Sécurité

Retrouvez toute l’actualité de la securité internet & systemes , failles et bugs, piratages et hacking, exploits et corrections des bugs
DGS-3130

D-Link alerte sur plusieurs failles zero-day critiques dans ses commutateurs DGS-3130

L'équipementier D-Link a publié un avertissement de sécurité concernant plusieurs vulnérabilités zero-day non corrigées qui touchent sa gamme de commutateurs managés Gigabit DGS-3130.  Ces matériels, souvent...
GitHub

Des faux outils de sécurité sur GitHub propagent des malwares et des voleurs d’informations

Des cybercriminels détournent la plateforme GitHub pour diffuser de faux outils de sécurité et des scripts d'administration corrompus. D'après une analyse menée par les chercheurs...
Faille OpenSSH : un bug permet de contourner les mots de passe

Une faille dans OpenSSH permet de contourner la désactivation des mots de passe sur...

Une vulnérabilité critique affectant OpenSSH permet à des attaquants de se connecter à des comptes Linux dont l'accès par mot de passe est normalement...

Apple envoie une vague d’alertes de sécurité sur iPhone dans 99 pays contre des...

Apple a déclenché une nouvelle campagne de notifications d'urgence à destination de propriétaires d'iPhone répartis dans 99 pays. Ces messages ciblent des individus soupçonnés d'être...

Alerte sécurité Netgear : des failles critiques menacent votre routeur

Plusieurs routeurs de la marque Netgear font l'objet d'alertes de sécurité en raison de vulnérabilités critiques découvertes dans leur micrologiciel. Ces failles permettent à des...
Android SMS

Faille Android SMS of Death : un exploit public menace les anciens smartphones

Un chercheur en sécurité a publié un exploit fonctionnel ciblant une vulnérabilité critique sur Android, surnommée « SMS of Death ». Cette faille permet de faire...
synology-DSM-7.3-update

Faille critique sur Synology DSM : mise à jour urgente pour corriger CVE-2024-10441

Synology a publié un bulletin de sécurité important référencé sous le nom Synology-SA-24:20 (lié aux compétitions Pwn2Own 2024). Cette alerte concerne une vulnérabilité critique affectant le système...

Piratage à Strasbourg : les données de 230 000 clients de la CTS compromises

La Compagnie des transports strasbourgeois (CTS) fait face à une fuite de données d'envergure touchant près de 230 000 comptes clients, soit environ 40 %...
php2shell

PHP2Shell : les failles critiques intègrent le catalogue des vulnérabilités exploitées

La CISA vient d'ajouter les failles associées à PHP2Shell à son catalogue des vulnérabilités exploitées. Pour les administrateurs n'ayant pas encore appliqué les correctifs...
Plusieurs portails administratifs français comme la CAF, Ameli et le site des impôts ont fermé leurs accès pour appliquer les correctifs de sécurité PHP.

Sites publics hors service (Ameli, CAF, Impôts) : l’impact des failles PHP

Depuis mercredi, les portails d'Ameli, de la CAF, des impôts, de l'URSSAF, de Météo France et du CNES affichent des pages de maintenance ou...

Les tendances

Téléchargement de l'image ISO et du paquet d'activation eKB KB5121794 pour Windows 11 26H2.

Windows 11 26H2 : des optimisations pour booster les PC dotés de 8 Go...

Microsoft déploie une série de modifications de gestion mémoire dans Windows 11 26H2. L'objectif consiste à optimiser les ordinateurs équipés de 8 Go de RAM...
Gemini 4 Carbon

Google lance Gemini 4 Carbon : l’IA dédiée à la cybersécurité et aux tâches...

Google officialise l'arrivée de Gemini 4 Carbon, son nouveau modèle de pointe taillé pour la résolution de tâches complexes de longue durée et le renforcement de...
GPT-6 Cyber

OpenAI dévoile GPT-6 Cyber et détecte des centaines de failles dans Linux et Firefox

OpenAI vient de présenter GPT-6 Cyber, un modèle d'intelligence artificielle spécialisé dans l'analyse de sécurité et l'audit de code source. Lors de ses premiers tests à...
Reddit-Logo

Reddit bloque l’accès à ses discussions pour les visiteurs sans compte

Reddit durcit sa politique d'accès et empêche désormais les utilisateurs non connectés de consulter les fils de discussion sur sa plateforme web et mobile. La...
GitHub

Des faux outils de sécurité sur GitHub propagent des malwares et des voleurs d’informations

Des cybercriminels détournent la plateforme GitHub pour diffuser de faux outils de sécurité et des scripts d'administration corrompus. D'après une analyse menée par les chercheurs...