Actualités Sécurité

Actualités, nouveautés produits et tendances du secteur des technologies de sécurité — une sélection quotidienne pour les revendeurs spécialisés, les installateurs et les clients finaux.

Tout Urgent Important À lire Revue hebdomadaire

Protection contre l'effraction Alarmes & détecteurs Vidéosurveillance Contrôle d'accès Police & criminalité Normes & lois Secteur & marché

Microsoft Authenticator : une faille critique permet le vol de jetons

Une vulnérabilité critique dans Microsoft Authenticator permet aux attaquants de dérober des jetons de connexion. Des mises à jour pour Android et iOS corrigent le problème.

8/10

Node.js : Quatre failles de sécurité critiques notées au maximum corrigées dans vm2

Quatre failles critiques notées CVSS 10.0 ont été corrigées dans le sandbox vm2 de Node.js. Elles permettaient des évasions de sandbox pour compromettre les systèmes hôtes.

8/10

Note : le texte source ne contient aucune information technique exploitable

Le texte source transmis se compose uniquement d'une bannière de consentement aux cookies, sans rapport avec le sujet Microsoft Defender.

8/10

Serveurs Oracle WebLogic sous attaque active : la CISA met en garde

Une faille connue depuis 2024 dans Oracle WebLogic Server est actuellement exploitée. La CISA alerte et fixe un délai aux agences américaines.

8/10

RUAG paie une rançon au gang cybercriminel Akira après un vol de données

L'entreprise d'armement suisse RUAG reconnaît avoir versé une rançon au groupe de ransomware Akira après le vol de données sensibles de sa filiale américaine Mecanex USA.

8/10

Dashlane : une attaque par force brute copie près de 20 coffres-forts de mots de passe

Des cybercriminels ont tenté de contourner la 2FA de comptes Dashlane par force brute. Près de 20 coffres-forts ont été copiés – chiffrés et, selon l'éditeur, inaccessibles.

8/10

Données sources manquantes : article spécialisé sur le piratage de la centrale impossible

Le texte source fourni ne contient qu'une mention de cookies, aucun fait sur la cyberattaque signalée contre une centrale britannique.

8/10

Le Royaume-Uni confirme une cyberattaque contre une centrale électrique – les pistes mènent en Iran

Le gouvernement britannique confirme une cyberattaque contre une centrale électrique, mise hors service pendant quatre jours. Détails et contexte en un coup d'œil.

8/10

Patch Tuesday de juin chez Microsoft : le zero-day RoguePlanet contourne la protection Defender

Après le Patch Tuesday de juin, un chercheur révèle la faille Defender RoguePlanet. Le correctif d'urgence de Microsoft peut déjà être contourné.

8/10

Remarque : aucun texte source exploitable disponible

Le texte source fourni ne contenait qu'une bannière de cookies, aucune information sur la faille de sécurité Exchange.

8/10

Ubiquiti UniFi OS : cinq failles de sécurité permettent l'injection de code

Ubiquiti corrige cinq vulnérabilités dans UniFi OS et UID Enterprise Agent, dont trois critiques avec un score CVSS de 9,9. Des mises à jour sont disponibles.

8/10

Failles critiques dans Ivanti Sentry – des évaluations contradictoires sur les attaques

Tandis que la CISA met en garde contre des attaques actives visant Ivanti Sentry, l'entreprise minimise la menace. Deux failles critiques permettent une compromission complète des systèmes.

8/10

Découvrez nos solutions

Actualités Sécurité

Découvrez nos solutions

Coffre de dépôt à fente d'insertion – serrure à clé, niveau A

Tronc d'église à fente d'angle – niveau de sécurité A

Coffre-fort de dépôt à clapet – niveau de sécurité A

Tronc d'église à fente d'angle – double contrôle

Coffre-fort de restauration à clapet – code PIN