2 liens privés
Malgré la mise en place d'un correctif pour la vulnérabilité présente dans la fonction GlobalProtect des firewall de Palo Alto Networks, les tentatives de compromission pour accéder aux réseaux d'entreprise ont augmenté.
Suite à l'entrée en vigueur du Digital Markets Act (DMA), la messagerie web chiffrée Tuta a déposé une plainte auprès des régulateurs européens en raison d'une baisse significative de son référencement sur Google. Tuta affirme que depuis le 7 mars, Google a restreint son trafic de recherche aux termes spécifiques liés à sa marque, ce qui a entraîné une chute drastique de sa visibilité en ligne. La plainte vise à ce que les régulateurs enquêtent sur la conformité de Google au DMA, qui exige un traitement équitable des services tiers dans les résultats de recherche.
La start-up californienne Augment lève 227 millions de dollars en série B pour développer sa plateforme d'aide au codage basée sur l'intelligence artificielle, portant sa valorisation à 977 millions de dollars. Malgré une concurrence féroce de géants comme Google et Microsoft, elle compte sur son équipe d'experts et sur une vision axée sur l'amélioration de la productivité des développeurs pour se démarquer sur le marché en pleine croissance de l'assistance au développement logiciel.
Le centre hospitalier Simon-Veil à Cannes (Alpes-Maritimes) a été la cible d’une cyberattaque mardi matin. L’établissement de santé a été contraint d’annuler plusieurs opérations chirurgicales « non urgentes » ainsi que des consultations jusqu’au retour à la normale. L’administration de l’hôpital fonctionne en mode dégradé, et les professionnels de santé sont revenus à la bonne vieille méthode du stylo et du papier.
Canonical pousse son offre Pro sur l’IoT. L’éditeur open source vient de lancer Ubuntu Pro for Devices pour simplifier le déploiement et la gestion des appareils utilisant ses systèmes d’exploitation. L’abonnement Ubuntu Pro permet ainsi d’accéder à toutes une série d’outils ainsi qu’à des programme de maintenance et de sécurité pour les solutions de l’écosystème comme Python, Docker, OpenSSL...
Selon une étude, un script pour déployer un malware d'un groupe de cybercriminels nommé TA547 a sans doute été créé par une IA générative. La cible était des organisations allemandes.
Windows 10, bientôt sans support ?Microsoft propose aux entreprises (et peut-être bientôt aux particuliers) de payer pour des mises à jour de sécurité prolongées après octobre 2025. Mais attention, ce "sauvetage" a un coût et n'est pas une solution miracle.
GitHub a présenté en preview une fonction dans Copilot sur la sécurité du code. Baptisée Code Scanning Autofix, elle vise à proposer des correctifs lors du développement d'une application. Alerté, le programmeur peut accepter, modifier ou rejeter la proposition.
Microsoft a révélé, dans un rapport rédigé en collaboration avec OpenAI, la manière dont certains hackers chinois, iraniens, nord-coréens et russes utilisent de grands modèles de langage dans le cadre de cyberattaques. Les deux sociétés ont fermé plusieurs comptes associés à ces groupes de pirates.
Après quelques mois de bêta, Microsoft est prêt à déployer pleinement son application Microsoft PC Manager. De quoi laisser tomber CCleaner pour optimiser et nettoyer sa machine ?
Les utilisateurs de Windows 10 sont une nouvelle fois la cible de notifications les informant que Windows 10 sera bientôt abandonné.
La commande sudo est célèbre dans le monde Linux. Elle a été très largement popularisée par Ubuntu, mais on la trouve dans un très grand nombre de distributions. Microsoft, dans un billet daté du 7 février, annonce son arrivée dans Windows. La build 26052, disponible dans les canaux Insider Canary et Dev, contient la nouvelle […]
Almerys et Viamedis, deux opérateurs de tiers payants travaillant avec les mutuelles de santé, ont été victimes de cyberattaques fin janvier avec pour conséquence des intrusions et un vol de données concernant plus de 33 millions de personnes.
Les menaces de sécurité persistent sur Android avec la découverte de 12 applications malveillantes, dont 6 sur Google Play, cachant un cheval de Troie d'accès à distance nommé VajraSpy. Ces applications, se faisant passer pour des outils de messagerie, ont été téléchargées plus de 1 400 fois et ont été utilisées par le groupe Patchwork APT pour l'espionnage ciblé, notamment en utilisant des escroqueries amoureuses. Bien que retirées de Google Play, elles restent disponibles sur des boutiques alternatives, affectant principalement des utilisateurs au Pakistan et en Inde. L'ESET met en garde contre le téléchargement d'applications de messagerie provenant de sources non fiables, soulignant la nécessité d'une vigilance accrue face aux tactiques évolutives des cybercriminels malgré les efforts de Google pour contrôler les malwares.
L‘année 2024 s’annonce comme une période charnière dans le monde de la cybersécurité, avec de nouvelles menaces émergentes et des défis croissants pour la protection en ligne.
Selon cette réglementation, les fournisseurs de services cloud américains devront signaler à l’administration américaine tout client chinois qui utilise leurs services. Cette réglementation est une réponse aux préoccupations de sécurité nationale des États-Unis concernant les entreprises chinoises. L’article mentionne également que cette réglementation pourrait avoir des répercussions sur les relations commerciales entre les États-Unis et la Chine.
Vous devez passer sur WordPress 6.4.2 dès que possible afin de vous protéger d'une faille de sécurité permettant l'exécution de code PHP sur un site vulnérable.
L'ANSSI a mis en ligne un nouveau guide qui revient en détail sur les menaces qui planent sur le secteur des télécoms, loin d'être épargné par les attaques.
Vous avez des problèmes de connexion WiFi sous Windows 11 suite à l'installation de la mise à jour de décembre 2023 ? Sachez que Microsoft a résolu le problème.
Le distributeur américain VF Corporation a reconnu une intrusion dans ses systèmes informatiques. Un incident d’ampleur qui pourrait retarder les commandes sur les sites de ses marques.