LPCD INFO · Rubrique
Cybersécurité
Vulnérabilités, correctifs et analyses pour suivre les menaces qui pèsent sur les logiciels, les réseaux et les usages numériques.
Le fil des actualités
30 résultats · tri chronologique décroissant
Des hackers exploitent désormais des failles critiques de Barracuda ESG pour obtenir un accès rootLa société de cybersécurité Barracuda Networks a averti que des attaquants ont commencé à exploiter deux vulnérabilités récemment corrigées dans Email Security Gateway (ESG), leur permettant d'exécuter des commandes avec des privilèges root.
bleepingcomputer.comCybersécurité
Les hackers Turla utilisent un nouveau malware Cereal pour espionner les serveurs Exchange gouvernementauxLe groupe de menaces soutenu par l'État russe Turla utilise un nouvel ensemble d'outils malveillants appelé 'Cereal' pour intercepter les e-mails sur les serveurs Microsoft Exchange d'organisations gouvernementales.
Installez vite iOS 27.2.1 : Apple colmate des failles dans iMessage et le Bluetooth de votre iPhoneApple vient de déployer la mise à jour iOS 27.2.1 sur tous les iPhone compatibles. Cette mise à jour corrige un total de neuf failles de sécurité, dont une vulnérabilité d'iMessage. Des failles dans le Bluetooth et le protocole AirPlay ont aussi été colmatées par le géant de Cupertino.
01netCybersécurité
Google corrige la huitième faille zero-day de Chrome exploitée dans des attaques cette annéeGoogle a publié des mises à jour de sécurité d'urgence pour corriger une nouvelle vulnérabilité de Chrome exploitée dans des attaques zero-day, la huitième faille de ce type depuis le début de l'année.
Fireworks AI révèle une nouvelle violation après le piratage d'un fournisseur cloudLa startup d'infrastructure d'IA Fireworks a révélé une nouvelle violation de sécurité au cours de laquelle des attaquants ont accédé à ses machines de développement après avoir compromis un fournisseur cloud tiers.
Cybersécurité des petites entreprises : quand le manque de personnel devient une porte d'entrée pour les cybercriminelsCybersécurité des petites entreprises : quand le manque de personnel devient une porte d'entrée pour les cybercriminels Phishing, fraude au virement, comptes compromis, logiciels malveillants : les petites entreprises font face à des menaces de plus en plus difficiles à gérer. Et lorsque les équipes sont réduites, les failles ne sont pas toujours techniques. Elles proviennent aussi de procédures négligées, de droits d'accès mal maîtrisés ou de collaborateurs débordés. Face à cette réalité, des solutions...
securite.developpez.comCybersécurité
La dernière version de la suite bureautique en ligne ONLYOFFICE 10.0 corrige 44 vulnérabilités et renforce le contrôle des outils d'IA et les paramètres de sécurité par défautLa dernière version de la suite bureautique en ligne ONLYOFFICE 10.0 corrige 44 vulnérabilités et renforce le contrôle des outils d'IA et les paramètres de sécurité par défaut OnlyOffice Docs est une suite bureautique en ligne et un écosystème d'applications collaboratives. Elle propose des éditeurs en ligne pour les documents texte, les feuilles de calcul, les présentations, les formulaires et les PDF, ainsi qu'une plateforme de collaboration en salles. ONLYOFFICE est disponible à la fois sous forme...
onlyoffice.developpez.comCybersécurité
- Multiples vulnérabilités dans Google Chrome (10 novembre 2026)
De multiples vulnérabilités ont été découvertes dans Google Chrome. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur. Google indique que la vulnérabilité CVE-2026-125350 est activement exploitée.
cert.cyber.gouv.frCybersécurité
- Multiples vulnérabilités dans le greffon OpenID Connect OpenID Provider (OIDC OP) pour Shibboleth (10 novembre 2026)
De multiples vulnérabilités ont été découvertes dans le greffon OpenID Connect OpenID Provider (OIDC OP) pour Shibboleth. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité.
Vulnérabilité dans Schneider Electric EcoStruxure (10 novembre 2026)Une vulnérabilité a été découverte dans Schneider Electric EcoStruxure. Elle permet à un attaquant de provoquer une exécution de code arbitraire.
- Multiples vulnérabilités dans OpenSSL (10 novembre 2026)
De multiples vulnérabilités ont été découvertes dans OpenSSL. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et un contournement de la politique de sécurité.
- Multiples vulnérabilités dans Mozilla Firefox (10 novembre 2026)
De multiples vulnérabilités ont été découvertes dans Mozilla Firefox. Elles permettent à un attaquant de provoquer une élévation de privilèges et un problème de sécurité non spécifié par l'éditeur.
- Multiples vulnérabilités dans les produits Apple (10 novembre 2026)
De multiples vulnérabilités ont été découvertes dans les produits Apple. Certaines d'entre elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, une atteinte à l'intégrité des données et un contournement de la politique de sécurité.
- Multiples vulnérabilités dans Siemens SIMATIC (10 novembre 2026)
De multiples vulnérabilités ont été découvertes dans Siemens SIMATIC. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et un contournement de la politique de sécurité.
Multiples vulnérabilités dans Synology DSM (10 novembre 2026)De multiples vulnérabilités ont été découvertes dans Synology DSM. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et une falsification de requêtes côté serveur (SSRF).
Multiples vulnérabilités dans Roundcube (10 novembre 2026)De multiples vulnérabilités ont été découvertes dans Roundcube. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, une falsification de requêtes côté serveur (SSRF) et une injection de requêtes illégitimes par rebond (CSRF).
- Vulnérabilité dans Atlassian Confluence Data Center (10 novembre 2026)
Une vulnérabilité a été découverte dans Atlassian Confluence Data Center. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.
- Multiples vulnérabilités dans les produits SAP (10 novembre 2026)
De multiples vulnérabilités ont été découvertes dans les produits SAP. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.
- L'Université Vanderbilt victime d'une attaque de ransomware BYOD, vol de données revendiqué
L'Université Vanderbilt avertit qu'elle répond à une cyberattaque revendiquée par le groupe de ransomware BYOD, qui affirme avoir chiffré les bases de données de l'université et volé des données sensibles concernant les étudiants, les employés et la recherche.
- Violation de données de la newsletter SEGA expose 2,2 millions d'adresses e-mail
Le géant japonais du jeu vidéo SEGA a révélé qu'une violation de données chez son fournisseur tiers de newsletter, ARARA, a exposé les adresses e-mail de 2,2 millions d'abonnés à la newsletter.
- N-able met sa plateforme cloud hors ligne après la publication de plus de 30 « zero-days »
N-able a mis hors ligne ses environnements N-central hébergés et a exhorté les clients sur site à éteindre leurs serveurs après qu’un chercheur en sécurité a divulgué publiquement plus de 30 vulnérabilités zero-day présumées, y compris des exploits qui pourraient permettre à des attaquants de prendre le contrôle de systèmes vulnérables.
- Violation de données à l'Université York : des informations personnelles exposées depuis 2007
L'Université York a annoncé avoir subi un incident de cybersécurité au cours duquel un acteur malveillant a volé des informations personnelles soumises par des personnes via des formulaires en ligne.
- Des attaquants installent des portes dérobées dans des intégrations AWS de confiance pour voler des secrets
Des chercheurs de Wiz ont découvert l'attaque de la chaîne d'approvisionnement visant à voler des secrets
theregister.comCybersécurité
- La France accuse des hackers iraniens pour les attaques contre des supermarchés ayant provoqué des incendies
La France a lié des cyberattaques d'octobre qui ont perturbé les systèmes de réfrigération de plus de 700 supermarchés et autres points de vente à des hackers soutenus par l'État iranien, affirmant que les attaques ont causé des pertes alimentaires et déclenché au moins 15 incendies.
- La société russe de cloud Beget reconstruit tout après une attaque de malware effaceur de données
Une attaque de malware effaceur de données a forcé le fournisseur russe de services cloud Beget à reconstruire son infrastructure cloud depuis zéro, a indiqué la société.
- Cyberattaques contre les supermarchés : la France pense avoir démasqué les coupables
La justice française soupçonne des hackers iraniens d'avoir piraté les frigos de centaines de supermarchés. Le parquet de Paris a même ouvert une information judiciaire contre plusieurs individus, considérés comme des cybercriminels mandatés par Téhéran. Quelques jours plus tôt, des pirates prorusses avaient pourtant revendiqué des attaques similaires en Europe.
- Binance nie une violation de données après les allégations de ShinyHunters
Binance, la plus grande plateforme d'échange de cryptomonnaies au monde, a nié les allégations d'une nouvelle violation de sécurité faites par un acteur malveillant utilisant le pseudonyme 'ShinyHunters' sur un nouveau forum clandestin de cybercriminalité.
- Des hackers exploitent la faille SSHole d’OpenSSH pour compromettre des systèmes Linux
Des hackers exploitent activement la vulnérabilité « SSHole » (CVE-2026-123158) dans OpenSSH pour exécuter des commandes, voler des identifiants et établir un accès persistant.
- Un agent du FBI a volé 2,5 millions de dollars en cryptomonnaie à des hackers sous enquête
Un ancien agent du FBI a plaidé coupable d'avoir volé près de 2,5 millions de dollars dans les portefeuilles de victimes de fraude et de hackers d'États-nations faisant l'objet d'une enquête.
- Qui s'en soucie ? Les hackers, apparemment, après l'exposition des données clients du fabricant de papier toilette
Les acheteurs britanniques pris dans un imbroglio de sécurité impliquant un tiers, et personne ne sait si les données ont été effacées