CERT – Vulnérabilité dans GLPI (28 août 2025)
Une vulnérabilité a été découverte dans GLPI. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.
JDN – Stress, appât du gain, curiosité Voici les biais cognitifs les mieux exploités par les cybercriminels
Les attaques par ingénierie sociale utilisent les biais cognitifs des victimes. L’effet tunnel est le biais le plus efficacement exploité par les cyberattaquants.
CERT – Vulnérabilité dans Shibboleth Identity Provider (27 août 2025)
Une vulnérabilité a été découverte dans Shibboleth Identity Provider. Elles permettent à un attaquant de provoquer une injection de code indirecte à distance (XSS).
CERT – Vulnérabilité dans Google Chrome (27 août 2025)
Une vulnérabilité a été découverte dans Google Chrome. Elle permet à un attaquant de provoquer un problème de sécurité non spécifié par l’éditeur.
Krebs – DSLRoot, Proxies, and the Threat of ‘Legal Botnets’
The cybersecurity community on Reddit responded in disbelief this month when a self-described Air National Guard member with top secret security clearance began questioning the arrangement they’d made with company called DSLRoot, which was paying $250 a month to plug a pair of laptops into the Redditor’s high-speed Internet connection in the United States. This […]
JDN – Quand les API deviennent la porte d’entrée des cyberattaques mobiles
Les app mobiles sont devenues les cibles privilégiées des cybercriminels, qui exploitent les failles des environnements applicatifs pour détourner des données sensibles ou manipuler des transactions.
JDN – Cybermenaces 2025 : Les PME au pied du mur
En 2025, les PME sont en première ligne face aux cyberattaques avec des conséquences graves sur leur activité et leur réputation. Quels sont les principaux risques et comment les anticiper ?
JDN – Cybersécurité : comment inclure des prestataires dans un plan de réponse à incident ?
Avec le règlement Dora et la transposition en cours de la directive NIS 2, les prestataires sont désormais essentiels dans la réponse à incident.