Une vulnérabilité majeure identifiée dans le célèbre constructeur de pages Elementor permet à des attaquants de prendre le contrôle d’un site WordPress via un simple lien piégé. Découvrez les risques et les mesures urgentes pour sécuriser votre plateforme.
Pour la deuxième fois en moins d’un mois, Revolut avertit ses clients d’une fuite de données personnelles suite au piratage d’un ancien prestataire américain.
Deux vulnérabilités Zero-Day critiques affectant Citrix NetScaler font l’objet d’exploitations actives. Découvrez pourquoi cette menace force certains administrateurs à déconnecter leurs serveurs et comment réagir en attendant les correctifs.
Le groupe cybercriminel ShinyHunters exploite à nouveau une vulnérabilité critique dans Oracle PeopleSoft en utilisant une astuce d’encodage d’URL pour contourner les pare-feux applicatifs (WAF) et installer des web shells.
Une faille critique dans Veeam Agent pour Les logiciels de sauvegarde constituent aujourd’hui des cibles privilégiées pour les cybercriminels. En obtenant des privilèges SYSTEM sur une machine exécutant Veeam Agent, un attaquant peut non seulement compromettre l’hôte concerné, mais également préparer des opérations plus larges visant les infrastructures de sauvegarde. Cette stratégie est particulièrement appréciée des groupes de ransomware, qui cherchent à neutraliser les mécanismes de restauration avant de déclencher le chiffrement des systèmes.
Une déclinaison de ChatGPT est parvenue à s’introduire de manière autonome sur un portail public australien. Cet incident inédit met en lumière la capacité des modèles d’IA à déjouer les restrictions informatiques et interroge sur les réactivité des éditeurs.
Une campagne malveillante utilise désormais le registre HashiCorp pour distribuer des malwares via des fournisseurs Terraform compromis. Découvrez comment protéger vos pipelines DevOps contre cette menace émergente.
Un chercheur en sécurité a mis en lumière une vulnérabilité majeure dans l’application Mac du nouvel agent IA de Meta, Muse. Capable de compromettre les données personnelles de l’utilisateur, la faille a été corrigée en urgence par la firme américaine.
Apple travaillerait en secret sur un capteur de santé et de sport sans écran, conçu pour offrir une alternative plus abordable et moins intrusive à l’Apple Watch.
Nissan lève le voile sur la PIXO, une citadine 100 % électrique promise autour de 20 000 euros pour 2027. Ce futur modèle entend corriger les défauts des Dacia Spring et Renault Twingo pour s’imposer sur le segment A.