Cette catégorie contient des articles informatifs et nouvelles. Nouvelles Cyber sur les violations de données, la confidentialité en ligne et de la sécurité, menaces de sécurité informatique, rapports de cybersécurité, rapports de vulnérabilité. Nouvelles sur les dernières attaques de logiciels malveillants. Nouvelles Hot de la sécurité de Microsoft (Patch Tuesdays), Google, Androïde, Pomme, Linux, et d'autres grandes entreprises et les fournisseurs de logiciels. Cloudflare est-il en panne ?? Derniers rapports de Cloudflare Salle de presse de Sensorstechforum.com – Novembre 18, 2025. Une panne majeure chez le fournisseur d'infrastructure Internet Cloudflare a brièvement perturbé aujourd'hui une grande partie du Web., services de démarchage tels que X (anciennement Twitter), ChatGPT d'OpenAI, Canva and multiple other platforms offline or making them … Ventsislav Krastev | Dernière mise à jour: Novembre 18, 2025 Tykit – Un nouveau kit de phishing SVG vole des données Microsoft 365 logins Enquête de Sensorstechforum.com — Un service d'hameçonnage récemment apparu (PhaaS) Le kit baptisé Tykit transforme les accessoires SVG en armes depuis mai. 2025 voler des entreprises Microsoft 365 lettres de créance. Le kit combine une redirection multi-étapes, JavaScript fortement obscurci, et des contrôles anti-robots pour éviter l'analyse automatisée,… Ventsislav Krastev | Dernière mise à jour: Novembre 12, 2025 Google est-il en panne ?? [Rapport de panne des services Google en direct] Google est-il en panne ?? Panne de Google aujourd'hui (Septembre 4, 2025): Gmail est-il, Plans, Annonces & Analyses en panne? [Statut ET en direct] Actualisé: Septembre 4, 2025 — Heure de l'Est (ET) Prise rapide: Des utilisateurs signalent des problèmes d'accès aux principaux services Google.,… Ventsislav Krastev | Dernière mise à jour: Septembre 4, 2025 CVE-2025-43300: Bug critique zero-day dans iOS, iPadOS, et macOS CVE-2025-43300: Vulnérabilité dans le framework de gestion d'images Apple a publié des mises à jour logicielles urgentes pour les iPhones, iPad, et les Mac après avoir identifié une faille de sécurité zero-day qui était déjà exploitée. Le problème, catalogué comme CVE-2025-43300, exists in the ImageIO framework and can … Milena Dimitrova | Dernière mise à jour: Août 21, 2025 La porte dérobée Auto-Color cible les États-Unis. Entreprise chimique via CVE-2025-31324 Lors d'une cyberattaque de trois jours en avril, des pirates informatiques ont exploité une vulnérabilité SAP récemment révélée pour infiltrer une entreprise chimique basée aux États-Unis, déploiement d'un malware Linux furtif connu sous le nom de porte dérobée Auto-Color. Cybersecurity firm Darktrace says the attackers gained access through a critical flaw … Milena Dimitrova | Dernière mise à jour: Juillet 30, 2025 Les attaques de ransomware UNC3944 ciblent les États-Unis. Infrastructure via VMware Exploits Un groupe de cybercriminalité à motivation financière connu sous le nom d'UNC3944 a lancé une campagne de piratage coordonnée et très ciblée qui se termine par un rançongiciel contre d'importantes entreprises américaines.. industries, selon un rapport conjoint du Threat Intelligence Group de Google (GTIG) and cybersecurity firm Mandiant. … Milena Dimitrova | Dernière mise à jour: Juillet 28, 2025 CVE-2025-53770: Des failles critiques de SharePoint activement exploitées dans la nature Microsoft a publié des mises à jour de sécurité d'urgence pour corriger une vulnérabilité critique dans son serveur SharePoint sur site., avertissement que la faille est actuellement exploitée dans la nature. La société technologique a également dévoilé une deuxième, vulnérabilité connexe. CVE-2025-53770 Critical Flaw Enables … Milena Dimitrova | Dernière mise à jour: Juillet 21, 2025 Juillet 2025 Patch Tuesday: 130 Vulnérabilités corrigées La dernière version du Patch Tuesday de Microsoft contenant des correctifs pour 130 les vulnérabilités n'incluaient aucune mise à jour pour les failles zero-day actuellement exploitées. Encore, the company acknowledged that one of the patched issues had already been made public before the … Milena Dimitrova | Dernière mise à jour: Juillet 9, 2025 Correctifs Microsoft 67 Failles de sécurité, Y compris CVE-2025-33053 Microsoft a publié une mise à jour de sécurité radicale concernant 67 vulnérabilités dans son écosystème logiciel. Cela inclut une vulnérabilité critique de type zero-day dans la création et la gestion de versions distribuées sur le Web. (WebDAV) qui est actuellement exploité dans des attaques réelles. Répartition du mois de juin 2025 Pièce… Milena Dimitrova | Dernière mise à jour: Juin 11, 2025 Mise à jour d'urgence de Chrome pour corriger la faille CVE-2025-5419 activement exploitée Dans une version hors bande inhabituelle, Google a publié une mise à jour urgente de son navigateur Chrome pour corriger trois vulnérabilités de sécurité., dont une qui est actuellement exploitée dans des attaques réelles. Critical Vulnerability in Chrome’s V8 Engine The most serious of …

Milena Dimitrova | Dernière mise à jour: Juin 4, 2025 Correctifs Microsoft 78 Problèmes de sécurité, 5 Exploits Zero-Day actifs En mai 2025 mise à jour de sécurité, Microsoft a déployé des correctifs pour 78 vulnérabilités couvrant son écosystème de produits. Plus particulièrement, cinq de ces défauts (A.K.A. exploits zero-day) ont déjà été exploités dans la nature. Mai 2025 Patch Tuesday: 78 Vulnérabilités… Milena Dimitrova | Dernière mise à jour: Mai 14, 2025 ASUS corrige de graves bugs de sécurité dans DriverHub (CVE-2025-3463) ASUS a publié d'importantes mises à jour de sécurité pour son logiciel DriverHub, traiter deux vulnérabilités critiques, CVE-2025-3462 et CVE-2025-3463, qui pourrait permettre aux attaquants d'exécuter des commandes à distance sur des systèmes vulnérables. These flaws affected the mechanism responsible for driver detection and updates on … Milena Dimitrova | Dernière mise à jour: Mai 13, 2025 Des vulnérabilités critiques de SysAid permettent l'exécution de code à distance sans authentification Les experts en cybersécurité ont découvert une série de vulnérabilités à haut risque affectant l'édition sur site du logiciel de support informatique SysAid. Ces failles pourraient permettre à des attaquants non authentifiés d'exécuter du code à distance avec des privilèges élevés., leur donnant potentiellement le contrôle total des systèmes ciblés. vue d'ensemble… Milena Dimitrova | Dernière mise à jour: Mai 7, 2025 Des modules Go malveillants découverts détruisent les systèmes Linux lors d'une nouvelle attaque de la chaîne d'approvisionnement La société de cybersécurité Socket a récemment découvert un ensemble de modules Go malveillants capables de délivrer une charge utile destructrice effaçant le disque dur.. La campagne cible spécifiquement les systèmes Linux en exploitant le système de modules décentralisés de Go, mettant en danger d'innombrables environnements de développement. Comment fonctionne le… Milena Dimitrova | Dernière mise à jour: Mai 5, 2025 Défaut critique de SAP NetWeaver (CVE-2025-31324) Exploité activement Une faille de sécurité critique dans le composant Visual Composer de SAP NetWeaver, identifié comme CVE-2025-31324, a été activement exploité par des acteurs malveillants. Cette vulnérabilité permet aux attaquants non authentifiés de télécharger des fichiers malveillants, conduisant à une compromission potentielle du système complet. SAP has released a patch … Milena Dimitrova | Dernière mise à jour: Avril 25, 2025 CVE-2025-31200: Apple corrige deux failles zero-day activement exploitées Apple a déployé des mises à jour de sécurité critiques dans tout son écosystème, y compris les obligations, iPadOS, macOS Sequoia, tvOS, et visionOS, pour répondre à deux vulnérabilités zero-day récemment découvertes qui sont actuellement exploitées dans des attaques réelles. Two Actively Exploited Zero-Day Flaws Patched The … Milena Dimitrova | Dernière mise à jour: Avril 17, 2025 UNC5174 déploie le malware SNOWLIGHT dans les attaques Linux et macOS Un groupe de menaces soupçonné d'avoir des liens avec les opérations cybernétiques parrainées par l'État chinois, identifié comme UNC5174, a lancé une cybercampagne furtive et techniquement avancée visant les environnements Linux et macOS. Selon une nouvelle étude publiée par Sysdig, the group is … Milena Dimitrova | Dernière mise à jour: Avril 16, 2025 Phishing validé avec précision: Une nouvelle tendance dans le vol d'identifiants Les attaques de phishing deviennent de plus en plus sophistiquées, mais une tactique émergente établit une nouvelle barre en matière de précision et de tromperie. Connu sous le nom de phishing validé avec précision, cette méthode utilise la validation des informations d'identification en temps réel pour améliorer le taux de réussite des campagnes de phishing. Un récent rapport… Milena Dimitrova | Dernière mise à jour: Avril 15, 2025 Après 20 Années, Google corrige une vulnérabilité majeure en matière de confidentialité sur le Web Après deux décennies d’inquiétude persistante parmi les défenseurs de la vie privée et les chercheurs en sécurité Web, Google déploie enfin un correctif pour une vulnérabilité de longue date dans Chrome qui a silencieusement exposé l'historique de navigation des utilisateurs. The issue stems from how browsers have … Milena Dimitrova | Dernière mise à jour: Avril 14, 2025 Microsoft met en garde contre les attaques de ransomware exploitant la faille zero-day CVE-2025-29824 En avril 8, 2025, Microsoft a publié ses mises à jour de sécurité mensuelles, adressant un total de 121 vulnérabilités sur divers produits. Parmi ceux-ci, CVE-2025-29824, une vulnérabilité zero-day dans le système de fichiers journaux communs de Windows (LFS) Chauffeur, has been actively exploited in ransomware … Milena Dimitrova | Dernière mise à jour: Avril 9, 2025