Actualités Sécurité

Actualités, nouveautés produits et tendances du secteur des technologies de sécurité — une sélection quotidienne pour les revendeurs spécialisés, les installateurs et les clients finaux.

Tout Urgent Important À lire Revue hebdomadaire

Protection contre l'effraction Alarmes & détecteurs Vidéosurveillance Contrôle d'accès Cybersécurité Police & criminalité Normes & lois Secteur & marché

L'IA découvre une faille zero-day : Google affirme avoir déjoué une cyberattaque

Google rapporte avoir déjoué une cyberattaque basée sur une faille zero-day probablement découverte par IA. Ce que les responsables sécurité doivent savoir.

8/10

Patchday Microsoft : une faille critique du client DNS menace Windows

Microsoft corrige environ 140 failles de sécurité, dont une vulnérabilité critique du client DNS Windows exploitable à distance sans authentification.

8/10

Faille du noyau Linux : une Race Condition permet de lire des fichiers protégés

Une faille dans la gestion mémoire du noyau Linux permet aux utilisateurs locaux de lire des fichiers protégés comme les clés SSH ou /etc/shadow. Un correctif est déjà disponible.

8/10

Faille BitLocker YellowKey et élévation de privilèges MiniPlasma menacent Windows

Nouvelles failles de sécurité sous Windows : BitLocker contournable via clé USB et environnement de récupération, un pilote permet d'obtenir des droits SYSTEM.

8/10

Microsoft Authenticator : une faille critique permet le vol de jetons

Une vulnérabilité critique dans Microsoft Authenticator permet aux attaquants de dérober des jetons de connexion. Des mises à jour pour Android et iOS corrigent le problème.

8/10

Node.js : Quatre failles de sécurité critiques notées au maximum corrigées dans vm2

Quatre failles critiques notées CVSS 10.0 ont été corrigées dans le sandbox vm2 de Node.js. Elles permettaient des évasions de sandbox pour compromettre les systèmes hôtes.

8/10

Note : le texte source ne contient aucune information technique exploitable

Le texte source transmis se compose uniquement d'une bannière de consentement aux cookies, sans rapport avec le sujet Microsoft Defender.

8/10

Serveurs Oracle WebLogic sous attaque active : la CISA met en garde

Une faille connue depuis 2024 dans Oracle WebLogic Server est actuellement exploitée. La CISA alerte et fixe un délai aux agences américaines.

8/10

RUAG paie une rançon au gang cybercriminel Akira après un vol de données

L'entreprise d'armement suisse RUAG reconnaît avoir versé une rançon au groupe de ransomware Akira après le vol de données sensibles de sa filiale américaine Mecanex USA.

8/10

Dashlane : une attaque par force brute copie près de 20 coffres-forts de mots de passe

Des cybercriminels ont tenté de contourner la 2FA de comptes Dashlane par force brute. Près de 20 coffres-forts ont été copiés – chiffrés et, selon l'éditeur, inaccessibles.

8/10

Données sources manquantes : article spécialisé sur le piratage de la centrale impossible

Le texte source fourni ne contient qu'une mention de cookies, aucun fait sur la cyberattaque signalée contre une centrale britannique.

8/10

Le Royaume-Uni confirme une cyberattaque contre une centrale électrique – les pistes mènent en Iran

Le gouvernement britannique confirme une cyberattaque contre une centrale électrique, mise hors service pendant quatre jours. Détails et contexte en un coup d'œil.

8/10

Découvrez nos solutions

Coffre-fort ignifuge 60 minutes – niveau B, testé 927 °C

237,42 €