Daily
The Press Corner
A short résumé of each security publication from the daily scan, with the topic and a link to the original. The scan runs every day at 01:15 UTC. If that run misses, the next hourly pass picks it up. Last scan Oct 23, 2026.
46–60 of 85
Windows : une faille dans le Nettoyage de disque permet d'obtenir les privilèges SYSTEM
La faille de sécurité CVE-2025-21420 a été corrigée avec le Patch Tuesday de février 2025. Elle permet d'élever ses privilèges en tant que SYSTEM sur Windows.
Cyberguerre : des pirates russes ont exploité une faille de 7-Zip contre l’Ukraine
Une faille zero-day présente dans 7-Zip a été exploitée par un groupe de cybercriminels russes dans le cadre de l'invasion en Ukraine : voici ce que l'on sait.
Le robot d'indexation de ChatGPT peut être utilisé pour lancer des attaques DDoS !
Un chercheur en sécurité a révélé une faille de sécurité dans ChatGPT qui permet d'utiliser le robot d'indexation du chatbot pour lancer des attaques DDoS.
CVE-2024-43452 : un exploit PoC publié, Windows exposé à une élévation de privilèges !
Un code d'exploitation PoC a été mis en ligne pour la CVE-2024-43452, une faille de sécurité permettant une élévation de privilèges sur les machines Windows.
Ransomware NotLockBit : cette nouvelle menace cible Windows et macOS !
NotLockBit, c'est le nom d'un nouveau ransomware, qui n'a rien à voir avec le célèbre LockBit, mais qui s'en inspire grandement. Il cible Windows et macOS.
Un pirate chinois a compromis 81 000 firewalls Sophos avec une seule faille zero-day
10 millions de dollars, c'est la somme offerte par les États-Unis en l'échange d'informations sur un chinois accusé d'avoir piraté 81 000 firewalls Sophos.
Cette faille zero-day dans AnyDesk révèle les adresses IP des utilisateurs !
Une nouvelle faille critique a été découverte dans AnyDesk : CVE-2024-52940 ! Elle permet à un attaquant d'accéder à l'adresse IP publique de l'utilisateur.
Cybersécurité : quelles sont les vulnérabilités les plus exploitées par les pirates en 2023 ?
Le nouveau rapport, publié par la CISA, le FBI, la NSA et l'alliance des Five Eyes, indique quelles sont les vulnérabilités les plus exploitées par les pirates.
Pourquoi est-il si difficile de passer à une authentification sans mot de passe ?
L'authentification sans mot de passe, appelée passwordless, représente l'avenir. Mais, il y a une réelle complexité quant à l'abandon des mots de passe.
Un correctif non officiel a été publié pour cette faille zero-day découverte dans Windows Themes !
Un nouveau patch de sécurité, non officiel, a été publié pour une faille zero-day découverte dans Windows Themes et qui engendre la fuite des identifiants NTLM.
Des chercheurs chinois cassent une clé RSA de 22 bits avec un ordinateur quantique ! Faut-il s'inquiéter ?
Des chercheurs chinois affirment avoir mis au point une attaque contre les méthodes de chiffrement, dont le RSA, à l'aide d'un ordinateur quantique D-Wave.
Linux : la faille de sécurité dans CUPS peut être utilisée pour amplifier des attaques DDoS
Une faille de sécurité récemment découverte dans le système d'impression open-source CUPS (Linux) pourrait permettre à des pirates de lancer des attaques DDoS.
Cette vulnérabilité dans Windows est exploitée pour diffuser un malware infostealer (CVE-2024-43461)
L'agence américaine CISA a publiée une alerte au sujet d'une faille de sécurité zero-day présente dans Windows et récemment patchée : CVE-2024-43461.
Déjà 210 victimes pour le groupe de ransomware RansomHub lancé en février 2024 !
Depuis sa création en février 2024, le groupe de ransomware RansomHub a déjà chiffré et exfiltré les données d'au moins 210 victimes, d'après l'agence CISA.
Le groupe Lazarus exploite une faille zero-day présente dans un pilote Windows (CVE-2024-38193)
Lazarus a été repéré en train d'exploiter une faille zero-day présente dans un pilote « AFD.sys », dans le but de déployer le rootkit FUDModule sur Windows.