9 liens privés
Un chercheur en cybersécurité a réussi à installer une porte dérobée (backdoor) sur une enceinte connectée Google Home Mini. Avant la correction du bug par Google, il était possible d’espionner des conversations à distance depuis l’appareil.
An open source machine learning framework that accelerates the path from research prototyping to production deployment.
Auditionné par la Commission des affaires étrangères de l’Assemblée nationale le 14 décembre, le directeur de l’Anssi, qui va quitter ses fonctions à la fin de l’année pour rejoindre Docaposte en tant que directeur général adjoint et membre du comex, a notamment pointé du doigt cette cybercriminalité dont on parle très peu.
Sa maison mère Meta a proposé un règlement à l'amiable pour clore une «class action» lancée en 2018 par des utilisateurs.
We’ve teamed up with Wiley for our newest bundle. Get cybersecurity books to help you learn how to better protect your systems. Plus, pay what you want & support charity!
thalium_team
CVE-2022-40684 Fortinet authentication bypass vulnerability received a CVSS v3 score of 9.8. Despite Fortinet's vulnerability patch recommendations, there are still many servers around the world that are operating a vulnerable firewall.
Incident has hit parts of media company’s technology infrastructure, with staff told to work from home
Apple has released new security content for iOS 16.1.2 and Safari 16.2. to fix a zero-day security vulnerability that was actively exploited
GitHub on Thursday said it is making available its secret scanning service to all public repositories on the code hosting platform for free.
Une �tude de Grant Thornton sur les DPO montre que 4 ans apr�s l�entr�e en vigueur du RGPD, le r�le souffre encore d�une reconnaissance insuffisante.
Google announces the launch of OSV-Scanner, a free, open-source vulnerability scanner that's designed to identify software exploits.
Microsoft is working to address a new known issue affecting apps using ODBC database connections after installing the November 2022 Patch Tuesday Windows updates.
An unauthenticated RCE flaw (CVE-2022-27518) is being leveraged by APT5 to compromise Citrix ADC deployments.
Five vendors act to thwart generic hack
A security researcher has found a way to exploit the data deletion capabilities of widely used endpoint detection and response (EDR) and antivirus (AV) software from Microsoft, SentinelOne, TrendMicro, Avast, and AVG to turn them into data wipers.
Anicet Mbida nous livre chaque matin ce qui se fait de mieux en matière d'innovation. Ce jeudi, il s'intéresse à une incroyable attaque informatique en Suisse qui empêche de verser le salaire des employés de près de 50.000 PME.
Sophos addressed several vulnerabilities affecting its Sophos Firewall version 19.5, including arbitrary code execution issues.