Un nouvel APT « Earth Longzhi » cible l’Ukraine et les pays asiatiques avec des chargeurs de cobalt personnalisés
Des chercheurs ont signalé des failles critiques de SQLi et d’accès dans le service d’analyse Zendesk
PCspooF : Une nouvelle vulnérabilité affecte les technologies de réseau utilisées par les engins spatiaux et les aéronefs
Une faille critique RCE a été signalée dans le catalogue de logiciels Backstage et la plateforme des développeurs de Spotify
Google publie une mise à jour urgente de Chrome pour corriger une vulnérabilité de type « jour zéro » activement exploitée
Des failles de haute gravité dans le système d’exploitation Junos de Juniper affectent les équipements de réseau d’entreprise
Apple publie un correctif pour une nouvelle vulnérabilité à jour zéro activement exploitée dans iOS et iPadOS
Plusieurs campagnes exploitent la vulnérabilité de VMware pour déployer des mineurs de crypto-monnaie et des rançongiciels
Une faille critique a été signalée dans la machine virtuelle Move qui alimente le réseau blockchain d’Aptos