TLS et certificats, chiffrement, transfert de fichiers sûr, fuites et comment les éviter.
Des chercheurs démontrent comment des scripts malveillants sur claude.ai peuvent tromper Claude Desktop pour qu'il exécute du code sur la machine d'un utilisateur via l'intégration Dispatch.
Deux vulnérabilités dans le Barracuda Email Security Gateway peuvent être enchaînées pour exécuter des commandes avec les privilèges root sans connexion. Des correctifs sont disponibles à partir de la version du micrologiciel 9.4.0.030.
Un guide technique résout les erreurs courantes de déploiement de Keycloak, telles que « HTTPS requis » et les URI de redirection invalides, en configurant correctement les proxys inverses et les paramètres d'hôte.
CERT-In signale des attaques pilotées par l'IA visant les secteurs BFSI et met en garde contre des images Docker ARTEX compromises offrant des shells root sans authentification.
Check Point Research a découvert un bundle de jailbreak pour Codex qui injecte des publicités dans les réponses des agents IA, mettant en évidence de nouveaux risques liés à la chaîne d'approvisionnement pour les configurations LLM auto-hébergées.
Des pirates ont exploité une vulnérabilité dans le gestionnaire de fichiers de DreamHost à partir d'août, volant des jetons de session et des adresses e-mail d'un nombre non divulgué de clients avant que l'intrusion ne soit détectée en novembre.
Des attaquants exploitent des instances non corrigées de BTCPay Server pour voler du Bitcoin et du Litecoin dans les portefeuilles chauds, ce qui a conduit à des recommandations d'urgence pour une mise à niveau.
Synology avertit les utilisateurs de corriger immédiatement DiskStation Manager, car le ransomware C3RB3R cible les appareils fonctionnant avec des micrologiciels obsolètes présentant des vulnérabilités connues.
Le fournisseur blockchain Chainstack a confirmé un incident de sécurité où des attaquants ont accédé aux systèmes de production et aux empreintes de mots de passe des clients via un composant tiers.
Microsoft rapporte deux intrusions où les attaquants se sont fait passer pour le support informatique sur Teams, ont obtenu un accès à distance et ont exploité des paramètres non sécurisés de Active Directory Certificate Services pour émettre des certificats p
Un nouveau projet open source permet des discussions privées et chiffrées de bout en bout à l'aide d'un seul fichier PHP et d'une application web, sans nécessiter de comptes ni d'infrastructure complexe.
Northflank signale une utilisation non autorisée des clés API IA fournies par les utilisateurs et conseille à tous ses clients de faire tourner leurs identifiants immédiatement.
Cloudflare signale une exploitation massive des clés cryptographiques critiques et faibles d'eMudhra, avec de nombreux systèmes clients encore vulnérables plusieurs semaines après la divulgation.
Des acteurs malveillants exploitent activement des vulnérabilités PHP non corrigées sur les pare-feu Palo Alto Networks exposés à Internet, ce qui pousse la CISA et l'éditeur à prendre des mesures d'atténuation urgentes.
tlswatch est un nouveau binaire open source qui surveille l'expiration des certificats TLS, la validité des chaînes de certification et l'acceptation des protocoles hérités sur n'importe quel port ou adresse.
