NIST : nouvelles règles de cybersécurité pour renforcer le patch management
Le NIST modernise son SP 800-53 avec de nouveaux contrôles axés sur la résilience, la journalisation et l'automatisation des mises à jour logicielles.
Faille critique dans SAP S/4HANA : mise à jour urgente requise
Une faille critique dans SAP S/4HANA, avec un score CVSS de 9.9, est activement exploitée, menaçant intégrité et sécurité des systèmes, selon les experts.
Les vulnérabilités cyber à suivre – 8 sep 2025
Découvrez les principales vulnérabilités critiques à suivre cette semaine du 8 septembre 2025
Failles critiques chez McDonald’s après un hack pour des nuggets gratuits
Un hacker découvre de sérieuses failles dans les systèmes de McDonald's, exposant des données sensibles et soulignant l'absence de canal de signalement sécurisé pour les…
Faille clickjacking : 40 millions d’utilisateurs de gestionnaires de mots de passe exposés
Une vulnérabilité critique expose 40 millions d'utilisateurs de gestionnaires de mots de passe à des risques de vol de données, compromettant ainsi la confiance en…
Google impose la vérification d’identité des développeurs Android dès 2026
Google exigera en 2026 une vérification d’identité pour tous les développeurs Android afin de lutter contre les malwares issus de sources non officielles.
Transcrire des conversations via les vibrations du téléphone, c’est possible
Des chercheurs de Penn State ont démontré que les conversations peuvent être transcrites à partir des vibrations d'un téléphone captées par radar à trois mètres.
Les vulnérabilités à suivre – 1 sep 2025
Découvrez les principales vulnérabilités critiques à suivre cette semaine du 1 septembre 2025
WhatsApp : faille zero-click critique sur iOS et macOS corrigée
Une faille zero-click menace les utilisateurs Apple via WhatsApp. Mise à jour urgente publiée pour contrer cette attaque sans interaction.
Le Royaume-Uni abandonne sa demande d’accès aux données Apple
Apple remporte une victoire contre la demande britannique d'accès aux données chiffrées. Un recul significatif qui assure la protection des données des utilisateurs.

