4 liens privés
The open-source e-commerce platform PrestaShop has released a new version that addresses a critical-severity vulnerability allowing any back-office user to write, update, or delete SQL databases regardless of their permissions.
ollowed by repeatedly spoofing a request to that service with a victim's IP as the source address.
L'équipe de hackers de Thales a pu s'introduire dans le système de bord et y placer un code malveillant sans se faire repérer.
Les équipes de Mandiant, chargées de l’enquête sur la cyberattaque ayant touché 3CX et ses clients, ont découvert l’implication d’une attaque sur la chaîne logistique du logiciel antérieure. Eset établit un lien avec une campagne d’espionnage.
Le conseil départemental de Saône-et-Loire est victime d'une arnaque "au faux président" à hauteur de 350 000 euros. Croyant verser une subvention au profit du Sdis de Saône-et-Loire, le conseil départemental a en fait effectué un virement bancaire sur autre compte et l'argent s'est envolé.
Les sites et applications de Météo-France étaient restés inaccessibles en début semaine, pendant de longues heures.
Sophos addressed three vulnerabilities in Sophos Web Appliance, including a critical flaw that can lead to code execution.
Summary: Balada Injector has been compromising WordPress sites since 2017, exploiting theme and plugin vulnerabilities.
Latest Research by our Team
Vulkan engineers have worked for Russian military and intelligence agencies to support hacking operations, prepare for attacks on infrastructure and spread disinformation
Acquisition : Pour compl�ter les offres de Free Pro, le groupe Iliad a annonc� une prise de participation majoritaire dans iTrust. Avec le sp�cialiste de la...
Une version tojanisée du logiciel populaire VOIP/PBX fait actuellement la une de l’actualité : voici les actions menées par les chasseurs et les défenseurs.
Une cyberattaque a touché une partie de l’infrastructure du service OnCloud de Bouygues Telecom Entreprises, le 18 mars 2023, affectant « quelques dizaines » de clients. La famille du ransomware impliquée ne nous a pas été précisée.