Aller au contenu

Dernières alertes

Flux RSS

Microsoft Teams : attaques d’ingénierie sociale

Des cybercriminels utilisent la Microsoft Teams ingénierie sociale pour se faire passer pour l’assistance informatique et obtenir un accès à distance. Dans certains cas, le rançongiciel Chaos a été déployé en moins de 17 heures.

Chrome et l’IA : 1 072 bugs corrigés en deux versions

Google indique que Chrome et l’IA ont permis de corriger 1 072 vulnérabilités dans deux versions récentes. L’entreprise détaille comment ses agents automatisent la découverte, l’analyse et la génération de correctifs.

VMware : corriger trois failles critiques en urgence

Broadcom a publié des mises à jour de sécurité pour corriger des failles critiques VMware. Certaines permettent de contourner l’authentification, d’exécuter du code ou d’échapper à une machine virtuelle.

Amazon relie attaques NPM à des hackers nord-coréens

Amazon affirme avoir relié plusieurs attaques de chaîne d’approvisionnement dans l’écosystème NPM à un acteur lié à la Corée du Nord. Les compromissions ont concerné plusieurs bibliothèques très utilisées, via des mises à jour trojanisées.

Anti phishing shield : 2 millions tentatives bloquées

Dans une pilot menée aux Pays-Bas, l’anti phishing shield a permis de bloquer plus de deux millions de tentatives d’accès à des sites malveillants. Le dispositif s’appuie sur une liste d’interdiction mise à jour et sur un consentement explicite des utilisateurs.