Nos analyses
L’essentiel pour vos serveurs
Les actualités de sécurité qui comptent, expliquées par notre équipe — avec les actions concrètes à mener.
Les actualités de sécurité qui comptent, expliquées par notre équipe — avec les actions concrètes à mener.
Collectés toutes les deux heures auprès de publications spécialisées — chaque lien mène à l’article d’origine.
Un cybercriminel affirme avoir dérobé une gigantesque base de données concernant des Français. Le répertoire permettrait de relier près de 850 000 plaques d'im…
Une start-up américaine affirme avoir pénétré des systèmes internes d’Anthropic en moins de douze heures, grâce à des agents IA. De son côté, l'éditeur de Clau…
Pendant plusieurs jours, les failles critiques « PHP2Shell » n'ont donné lieu qu'à des tentatives ratées et à des opérations de reconnaissance de grande enverg…
En un week-end, trois grands partis politiques français ont été victimes d'une cyberattaque. Un seul pirate revendique les offensives, visant le Parti communis…
Google a modifié sa politique de confidentialité pour permettre l’utilisation publicitaire des données de Gmail, Drive et Google Photos lorsqu’un utilisateur c…
Le procès de cette affaire de détournement crypto XXL vient de se terminer à Paris. Le jugement doit être rendu au début du mois de novembre.
Des modèles d'IA OpenAI sont parvenus à s'échapper de leur prison numérique. Les intelligences artificielles se sont ensuite mises à communiquer entre elles pa…
Le projet PHP fournit des instructions permettant d'empêcher toute nouvelle exploitation de failles RCE dans certains contextes.
Le navigateur de Google affichera deux types d'avertissements selon que le site est jugé dangereux ou simplement suspect.
Les modèles Astra et Sol ont mal interprété les instructions lors d'une utilisation en interne, ce qui a de graves répercussions sur la surveillance de l'align…
Ce bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l'ana…
De multiples vulnérabilités ont été découvertes dans les produits Tenable. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à dist…
Une vulnérabilité a été découverte dans Citrix XenServer. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.
De multiples vulnérabilités ont été découvertes dans Microsoft .Net. Elles permettent à un attaquant de provoquer une élévation de privilèges.
De multiples vulnérabilités ont été découvertes dans les produits VMware. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par…
Une vulnérabilité a été découverte dans Mattermost Server. Elle permet à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.
Une vulnérabilité a été découverte dans les produits Microsoft. Elle permet à un attaquant de provoquer une élévation de privilèges.
De multiples vulnérabilités ont été découvertes dans les produits MongoDB. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code…
De multiples vulnérabilités ont été découvertes dans CPython. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité.
Les failles PHP2Shell se cachaient dans le code de PHP depuis une vingtaine d'années. Il aura fallu attendre l'arrivée de l'intelligence artificielle générativ…
Chimeraz revendique des données annoncées comme volées aux partis politiques de Renaissance, LFI et du PCF.
DeepSeek banni des agences fédérales civiles américaines : portée, calendrier et risques pour les données.
Cyberattaque chez Point Vision : données de patients volées, exposition possible des motifs de rendez-vous.
Comment empêcher des IA de franchir les limites qu’on leur impose ? OpenAI détaille ses protections après plusieurs incidents survenus récemment. Ses tests mon…
