Des informations clients de LastPass ont été exposées après un incident chez Klue.
La faille concerne des données sensibles liées aux gestionnaires de mots de passe.
LastPass enquête et renforce ses protocoles de sécurité avec ses partenaires.
Des chercheurs en sécurité ont identifié quatre failles de sécurité affectant des composants largement utilisés : Axios, Python python-multipart, PyPDF2 et Apache HttpComponents HttpClient.
Des chercheurs en sécurité ont identifié quatre failles de sécurité affectant des composants largement utilisés : Axios, Python python-multipart, PyPDF2 et Apache HttpComponents HttpClient.
Les vulnérabilités permettent des attaques par déni de service, fuites mémoire et usurpation d'identité via le protocole SCRAM-SHA-256, toutes détectées le 23 avril 2026.
Les éditeurs et administrateurs système doivent appliquer les correctifs disponibles sur Vigilance.fr pour sécuriser leurs infrastructures.
Des failles de sécurité ont été identifiées dans Python (http.cookies), OpenVPN et le module Drupal Obfuscate, exploitables respectivement par Cross Site Scripting et déni de service.
Des failles de sécurité ont été identifiées dans Python (http.cookies), OpenVPN et le module Drupal Obfuscate, exploitables respectivement par Cross Site Scripting et déni de service.
Les vulnérabilités affectent les composants core de ces logiciels largement déployés, analysées le 23 avril 2026 selon Vigilance.fr.
Les administrateurs doivent appliquer les correctifs en priorité pour neutraliser les vecteurs d'attaque à distance.
La bibliothèque JavaScript Axios a été exposée à deux vulnérabilités sévères : une pollution de prototype et une Server-Side Request Forgery, identifiées le 23 avril 2026.
La bibliothèque JavaScript Axios a été exposée à deux vulnérabilités sévères : une pollution de prototype et une Server-Side Request Forgery, identifiées le 23 avril 2026.
Ces failles permettent à un attaquant de modifier le code Axios en exécution ou de détourner les requêtes serveur via des paramètres malveillants.
Les développeurs utilisant Axios doivent mettre à jour leur dépendance immédiatement pour éviter une compromission des applications clientes et serveurs.
Une intelligence artificielle a identifié 300 vulnérabilités zéro-day dans l'écosystème WordPress en seulement 72 heures, révélant l'ampleur des failles de sécurité.
Une intelligence artificielle a identifié 300 vulnérabilités zéro-day dans l'écosystème WordPress en seulement 72 heures, révélant l'ampleur des failles de sécurité.
Un développeur de plugins a soumis son chatbot IA à un audit et découvert 35 vulnérabilités dans son propre code, illustrant l'impact direct sur les créateurs.
Des chercheurs ont identifié plusieurs failles de sécurité dans le noyau Linux et l'outil jq le 23 avril 2026.
Des chercheurs ont identifié plusieurs failles de sécurité dans le noyau Linux et l'outil jq le 23 avril 2026.
Ces vulnérabilités permettent à un attaquant d'exploiter des défaillances critiques du système d'exploitation et du processeur JSON.
Les utilisateurs doivent mettre à jour immédiatement leurs systèmes pour éviter une compromission potentielle.
La France est devenue la cible principale des cybercriminels en Europe de l'Ouest, selon les données disponibles.
La France est devenue la cible principale des cybercriminels en Europe de l'Ouest, selon les données disponibles.
Les fuites de données massives affectent secteurs publics et privés du territoire français.