WordPress est à nouveau la cible de cyberpirates qui exploitent une faille critique du plugin LiteSpeed Cache leur permettant de créer des administrateurs de sites dont ils prennent le contrôle.
Une vaste enquête menée auprès de 700 entreprises du monde entier, dont certaines sont françaises, révèle que 97 % d'entre elles sont confrontées à des problèmes de sécurité liés à la vérification d'identité. Elles craignent également les attaques de plus en plus sophistiquées qui s'appuient sur l'IA pour les cibler.
Le propriétaire de dizaines de millions de dollars de cryptomonnaies a perdu la majorité de son magot sur une erreur. Et c'est dû à l'empoisonnement d'adresse.
Besoin d’un VPN efficace sans vous ruiner ? La rédaction a sélectionné cinq services de réseau privé virtuel accessibles aux budgets serrés, combinant sécurité, fonctionnalités et expérience d’utilisation améliorée.
L'identité du chef du célèbre et redouté groupe cybercriminel LockBit a été révélée, mardi, par les autorités du globe. De nombreuses informations, croustillantes, ont été publiées à son sujet.
Apple avait déjà alerté ses utilisateurs en avril quant à la présence de ces logiciels espions ciblant les iPhone. Aujourd'hui, la firme bat le rappel, indiquant que cette menace s'intensifie.
Ces 20 vulnérabilités découvertes affectent les applications et les composants système de Xiaomi. La firme chinoise de Lei Jung n'a, pour l'heure, pas publié de correctif pour ces failles.
L'homme politique Les Républicains (LR) François Xavier-Bellamy se dit victime d'une cyberattaque chinoise. Il a déposé plainte en ce début de semaine.
Le domaine de la cybersécurité évolue constamment. Avec de nouvelles menaces et de nouvelles technologies, il est nécessaire que les professionnels de l'industrie soient prêts à se former tout au long de leur carrière, et ce, régulièrement.
Une vulnérabilité détectée dans le logiciel GitLab très sévère a été détectée au début de l'année. Une faille qui expose et menace gravement la sécurité des comptes utilisateurs restant encore à ce jour exploitée.
Dans cette nouvelle campagne de phishing, les cyberpirates utilisent la plateforme SVOD Netflix et appâtent leurs victimes par mail, en leur proposant de prolonger leur offre de 90 jours gratuitement.
Les renseignements européens craignent que la Russie se lance dans une « guerre hybride », mêlant attentats au sol et cyberattaques d'infrastructures sensibles des ennemis de Moscou.
Proton Pass (dont vous pouvez lire notre avis dans ces colonnes) dévoile une nouvelle fonctionnalité de surveillance des fuites d’identifiants sur le Dark Web. Parce qu’il vaut mieux prévenir que guérir, l’option intègre aussi un module d’analyse de la solidité des mots de passe enregistrés.
[Article mis à jour le 6 mai 2024 à 18h53] Un groupe de cybercriminels a publié, dimanche, un échantillon de données appartenant à des clients du géant français ENGIE, qui a été piraté. Certaines de ces données seraient sensibles.
Devenu courant dans le langage français, le mot « cyberattaque » était encore absent de la dernière édition du Petit Larousse. Une carence qui va enfin être comblée avec son ajout dans la version 2025.
La Gendarmerie nationale a repéré une nouvelle arnaque. Elle propose à des clients de tester contre une rémunération des produits Amazon par le biais d'un courrier frauduleux les encourageant à flasher un QR code qui les conduit en fait à un site Amazon frauduleux.
Depuis le 9 avril 2024,
les routeurs D-Link DIR-645, vulnérables, sont la cible de nouvelles attaques du botnet Goldoon. Ce malware exploite la faille critique CVE-2015-2051, vieille de dix ans qui permet l'exécution de commandes arbitraires.
Une faille dans Android 14 révèle les requêtes DNS lors du changement de serveurs VPN, même avec l'option « VPN toujours activé ». Un utilisateur de Mullvad VPN a découvert ce bug qui affecte la confidentialité des utilisateurs. Google enquête.
Dans une opération baptisée « Pandora », Europol a réussi à fermer 12 centres d'appels frauduleux et a permis d'arrêter 21 personnes. Un coup de filet qui aurait permis, selon l'estimation des policiers, d'empêcher 10 millions d'euros de pertes pour les victimes.
Les Jeux olympiques d'été qui vont se tenir à Paris devraient être la cible de nombreuses cyberattaques. Si nombreuses que certaines devraient passer à travers les mailles du filet.
Ce système de défense, le « cyberdôme », élaboré par Israël avec notamment la France, s'inspire du « Dôme de fer », censé faire barrage aux missiles. Il est conçu pour repousser les cyberattaques de l'Iran.
Initialement déployée comme fonctionnalité premium du gestionnaire de mots de passe éponyme, Bitwarden Authenticator est désormais disponible comme application mobile indépendante, gratuite pour toutes et tous.
Il est temps pour Google de faire un ménage du printemps sur Android. Une nouvelle vulnérabilité critique permettant d’accéder à des données personnelles et d’exécuter du code à distance a été identifiée sur l’OS.
Dropbox, célèbre site d'hébergement de fichiers, vient de subir une cyberattaque plutôt importante. Plus précisément, c'est Dropbox Sign, le service de signature électronique de l'entreprise, qui est concerné.
Les chiffres du rapport d'enquête sur les violations de données Verizon 2024 parlent d'eux-mêmes. L'analyse ne dénombre pas moins de 30 458 « incidents de sécurité » en 2023.
Après l'attaque de groupe LockBit 3.0, l'Hôpital de Cannes - Simone Veil (CHC-SV) a refusé de payer la rançon réclamée par le groupe. Malheureusement,certaines données ont donc été exposées.
Que tout le monde soit rassuré, cette 75ème édition du Grand Prix de Formule 1 ne manque pas de péripéties. Chaque année, il y a des rebondissements, du suspense et de l'adrénaline qui coulent à flot. Mais pour cette édition 2024, les choses ont l'air d'être d'autant plus intenses. Ce ne sont pas 23, mais bien 24 courses de Grand Prix qui sont au programme. Déjà cinq courses ont eu lieu, et nous pouvons vous assurer qu'aucune d'elles ne manquait de sensations fortes.
Plus d'un an après son arrestation en France, Aleksanteri Kivimäki vient d'être condamné à 6 ans et 3 mois de prison pour avoir piraté plus de 20 000 dossiers de patients de la clinique de soins psychothérapiques Vastaamo, située à Helsinki (Finlande). Par la suite, il avait également tenté de rançonner le centre ainsi que les patients.
