PL EN DE CS FR

Revue des sources

Cybersécurité — la Pologne et le monde

Dernières publications de médias et d’équipes de réponse polonais et internationaux : alertes sur les menaces, vulnérabilités, évolutions du droit, campagnes à l’étranger, analyses techniques et guides. Chaque entrée donne un titre, un court résumé et un lien vers l’article complet chez l’éditeur.

171 entrées correspondent

  1. BleepingComputer Monde Incidents et logiciels malveillants Vulnérabilités il y a 5 jours

    Windows 11 KB5127648 & KB5126653 cumulative updates released

    Microsoft has released the Patch Tuesday Windows 11 KB5127648 and KB5126653 cumulative updates for versions 26H2/25H2/24H2 and 23H2 to fix security vulnerabilities and bugs, and add new features. [...]

    Lire l’article complet sur BleepingComputer → Traduire dans le navigateur (clic droit → « Traduire ») →
  2. The Hacker News Monde Campagnes et vulnérabilités Vulnérabilités Cloud et identité il y a 5 jours

    Attacker Chains Three Ivanti Connect Secure Zero-Days for Root Access, Only Two Patched So Far

    An attacker chained three zero-day flaws in Ivanti Connect Secure, a VPN appliance, to run commands as root without logging in, security firm Volexity said on October 13. Ivanti has released fixes for two of the flaws and told customers on affected versions…

    Lire l’article complet sur The Hacker News → Traduire dans le navigateur (clic droit → « Traduire ») →
  3. The Hacker News Monde Campagnes et vulnérabilités Vulnérabilités Cloud et identité il y a 5 jours

    SAP Discloses Critical CVSS 10 Flaw in Cloud SDK for Python Allowing OAuth2 Credential Theft

    A flaw in SAP's Cloud SDK for Python can send an application's OAuth2 client credentials to a server an attacker controls, SAP said in a security advisory on October 13. The flaw affects multi-tenant applications on SAP Business Technology Platform (BTP) that…

    Lire l’article complet sur The Hacker News → Traduire dans le navigateur (clic droit → « Traduire ») →
  4. SecurityWeek Monde Sécurité en entreprise Vulnérabilités il y a 5 jours

    Adobe Patches 176 Vulnerabilities Across 11 Products

    The flaws affect products such as Commerce, Photoshop, ColdFusion, Substance 3D, Dimension, FrameMaker and Bridge. The post Adobe Patches 176 Vulnerabilities Across 11 Products appeared first on SecurityWeek.

    Lire l’article complet sur SecurityWeek → Traduction automatique (peut contenir des erreurs) →
  5. SecurityWeek Monde Sécurité en entreprise Vulnérabilités il y a 5 jours

    Google Partially Reverses Chrome Bug Bounty Cuts

    Google is restructuring bug bounty rewards with a focus on complex memory safety vulnerabilities. The post Google Partially Reverses Chrome Bug Bounty Cuts appeared first on SecurityWeek.

    Lire l’article complet sur SecurityWeek → Traduction automatique (peut contenir des erreurs) →
  6. The Hacker News Monde Campagnes et vulnérabilités Vulnérabilités il y a 5 jours

    GitHub Tightens npm Publishing After Flaw Left 1,500+ Packages Vulnerable to Hijacking

    GitHub has taken the step of expiring unvalidated npm trusted publishing configurations 48 hours after creation after researchers found that it was possible for an attacker to push new versions of a different user's package without having to steal their…

    Lire l’article complet sur The Hacker News → Traduire dans le navigateur (clic droit → « Traduire ») →
  7. The Record Monde Cyberconflits et États IA et deepfakes Fuites de données il y a 5 jours

    Sandbox vulnerability gives rogue AI agents a path to escape and leak data, research says

    The new research, published by AI security startup AIR, found that a network filtering flaw in Vercel Sandbox — a tool used to run code in isolated environments — could allow agents to exploit certificate validation processes to transmit data outside approved…

    Lire l’article complet sur The Record → Traduction automatique (peut contenir des erreurs) →
  8. BleepingComputer Monde Incidents et logiciels malveillants Vulnérabilités Infrastructures critiques il y a 5 jours

    Ivanti warns of Connect Secure zero-day exploited in attacks

    Ivanti urged customers on Tuesday to immediately patch an actively exploited zero-day vulnerability in the Ivanti Connect Secure (ICS) remote access gateway. [...]

    Lire l’article complet sur BleepingComputer → Traduire dans le navigateur (clic droit → « Traduire ») →
  9. BleepingComputer Monde Incidents et logiciels malveillants Vulnérabilités il y a 5 jours

    Docker Hub flaw let attackers impersonate users, tamper with images

    Docker has disclosed a critical vulnerability (CVE-2026-105445) in Docker Hub that let attackers access another user's container repositories using a personal access token (PAT). [...]

    Lire l’article complet sur BleepingComputer → Traduire dans le navigateur (clic droit → « Traduire ») →
  10. BleepingComputer Monde Incidents et logiciels malveillants Fuites de données Vulnérabilités il y a 5 jours

    The MFA Gaps Attackers are Still Exploiting

    Attackers continue exploiting gaps in MFA coverage, using stolen credentials to access VPNs, RDP, and Windows systems that still rely on passwords alone. Specops explains why protecting cloud applications isn't enough and how organizations can close these…

    Lire l’article complet sur BleepingComputer → Traduire dans le navigateur (clic droit → « Traduire ») →

Page 7 sur 18 · 171 entrées dans les archives

Les entrées restent ici même lorsqu’elles disparaissent des flux RSS des éditeurs. Les liens mènent aux originaux — si un éditeur retire un article, son lien cesse de fonctionner.

Dernière actualisation: 18.10.2026, 23:49

D’où viennent les entrées

Sources suivies

Sekurak

Technique et vulnérabilités · Pologne

EvidSec n’est pas l’éditeur de ces contenus et n’en conserve pas le texte. Nous publions uniquement le titre, un court résumé issu du flux RSS de l’éditeur et un lien vers la publication d’origine. Les droits sur les articles appartiennent à leurs auteurs et éditeurs.

Le lien « Traduction automatique » ouvre l’article chez l’éditeur via un service externe de traduction automatique. Le texte est traduit automatiquement : des erreurs, des contresens et une terminologie inexacte sont possibles — la version originale fait toujours foi. EvidSec ne traduit pas ces textes lui-même et n’en conserve pas le contenu.