La veille cyber permet l'analyse des vulnérabilités et exploits adverses pour identifier des chemins d'attaque crédibles. Elle permet d'anticiper les techniques réellement utilisées par les attaquants et de reproduire des scénarios d'intrusion réalistes.
Binance on Tuesday said the record-setting theft of $6.43 billion in assets from the world's largest cryptocurrency exchange was the culmination of a "sophisticated, multi-stage ca…
Barracuda has disclosed details of two vulnerabilities affecting its products that, if chained together, could allow an attacker to bypass authorization controls and gain root acce…
Google on Monday warned that threat actors are hijacking enterprise access to Large Language Models (LLMs) to fraudulently leverage expensive computing resources and AI services. T…
An attacker broke into the update system of the cPGuard security tool on November 2 and used it to send a malicious script to customers' Linux servers. The script installed a backd…
Fixed kernels for a use-after-free vulnerability in the Linux kernel's IPv4 TCP code are now available for Red Hat Enterprise Linux 8, 9, and 10, while Ubuntu's fixes for its three…
Analyses et enquêtes approfondies sur les menaces, vulnérabilités et tendances en cybersécurité, par la rédaction de Decipher.
Une vulnérabilité a été découverte dans les produits Cisco. Elle permet à un attaquant de provoquer un déni de service à distance. Cisco indique que la vulnérabilité CVE-2026-76418…
De multiples vulnérabilités ont été découvertes dans Elastic Cloud Enterprise. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, une attei…
Chimeraz revendique des données annoncées comme volées aux partis politiques de Renaissance, LFI et du PCF.
DeepSeek banni des agences fédérales civiles américaines : portée, calendrier et risques pour les données.
Cyberattaque chez Point Vision : données de patients volées, exposition possible des motifs de rendez-vous.
Technostress et ingénierie sociale : comment la surcharge numérique peut fragiliser la vigilance face aux manipulations.
FFTir : la Fédération confirme une cyberattaque, le vol de 64 000 photos et de milliers de documents personnels.
De multiples vulnérabilités ont été découvertes dans Roundcube Webmail. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance,…
[Mise à jour du 2 novembre 2026] Le 29 octobre 2026, Ivanti a mis à jour son avis de sécurité du 13 octobre 2026 pour ajouter deux vulnérabilités (CVE-2026-111357 et CVE-2026-11852…
Depuis 2021, Apple envoie des campagnes de notifications aux individus ciblés par des attaques menées à l’aide de logiciels espions. Ces logiciels, tels que Pegasus, Predator, Grap…