Daily
The Press Corner
A short résumé of each security publication from the daily scan, with the topic and a link to the original. The scan runs every day at 01:15 UTC. If that run misses, the next hourly pass picks it up. Last scan Oct 24, 2026.
Become a free member and compose your press board
French. 1–12 of 12
De Google Authenticator aux YubiKeys, comment Europcar a modernisé son MFA
Parallèlement à la mise en œuvre de son SSO, Europcar a déployé des clés FIDO2. Son RSSI Fabien Schwebel a exposé la démarche aux Assises de la sécurité.
GitLab corrige la CVE-2026-110264, une faille critique qui touche toutes les versions depuis 2014
GitLab a corrigé la CVE-2026-110264, une faille critique exploitable sans authentification qui touche toutes les versions depuis la 7.0, sortie en 2014. Le post GitLab corrige la CVE-2026-110264, une faille critique qui touche toutes les versions depuis 2014 a été publié sur IT-Connect .
WAPT Server (CVE-2026-33591) : une faille permet de contourner l’authentification
Un attaquant non authentifié peut détourner un compte sur WAPT Server via un simple paquet forgé. Ce qu'il faut savoir sur la faille CVE-2026-33591.
Patch the Planet : OpenAI met son IA au service de l'open source
OpenAI étend Daybreak : plugin Codex Security, version complète de GPT-5.5-Cyber et l'initiative open source Patch the Planet. Voici ce qu'il faut retenir.
Pour 2025 l'ANSSI pointe la reconfiguration des attaques d'Etats
Pour 2025, l'ANSSI constate la frontière de plus en plus poreuse entre hackers étatiques et cybercriminels.
Sécurité IA : plus de 1 100 serveurs Ollama exposés sur le Web sans authentification
Plus de 1 100 serveurs Ollama sont exposés en ligne, et sont accessibles sans authentification : n'importe qui peut solliciter le LLM à distance via l'API.
Biométrie plutôt que TOTP : les choix de leboncoin pour le MFA
Pour prendre le relais de la vérification par SMS, leboncoin préfère la biométrie aux applications TOTP. Il explore d'autres méthodes d'authentification.
Pourquoi est-il si difficile de passer à une authentification sans mot de passe ?
L'authentification sans mot de passe, appelée passwordless, représente l'avenir. Mais, il y a une réelle complexité quant à l'abandon des mots de passe.
Un correctif non officiel a été publié pour cette faille zero-day découverte dans Windows Themes !
Un nouveau patch de sécurité, non officiel, a été publié pour une faille zero-day découverte dans Windows Themes et qui engendre la fuite des identifiants NTLM.
Le défi de la cybersécurité des infrastructures critiques du secteur de l’énergie
La cybersécurité est un enjeu crucial pour le secteur de l’énergie et de manière générale pour toutes les organisations qui opèrent avec des infrastructures vitales. Face à l’omniprésence des cybermenaces, l’authentification multi-facteur moderne et le modèle Zero Trust jouent des rôles essentiels.
Authentification Windows : ces pirates volent les hash NTLM avec des e-mails malveillants !
TA577 est à l'origine d'une nouvelle campagne de phishing dont l'objectif est de collecter des hash NTLM pour effectuer du détournement de comptes utilisateurs.
La cybersécurité, nouvelle discipline olympique ?
Les Jeux Olympiques attirent tout autant les amateurs de sports du monde entier que les cybercriminels les plus belliqueux. Or, ces derniers ne sont pas tous à ranger dans le même panier et nous pouvons distinguer trois types de cybercriminels : les activistes, les hackers et les criminels.
Sort
12 records