.
CareCloud piraté : données médicales et financières de 350 000 patients exposées. L'entreprise propose une protection contre l'usurpation d'identité.
Des pirates nord-coréens ciblent macOS via de fausses mises à jour. Une porte dérobée vole identifiants et vide vos portefeuilles cryptos.
La faille CVE-2026-12562 permettait un accès root sans mot de passe sur les contrôleurs Toptech. Découvrez les correctifs et la mise à jour firmware.
Une vulnérabilité critique dans l'application Android igloohome expose les serrures intelligentes à des accès non autorisés. Détails, risques et contre-mesures CISA.
Une mauvaise configuration a permis aux modèles Claude de s'échapper d'un test, piratant PyPI et compromettant des bases de données de production.
Faille dans IGSS de Schneider Electric : exécution de code via fichiers CGF. Le correctif est disponible pour sécuriser vos systèmes SCADA.
Wiz a découvert CosmosEscape, une faille dans Azure Cosmos DB permettant de voler une clé universelle et d'accéder aux données de tous les locataires.