CERT – Multiples vulnérabilités dans VMware Tanzu (14 mars 2025)
De multiples vulnérabilités ont été découvertes dans les produits VMware. Certaines d’entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.
CERT – Multiples vulnérabilités dans PHP (14 mars 2025)
De multiples vulnérabilités ont été découvertes dans PHP. Certaines d’entre elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et un contournement de la politique de sécurité.
CERT – Vulnérabilité dans Microsoft Dataverse (14 mars 2025)
Une vulnérabilité a été découverte dans Microsoft Dataverse. Elle permet à un attaquant de provoquer une élévation de privilèges.
JDN – 33 centimes d’euro pour 1176 lignes de code : Claude Code, l’outil IA de génération de code ultime ?
L’agent de code d’Anthropic révolutionne l’assistance au développement. L’IA passe dans une nouvelle dimension et devient quasi entièrement autonome.
JDN – Protection de la supply chain logicielle : bâtir la confiance numérique dans un monde de méfiance
En 2024, plus de 75 % des entreprises ont subi une violation de leur supply chain logicielle par des cybercriminels qui cherchent à exploiter les vulnérabilités.
JDN – 2025 : une année rouge pour les fuites de données en France… Et une prise de conscience collective ?
En 2024, le bilan des cyberattaques pour les entreprises françaises est sans précédent. Quelles sont les premières tendances de 2025 ?
CERT – Multiples vulnérabilités dans Cisco IOS XR (13 mars 2025)
De multiples vulnérabilités ont été découvertes dans Cisco IOS XR. Elles permettent à un attaquant de provoquer une élévation de privilèges, un déni de service à distance et un contournement de la politique de sécurité.
CERT – Vulnérabilité dans Juniper Networks Junos OS (13 mars 2025)
Une vulnérabilité a été découverte dans Juniper Networks Junos OS. Elle permet à un attaquant de provoquer une exécution de code arbitraire.