❌

Vue normale

Il y a de nouveaux articles disponibles, cliquez pour rafraîchir la page.
Aujourd’hui — 30 juillet 2025Securité

Vulnérabilités identifiées dans les caméras connectées Dahua Hero C1

✇UnderNews
Par : UnderNews
30 juillet 2025 à 15:48

Des chercheurs de Bitdefender ont identifié des vulnérabilités critiques dans le firmware de la série de caméras intelligentes Dahua Hero C1 (DH-H4C). Ces failles, affectant le protocole ONVIF de l’appareil ainsi que les gestionnaires de téléversement de fichiers, permettent à des attaquants non authentifiés d’exécuter des commandes arbitraires à distance, prenant ainsi le contrôle total […]

The post Vulnérabilités identifiées dans les caméras connectées Dahua Hero C1 first appeared on UnderNews.

L’industrie des transports première cible des cyberattaques en 2025 en France

✇UnderNews
Par : UnderNews
30 juillet 2025 à 15:29

Alors que les tensions internationales rythment les premiers mois de l’année 2025, de nombreuses organisations et opérateurs d’infrastructures critiques sont victimes de cyberattaques. Ces dernières heures, Orange, Naval Group ou encore France Travail en ont d’ailleurs subi.    Tribune – Nozomi Networks, spécialiste de la sécurité OT et IoT, dévoile aujourd’hui son rapport bi-annuel « OT/IoT […]

The post L’industrie des transports première cible des cyberattaques en 2025 en France first appeared on UnderNews.

Critical Dahua Camera Flaws Enable Remote Hijack via ONVIF and File Upload Exploits

✇The Hacker News
Par : [email protected] (The Hacker News)
30 juillet 2025 à 15:01
Cybersecurity researchers have disclosed now-patched critical security flaws in the firmware of Dahua smart cameras that, if left unaddressed, could allow attackers to hijack control of susceptible devices. "The flaws, affecting the device's ONVIF protocol and file upload handlers, allow unauthenticated attackers to execute arbitrary commands remotely, effectively taking over the device,"

Chinese Firms Linked to Silk Typhoon Filed 15+ Patents for Cyber Espionage Tools

✇The Hacker News
Par : [email protected] (The Hacker News)
30 juillet 2025 à 13:39
Chinese companies linked to the state-sponsored hacking group known as Silk Typhoon (aka Hafnium) have been identified as behind over a dozen technology patents, shedding light on the shadowy cyber contracting ecosystem and its offensive capabilities. The patents cover forensics and intrusion tools that enable encrypted endpoint data collection, Apple device forensics, and remote access to

Product Walkthrough: A Look Inside Pillar's AI Security Platform

✇The Hacker News
Par : [email protected] (The Hacker News)
30 juillet 2025 à 13:00
In this article, we will provide a brief overview of Pillar Security's platform to better understand how they are tackling AI security challenges. Pillar Security is building a platform to cover the entire software development and deployment lifecycle with the goal of providing trust in AI systems. Using its holistic approach, the platform introduces new ways of detecting AI threats, beginning

Apple Patches Safari Vulnerability Also Exploited as Zero-Day in Google Chrome

✇The Hacker News
Par : [email protected] (The Hacker News)
30 juillet 2025 à 12:50
Apple on Tuesday released security updates for its entire software portfolio, including a fix for a vulnerability that Google said was exploited as a zero-day in the Chrome web browser earlier this month. The vulnerability, tracked as CVE-2025-6558 (CVSS score: 8.8), is an incorrect validation of untrusted input in the browser's ANGLE and GPU components that could result in a sandbox escape via

Dropbox tue son gestionnaire de mots de passe, les internautes doivent migrer leurs codes

✇Cyberguerre
Par : Julien Lausson
30 juillet 2025 à 13:41

Dropbox a pris la décision d'arrêter son aventure du gestionnaire de mots de passe, démarrée en 2020. L'outil sera progressivement coupé dans les mois à venir. Les internautes concernés doivent migrer sans tarder.

Vos chèques vacances ANCV vont bientôt expirer ? Un mail d’arnaque à coup sûr

✇Cyberguerre
Par : Amine Baba Aissa
30 juillet 2025 à 11:28

Une campagne d’arnaque aux chèques-vacances ANCV circule dans les boîtes mail des Français, en ce mois de juillet 2025. Prétextant l’expiration imminente des titres, des cybercriminels essaient de piéger leurs victimes en les redirigeant vers un site frauduleux.

Google Launches DBSC Open Beta in Chrome and Enhances Patch Transparency via Project Zero

✇The Hacker News
Par : [email protected] (The Hacker News)
30 juillet 2025 à 11:21
Google has announced that it's making a security feature called Device Bound Session Credentials (DBSC) in open beta to ensure that users are safeguarded against session cookie theft attacks. DBSC, first introduced as a prototype in April 2024, is designed to bind authentication sessions to a device so as to prevent threat actors from using stolen cookies to sign-in to victims' accounts and gain

Hackers Exploit SAP Vulnerability to Breach Linux Systems and Deploy Auto-Color Malware

✇The Hacker News
Par : [email protected] (The Hacker News)
30 juillet 2025 à 09:50
Threat actors have been observed exploiting a now-patched critical SAP NetWeaver flaw to deliver the Auto-Color backdoor in an attack targeting a U.S.-based chemicals company in April 2025. "Over the course of three days, a threat actor gained access to the customer's network, attempted to download several suspicious files and communicated with malicious infrastructure linked to Auto-Color

Scattered Spider Hacker Arrests Halt Attacks, But Copycat Threats Sustain Security Pressure

✇The Hacker News
Par : [email protected] (The Hacker News)
30 juillet 2025 à 08:15
Google Cloud's Mandiant Consulting has revealed that it has witnessed a drop in activity from the notorious Scattered Spider group, but emphasized the need for organizations to take advantage of the lull to shore up their defenses. "Since the recent arrests tied to the alleged Scattered Spider (UNC3944) members in the U.K., Mandiant Consulting hasn't observed any new intrusions directly

Hier — 29 juillet 2025Securité

Pourquoi « Archange » est l’avion d’espionnage dont la France avait besoin

✇Cyberguerre
Par : Amine Baba Aissa
29 juillet 2025 à 18:01

Le 25 juillet 2025, sur le tarmac d’une base aérienne française tenue confidentielle, le nouvel avion de renseignement Archange a quitté le sol pour la première fois. Un vol inaugural qui concrétise la volonté de la France d'amplifier sa capacité à écouter, surveiller et anticiper.

❌
❌