TLS et certificats, chiffrement, transfert de fichiers sûr, fuites et comment les éviter.
Cloudflare a atténué un incident de sécurité impliquant la compromission des clés privées de huit certificats intermédiaires d'eMudhra, exhortant les clients à mettre à jour leurs logiciels et à examiner leurs magasins de confiance.
Une société de capital-risque Web3 frauduleuse a distribué des paquets npm malveillants qui installent des voleurs d'informations sur Windows et macOS, tout en redirigeant le trafic des agents IA vers des serveurs contrôlés par les attaquants.
Un audit d’octobre 2026 révèle que plus d’un quart des domaines les plus liés sur le web ne disposent pas de politiques DMARC appliquées, les laissant exposés à l’usurpation d’identité.
Le groupe GhostAction utilise désormais le phishing et des fichiers de police déguisés pour voler des identifiants dans 94 dépôts GitHub, contournant les contrôles de sécurité de la plateforme.
Une nouvelle bibliothèque open-source introduit la prise en charge des signatures asymétriques pour les webhooks, visant à remplacer la gestion complexe des clés symétriques par une rotation et une vérification plus faciles.
Vaultwarden exige HTTPS pour les API cryptographiques du navigateur. Découvrez comment résoudre l'erreur de contexte sécurisé en utilisant Caddy comme proxy inverse.
Ahsay Backup a publié de nouveaux correctifs pour AhsayCBS après que les patchs d'août n'ont pas résolu complètement deux vulnérabilités utilisées dans des attaques actives.
NGINX a publié les versions 1.30.6 et 1.31.7 pour corriger cinq vulnérabilités, incluant un bug de falsification de session TLS et une faille d'injection de requêtes HTTP/3.
Un nouvel outil open source nommé sslx simplifie l'inspection, la notation et la génération de certificats TLS depuis le terminal, avec pour objectif de remplacer les commandes complexes d'openssl.
Microsoft a publié des correctifs pour 1 413 vulnérabilités en octobre 2026, incluant une faille dans Windows Shell activement exploitée et un contournement .NET.
Les attaquants exploitent en chaîne trois failles zero-day dans les VPN Ivanti Connect Secure pour obtenir un accès root. Deux failles ont été corrigées, mais le correctif critique pour l'élévation de privilèges reste en attente.
Une analyse de Cloudflare Tunnel révèle qu'il masque les adresses IP mais ne remplace pas l'authentification au niveau de l'application ni la gestion des correctifs.
CyberXero a utilisé Claude Code pour automatiser des attaques contre des sites WordPress, volant plus de 628 000 enregistrements. Une opération distincte a ciblé les systèmes financiers brésiliens avec une fraude à la facture.
Des attaquants ont ciblé une faille critique d'Atlassian seulement deux heures après sa divulgation, tandis que des certificats HTTPS malveillants ont compromis la confiance accordée à Google et à d'autres services mondiaux.
Une mise à jour de 2026 du guide « Cryptographic Right Answers » fixe une échéance en 2029 pour la transition vers la cryptographie post-quantique, recommandant les algorithmes ML-KEM et ML-DSA.
