Network
11 articlesCisco corrige des vulnérabilités critiques dans SD-WAN, IOS XE et FMC
Cisco a publié des correctifs pour une vingtaine de vulnérabilités, dont une avec un code de preuve de concept public. Les correctifs visent à protéger les produits SD-WAN, IOS XE et FMC contre les attaques potentielles.
Cisco renforce Splunk avec l'acquisition de WideField Security
L'acquisition de WideField Security par Cisco vise à améliorer les capacités du SOC Agentic en élargissant les investigations de menaces pour inclure l'identité, les informations d'identification, les sessions et la portée des attaques. Cette acquisition devrait permettre à Cisco de renforcer sa position dans le domaine de la cybersécurité en intégrant les technologies de WideField à ses produits existants.
Cisco corrige une faille zero-day dans SD-WAN
Cisco a découvert l'exploitation de la vulnérabilité CVE-2026-20262, une faille zero-day dans Catalyst SD-WAN Manager qui permet l'écriture de fichiers arbitraires. Cette faille est actuellement exploitée dans des attaques
Géant des night-clubs RCI victime d'une faille de sécurité
La société a détecté une intrusion dans son réseau en mars et une enquête a révélé que certains fichiers ont été volés lors de l'attaque. Cette faille de sécurité affecte environ 40 000 individus.
Attaque de force brute contre Dashlane
Le système de sécurité de Dashlane a automatiquement verrouillé les comptes pour les protéger contre les tentatives de piratage. L'attaque a permis à certains pirates d'accéder à des données chiffrées limitées.
Assouplissement de l'interdiction des routeurs étrangers par la FCC
La Federal Communications Commission a assoupli certaines restrictions et repoussé les délais pour les fabricants de routeurs étrangers, mais l'interdiction est toujours en vigueur. Les fabricants de routeurs étrangers bénéficient ainsi d'un délai supplémentaire pour se conformer aux exigences de la FCC.
Attaque de services publics par intelligence artificielle
Des acteurs menaçants ont utilisé l'intelligence artificielle Claude pour cibler les actifs de traitement des eaux au Mexique. Cette attaque démontre l'utilisation croissante de l'IA par les hackers pour infiltrer les systèmes critiques.
Spectrum Security émerge de la phase de confidentialité
La startup de détection de menaces va investir dans l'accélération de ses efforts d'ingénierie et de commercialisation. Spectrum Security émerge de la phase de confidentialité avec 19 millions de dollars pour renforcer ses capacités de détection de menaces.
Failles de sécurité dans les convertisseurs série-IP
Des chercheurs de Forescout ont découvert 20 nouvelles vulnérabilités dans les produits Lantronix et Silex, permettant à des attaquants de cibler les systèmes industriels et de santé. Ces failles pourraient être exploitées pour compromettre la sécurité de ces systèmes critiques.
Groupe de pirates pro-iraniens revendique une faille de sécurité
Un groupe de pirates informatiques pro-iraniens a revendiqué la responsabilité d'une faille de sécurité sur le compte personnel de Kash Patel, directeur adjoint du FBI. Le groupe a mis à disposition des internautes des emails et d'autres documents issus du compte de Patel.
DOOM sur DNS, un exploit inattendu
Le jeu DOOM a été stocké et lancé via des enregistrements DNS, exploitant la flexibilité des enregistrements TXT pour stocker du contenu arbitraire. Cela démontre la polyvalence du protocole DNS, conçu à l'origine pour traduire des noms de domaine en adresses IP.