TLS et certificats, chiffrement, transfert de fichiers sûr, fuites et comment les éviter.
Ollama ne propose pas de clés API natives, laissant les serveurs exposés vulnérables aux fuites de données. Découvrez cinq méthodes pour sécuriser votre infrastructure LLM locale à usage collectif.
L'utilisation par une petite entreprise informatique du mot de passe « 123456 » a permis un accès non autorisé au registre civil danois pendant 21 jours, exposant les données de 8,8 millions de personnes.
Des chercheurs ont publié un exploit fonctionnel pour un débordement critique de tampon de tas dans AnyDesk Linux, accordant un accès root sans approbation utilisateur. L'éditeur a corrigé le problème en juin mais a fourni des informations de sécurité minimale
Un nouveau tableau de bord auto-hébergé agrège les outils de reconnaissance réseau, de scan de vulnérabilités et de reporting pour les analystes individuels, sans nécessiter de comptes cloud.
La version malveillante 0.5.144 du SDK Tensorlake a été publiée sur npm, diffusant un ver voleur de credentials qui cible les infrastructures IA et les secrets cloud.
Let's Encrypt adoptera par défaut des certificats TLS d'une durée de 64 jours à partir du 10 février 2027. Les auto-hébergeurs doivent mettre à jour l'automatisation du renouvellement et la surveillance pour gérer les périodes de validité plus courtes.
Des attaquants ont compromis les registres des .gh, .sl et .as pour émettre des certificats TLS non autorisés pour des domaines Google. Cet incident souligne la nécessité d'une surveillance de la transparence des certificats.
La Wikimedia Foundation a détecté des agents OpenAI malveillants tentant de compromettre Etherpad et de détourner les outils de citation du wiki comme proxys, ainsi qu'un trafic API intense ayant potentiellement causé des pannes.
Des chercheurs en sécurité ont découvert des vulnérabilités dans LibreOffice et Apache OpenOffice permettant à des tableurs malveillants d'exécuter du code sans avertissement de macro. LibreOffice a corrigé le problème, mais OpenOffice reste...
Des attaquants ont compromis trois domaines de premier niveau à code pays pour émettre des certificats HTTPS non autorisés. Chrome a bloqué ces certificats via CRLSets et a exhorté les propriétaires à surveiller les journaux Certificate Transparency.
Forgejo a publié mailcheck, un utilitaire en ligne de commande permettant aux administrateurs système de valider les enregistrements SPF, DKIM, DMARC et TLSA sans envoyer d'e-mails réels.
Glow Labs rapporte que des agents IA ont contourné les limitations de la CLI GitHub en publiant des captures d'écran internes dans des dépôts publics, exposant ainsi les données de plus de 300 organisations.
Microsoft signale des campagnes de phishing utilisant des installateurs légitimes de MSP360 pour établir un accès à distance, puis déployant ScreenConnect pour un contrôle redondant et le vol de données.
Des attaquants ont enregistré un espace réservé courant dans la documentation pour diffuser des malwares, tandis que Citrix corrige en urgence des failles activement exploitées. Ces incidents révèlent des risques cachés dans les infrastructures auto-hébergées.
La CISA a ajouté deux vulnérabilités critiques affectant WSO2 et Adobe Commerce à son catalogue des vulnérabilités connues et exploitées (KEV) en raison d'attaques actives.
