Une vulnérabilité CSRF critique baptisée ‘Click2Shell’ touche le cœur de WordPress, permettant à des attaquants d’exécuter du code PHP malveillant sur le serveur via un simple clic d’administrateur.
Des dépôts réglementaires lèvent le voile sur la future génération de smartphones haut de gamme de Samsung, esquissant une montée en puissance de l’autonomie et de la vitesse de rechargement.
Une étude révèle que les smartphones Android transmettent des données à Google des milliers de fois par jour. Découvrez comment fonctionne cette télémétrie invisible et comment le système d’exploitation alternatif GrapheneOS peut bloquer ce pistage continu.
L’Agence nationale pour la formation des adultes (Afpa) a subi une cyberattaque majeure orchestrée par deux pirates, exposant les données personnelles de près de deux millions d’usagers français.
La preuve de concept BragJack montre comment une simple extension de navigateur peut prendre le contrôle des assistants IA comme Claude ou Perplexity pour exécuter des actions malveillantes.
Des chercheurs en cybersécurité ont réussi à s’évader du bac à sable d’OpenAI Codex, parvenant à exécuter des commandes sur la machine hôte. Une découverte majeure qui a poussé OpenAI à déployer des correctifs en urgence.
Le collectif d’extorsion ShinyHunters a pris le contrôle de l’infrastructure du groupe de ransomware Clop sur le Dark Web, dérobant des clés cryptographiques et des données confidentielles.
Quatre failles majeures du noyau Linux permettant d’obtenir les privilèges root viennent d’être rendues publiques. Découvrez comment sécuriser rapidement votre PC pour protéger vos données professionnelles en télétravail.
Une faille touchant les assistants IA de code permet de détourner des extensions réputées sûres pour infecter les machines des développeurs à distance.
Une nouvelle campagne de cyberattaque cible les professionnels à distance en diffusant le logiciel espion Rapuncel à travers de fausses applications LastPass Authenticator hébergées sur GitHub.