Mots clés Vulnérabilité
Mot clé: Vulnérabilité
Landfall, un logiciel espion Android de niveau commercial cible les appareils Samsung
Une campagne d’espionnage mobile ciblé vient d’être révélée par Unit 42, l’équipe de recherche de Palo Alto Networks. Le logiciel espion Landfall, identifié...
Rançongiciels, USB, erreurs humaines, les angles morts de la résilience OT
La multiplication des attaques ciblant les systèmes industriels révèle une double vulnérabilité : d’un côté, des failles techniques persistantes dans les environnements OT, de l’autre,...
L’automatisation par l’IA aggrave la crise de protection contre les bots
Une dégradation généralisée de la protection contre les bots plombe les défenses des entreprises, alors même que les flux pilotés par l’IA se multiplient....
Anatomie d’une faille CMS : comment Adobe Experience Manager a exposé ses services internes
Une faille de type SSRF dans Adobe Experience Manager a permis à des attaquants d’explorer des services internes non exposés, en exploitant une logique...
Plus de 100 vulnérabilités révélées lors du Live Hacking solidaire piloté par Hack4Values
Plus de 100 vulnérabilités, dont 20 critiques, ont été identifiées lors de la deuxième édition du Grand Live Hacking Solidaire à Bercy. Cette opération,...
Pirater un robot comme un jouet : l’inquiétante démonstration d’UniPwn
Une vulnérabilité critique du service de configuration Bluetooth Low Energy permet de prendre le contrôle des robots Unitree (Go2, B2, G1, H1). Baptisé «...
Plus de 80 % du code généré par IA comporterait des failles de...
Les outils d’assistance par intelligence artificielle au développement seraient utilisés par 60% des entreprises, selon une étude de Checkmarx. Mais seulement 18 % d’entre...
Au-delà de Sharepoint, d’autres failles affectent les services Microsoft
Les failles zero-day nommées Toolshell ont fait des victimes au mois d’aout, dont la Chambre des communes du Canada, suite à l’exploitation de failles...
Sysdig introduit l’IA agentique dans son CNAPP pour relier sécurité cloud et impact métier
Sysdig Sage est présentée comme la première plateforme agentique de sécurité cloud du marché, basée sur l'analyse sémantique contextualisée. L’éditeur met en avant une...
Tenable renforce son moteur de priorisation des vulnérabilités grâce à l’IA générative
La société américaine spécialisée dans la gestion du risque cyber intègre l’IA générative à son système Tenable VPR pour recentrer la cybersécurité sur les...
