Daily
The Press Corner
A short résumé of each security publication from the daily scan, with the topic and a link to the original. The scan runs every day at 01:15 UTC. If that run misses, the next hourly pass picks it up. Last scan Oct 24, 2026.
Become a free member and compose your press board
French. 106–120 of 168
CVE-2024-43452 : un exploit PoC publié, Windows exposé à une élévation de privilèges !
Un code d'exploitation PoC a été mis en ligne pour la CVE-2024-43452, une faille de sécurité permettant une élévation de privilèges sur les machines Windows.
Sécurité des e-mails : une photographie du marché sur le coeur fonctionnel
À partir de l'examen du socle fonctionnel qu'on peut attendre d'une solution de sécurité des e-mails, Gartner distingue une quinzaine de fournisseurs.
Ransomware NotLockBit : cette nouvelle menace cible Windows et macOS !
NotLockBit, c'est le nom d'un nouveau ransomware, qui n'a rien à voir avec le célèbre LockBit, mais qui s'en inspire grandement. Il cible Windows et macOS.
Un pirate chinois a compromis 81 000 firewalls Sophos avec une seule faille zero-day
10 millions de dollars, c'est la somme offerte par les États-Unis en l'échange d'informations sur un chinois accusé d'avoir piraté 81 000 firewalls Sophos.
Les RSSI s'inquiêtent face aux risques cyber liés aux fournisseurs
L'étude " Le risque cyber lié aux fournisseurs" produite par le Cesin et Board of Cyber pointe l'inquiétude des RSSI renforcée par l'application des règlementations NIS2 et DORA.
Cette faille zero-day dans AnyDesk révèle les adresses IP des utilisateurs !
Une nouvelle faille critique a été découverte dans AnyDesk : CVE-2024-52940 ! Elle permet à un attaquant d'accéder à l'adresse IP publique de l'utilisateur.
{ Tribune Expert } - Le secret embarrassant de l'AppSec : seuls 44 % des développeurs suivent les bonnes pratiques de gestion des secrets
Bien que les organisations investissent massivement dans l'AppSec, elles peinent à créer des environnements propices à une gestion sécurisée des secrets. Seuls 44% des développeurs suivraient les bonnes pratiques de sécurité - non par négligence, mais parce que les systèmes et processus actuels privilégient souvent…
Cybersécurité : quelles sont les vulnérabilités les plus exploitées par les pirates en 2023 ?
Le nouveau rapport, publié par la CISA, le FBI, la NSA et l'alliance des Five Eyes, indique quelles sont les vulnérabilités les plus exploitées par les pirates.
Pourquoi est-il si difficile de passer à une authentification sans mot de passe ?
L'authentification sans mot de passe, appelée passwordless, représente l'avenir. Mais, il y a une réelle complexité quant à l'abandon des mots de passe.
Cyber OT : la prise de conscience du secteur industriel
Les systèmes industriels s'ouvrent et s'exposent bien plus largement aux risques de cybersécurité que par le passé. À l'heure de leur transformation digitale, la stratégie du château fort ne tient plus.
Un correctif non officiel a été publié pour cette faille zero-day découverte dans Windows Themes !
Un nouveau patch de sécurité, non officiel, a été publié pour une faille zero-day découverte dans Windows Themes et qui engendre la fuite des identifiants NTLM.
Campus Cyber Euromed : les ambitions de Kevin Polizzi se concrétisent
À Marseille, le principal pôle du Campus Cyber Région Sud est désormais inauguré. Kevin Polizzi, fondateur de Jaguar Network, en est l'un des initiateurs.
Des chercheurs chinois cassent une clé RSA de 22 bits avec un ordinateur quantique ! Faut-il s'inquiéter ?
Des chercheurs chinois affirment avoir mis au point une attaque contre les méthodes de chiffrement, dont le RSA, à l'aide d'un ordinateur quantique D-Wave.
Cybersécurité : le Top 4 des fournisseurs de services en France
Orange Cyberdéfense domine toujours le marché français des services de sécurité, en croissance de près de 12% entre 2022 et 2023. Quatre ESN dépassent 150 millions € de revenus annuels.
Linux : la faille de sécurité dans CUPS peut être utilisée pour amplifier des attaques DDoS
Une faille de sécurité récemment découverte dans le système d'impression open-source CUPS (Linux) pourrait permettre à des pirates de lancer des attaques DDoS.
Sort