Factae, nouvelle interface

Scienceil y a 111 j4pertinence 34.3

Authentification sécurisée par vibrations crâniennes remplace les mots de passe

Des chercheurs développent une technologie d'authentification utilisant les vibrations crâniennes uniques à chaque individu.

Rapporté parSciences et Vie Futura SciencesSciences et AvenirFR+1

il y a 26 j1pertinence 34.1

Microsoft abandonne NTLM au profit des certificats Active Directory

L'authentification par certificat devient la norme pour Active Directory. Cette transition vise à réduire les risques d'attaques par relais et de vol de credentials.

Rapporté parZATAZ

il y a 30 j1pertinence 34.1

80 000 pare-feux Fortinet compromis par une faille d'authentification

Des dizaines de milliers de pare-feux Fortinet ont été exposés à cause d'une mauvaise gestion des identifiants d'accès. La vulnérabilité a permis à des acteurs malveillants d'accéder à l'infrastructure réseau d…

Rapporté parNext INpact

il y a 102 j2pertinence 34.1

Google renforce Chrome contre le vol de sessions avec DBSC

Google déploie depuis le 9 avril 2026 les Device Bound Session Credentials (DBSC) dans Chrome 146 sur Windows, une protection cryptographique contre le piratage de sessions. Cette technologie lie les identifian…

Rapporté parNumerama The Hacker News

il y a 102 j2pertinence 34.1

Google renforce Chrome contre le vol de sessions avec DBSC

Google déploie depuis le 9 avril 2026 Device Bound Session Credentials (DBSC) dans Chrome 146 sur Windows, une protection cryptographique contre le piratage de sessions. Cette fonctionnalité de sécurité lie les…

Rapporté parFrance InfoFR Le MondeFR

Techil y a 102 j3pertinence 34.1

Google renforce Chrome contre le vol de sessions : la riposte face aux cybercriminels

Cette menace s'intensifie : les criminels ciblent massivement les données d'authentification des utilisateurs pour accéder à leurs comptes.

Rapporté parNumerama Bleeping Computer

il y a 8 j1pertinence 33.5

Les erreurs courantes de l'authentification multifacteur

LeMagIT détaille les pièges fréquents dans la mise en place de l'authentification multifacteur. Les entreprises négligent souvent la formation des utilisateurs ou les sauvegardes de secours.

Rapporté parLeMagIT

il y a 7 j1pertinence 32.6

Cloudflare remplace les CAPTCHA par une analyse comportementale

Cloudflare déploie Precursor, un système analysant les mouvements de souris et la frappe clavier pour distinguer humains et bots. Cette technologie vise à remplacer les CAPTCHA, jugés inefficaces face aux avanc…

Rapporté parNumerama Cyberguerre

il y a 20 j1pertinence 32.6

Gsasl : une faille permet la lecture de mémoire via NTLM Client

Une vulnérabilité dans Gsasl permet à un attaquant de lire des fragments de mémoire. La faille, identifiée en juin 2026, exploite le protocole NTLM Client. Les utilisateurs doivent appliquer le correctif pour é…

Rapporté parGlobalSecurityMagFR

il y a 61 j1pertinence 32.6

Microsoft abandonne les codes SMS pour les clés d'accès dans ses services

Microsoft supprime progressivement les codes d'authentification par SMS, reconnaissant leur vulnérabilité aux attaques et leur fiabilité insuffisante.

Rapporté parZDNetFR

il y a 81 j1pertinence 32.6

La désactivation de NTLM en défaut améliore la sécurité réseau entreprise

Cette mesure s'inscrit dans une stratégie de renforcement global des protocoles d'authentification et de sécurité des réseaux d'infrastructure.

Rapporté parDev.to

il y a 82 j1pertinence 32.6

OpenAI déploie le mode sécurité avancée pour les comptes à risque

OpenAI lance un nouveau mode de sécurité avancée destiné aux utilisateurs dont les comptes sont exposés à des risques particuliers. Cette fonctionnalité propose des protections renforcées pour les personnalités…

Rapporté parWired

Droitil y a 87 j1pertinence 32.6

Les défis de l'identité numérique européenne face au chaos des codes PIN

Les États membres peinent à harmoniser les systèmes d'authentification et les codes PIN. L'adoption dépend de la simplification des procédures et de la confiance des utilisateurs.

Rapporté parHeise Online

Cybersécuritéil y a 89 j1pertinence 32.6

Les autorités britanniques recommandent d'abandonner les mots de passe

Les chefs de la cybersécurité britannique préconisent de remplacer les mots de passe par des clés d'accès numériques. Les passkeys offrent une sécurité renforcée contre les tentatives de piratage et usurpation …

Rapporté parBBC Tech

Franceil y a 92 j1pertinence 32.6

La fuite ANTS suscite le doute sur son authenticité technique

L'authentification du leak reste incertaine avant toute confirmation officielle.

Rapporté parZATAZ

Cybersécuritéil y a 90 j1pertinence 29.3

La Vercel piratée par un clic sur un faux formulaire d'authentification OAuth

La plateforme Vercel a été victime d'une cyberattaque après qu'un employé a cliqué sur une demande d'authentification OAuth malveillante, contournant les protocoles de sécurité.

Rapporté parDev.to

Cybersécuritéil y a 100 j1pertinence 29.3

État français sécurise l'administration : authentification, DNS et messagerie

Les pouvoirs publics français publient un plan complet de sécurisation informatique ciblant l'authentification, la messagerie et le DNS administratif.

Rapporté parZDNetFR

il y a 13 h1pertinence 8.2

Stormshield Network Security : une faille permet d'obtenir des informations sensibles

La faille expose des données sensibles sans authentification préalable. Stormshield doit publier un correctif pour sécuriser ses solutions de cybersécurité.

Rapporté parGlobalSecurityMagFR

il y a 82 j1pertinence 8.2

Une faille critique dans cPanel/WHM expose des millions de serveurs

Une vulnérabilité d'authentification CVE-2026-41940 affecte cPanel/WHM, logiciel de gestion de serveurs utilisé massivement.

Rapporté parHacker News (YC)

il y a 16 j1pertinence 8.1

Dell corrige une faille critique dans PowerProtect Data Domain

Des attaques à distance pourraient être exploitées sans authentification préalable.

Rapporté parHeiseDE

Rechercher un fait