Les équipes de sécurité se pressent de corriger la faille CVE-2026-82329 dans JFrog Artifactory après son exploitation active pour contourner l'authentification et créer des jetons admin.
Une faille RCE non authentifiée dans le catalogue géospatial open source GeoNetwork a été corrigée après sa révélation publique, affectant des portails gouvernementaux dans le monde.
Une récente intrusion à l’Institut philippin de recherche nucléaire révèle comment des logiciels obsolètes fragilisent les infrastructures critiques.
Aesto Health annonce une fuite de son infrastructure AWS ayant exposé les données personnelles et médicales de 9,5 millions de personnes, révélant les risques persistants des services cloud en santé.
Un chercheur publie un outil exploitant une faille de Kaspersky Endpoint Security, mettant en lumière des risques pour les antivirus et la gestion des correctifs.
Des chercheurs en cybersécurité alertent sur l'utilisation d'infostealers pour compromettre des sessions utilisateurs sur la plateforme Claude d'Anthropic.
Des chercheurs en cybersécurité ont révélé une campagne sophistiquée où des pirates chinois ont détourné des routeurs Cisco pour exfiltrer des données via des tunnels GRE cachés.
Deux ressortissants nigérians extradés aux États-Unis pour leur rôle dans des réseaux de sextorsion ayant poussé des mineurs au suicide seront jugés dans le Mississippi et la Caroline du Nord.
Un groupe d’extorsion revendique le vol de 86 Go de données après avoir découvert des identifiants d’API exposés dans du JavaScript côté client, bien au-delà de ce que l’entreprise avait initialement révélé.
La société de cybersécurité FulcrumSec accuse le groupe aéroportuaire de Manchester d’une fuite majeure, exposant 86 Go de données sensibles.
