CISA ajoute 3 failles activement exploitées au catalogue KEV, y compris le bogue PaperCut critique
22 avril 2023Ravie LakshmananGestion des correctifs / Vulnérabilité L’agence américaine de cybersécurité et de sécurité des infrastructures (CISA) a ajouté … Read More
avril 23, 2023Google a corrigé le deuxième jour zéro de Chrome en une semaine
108 Suite à un correctif zero-day de haute gravité, Google a corrigé une autre vulnérabilité zero-day grave dans son navigateur … Read More
avril 22, 2023Le piratage de Lazarus X_TRADER affecte l’infrastructure critique au-delà de la violation de 3CX
22 avril 2023Ravie LakshmananChaîne d’approvisionnement / Cybermenace Lazarus, le prolifique groupe de piratage nord-coréen à l’origine de l’attaque en cascade … Read More
avril 22, 2023Les conséquences d’une autre attaque de la chaîne d’approvisionnement
45 Quelques jours après l’horrible cyberattaque, plus de détails sur l’incident 3CX apparaissent en ligne alors que Mandiant divulgue ses … Read More
avril 21, 2023Kubernetes RBAC exploité dans une campagne à grande échelle pour l’extraction de crypto-monnaie
21 avril 2023Ravie LakshmananKubernetes / Crypto-monnaie Une campagne d’attaque à grande échelle découverte dans la nature a exploité le contrôle … Read More
avril 21, 2023L’énorme violation de 3CX était en fait 2 attaques liées à la chaîne d’approvisionnement
L’industrie de la cybersécurité s’est efforcé ces dernières semaines de comprendre les origines et les retombées de la violation de … Read More
avril 21, 2023