l’actualité de la cybersécurité

09 mars 2023Ravie LakshmananRenseignements sur les menaces/malwares Les vulnérabilités de sécurité dans les programmes de bureau à distance tels que Sunlogin et AweSun sont exploitées par des acteurs de la menace pour déployer le…
Lire la suite...

18 janvier 2023Ravie LakshmananDevOpsSec / Sécurité logicielle Les mainteneurs du système de contrôle de version du code source Git ont publié des mises à jour pour corriger deux vulnérabilités critiques qui pourraient être exploitées…
Lire la suite...

18 janvier 2023Ravie LakshmananDevOpsSec / Sécurité logicielle Les mainteneurs du système de contrôle de version du code source Git ont publié des mises à jour pour corriger deux vulnérabilités critiques qui pourraient être exploitées…
Lire la suite...

02 janvier 2023Ravie LakshmananChaîne d'approvisionnement / Apprentissage automatique Les mainteneurs du package PyTorch ont averti les utilisateurs qui ont installé les versions nocturnes de la bibliothèque entre le 25 décembre 2022 et…
Lire la suite...

Le Backstage de Spotify a été découvert comme vulnérable à une grave faille de sécurité qui pourrait être exploitée pour obtenir l'exécution de code à distance en exploitant un bogue récemment révélé dans un module tiers. La vulnérabilité…
Lire la suite...

Plusieurs failles de haute gravité ont été découvertes dans le serveur Web open source OpenLiteSpeed ​​ainsi que dans sa variante d'entreprise qui pourrait être militarisée pour réaliser l'exécution de code à distance. "En enchaînant et en…
Lire la suite...

Google a annoncé jeudi qu'il recherchait des contributeurs pour une nouvelle initiative open source appelée Graphique pour comprendre la composition des artefactségalement connu sous le nom de GUAC, dans le cadre de ses efforts continus…
Lire la suite...

Un attaquant inconnu a ciblé des dizaines de milliers de serveurs Redis non authentifiés exposés sur Internet dans le but d'installer un mineur de crypto-monnaie. On ne sait pas immédiatement si tous ces hôtes ont été compromis avec…
Lire la suite...

Une grande promesse avec un grand attrait. Vous entendez souvent cela dans le monde de la cybersécurité, où l'on vous promet souvent une solution simple et rapide qui répondra à tous vos besoins en matière de cybersécurité, résolvant vos…
Lire la suite...

Les développeurs professionnels veulent faire ce qu'il faut, mais en termes de sécurité, ils sont rarement configurés pour réussir. Les organisations doivent soutenir leur perfectionnement avec une formation de précision et des…
Lire la suite...