Orange a stoppé une cyberattaque le 25 juillet 2025. Aucun vol de données détecté, mais l’ombre de Salt Typhoon plane sur l’incident. Cyberdéfense en alerte....

Des chercheurs de Bitdefender ont identifié des vulnérabilités critiques dans le firmware de la série de caméras intelligentes Dahua Hero C1 (DH-H4C). Ces failles, affectant le protocole ONVIF de l’appareil ainsi que les gestionnaires de téléversement de fichiers, permettent à des attaquants non authentifiés d’exécuter des commandes arbitraires à distance, prenant ainsi le contrôle total […]

The post Vulnérabilités identifiées dans les caméras connectées Dahua Hero C1 first appeared on UnderNews.

Une vulnérabilité a été découverte dans les produits Sonicwall. Elle permet à un attaquant de provoquer un déni de service à distance.

De multiples vulnérabilités ont été découvertes dans GLPI. Certaines d'entre elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, une atteinte à l'intégrité des données et une falsification de requêtes côté serveur (SSRF).

Une vulnérabilité a été découverte dans Python. Elle permet à un attaquant de provoquer un déni de service à distance.

De multiples vulnérabilités ont été découvertes dans Google Chrome. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

De multiples vulnérabilités ont été découvertes dans les produits Elastic. Elles permettent à un attaquant de provoquer une élévation de privilèges.

Une vulnérabilité a été découverte dans Tenable Patch Management. Elle permet à un attaquant de provoquer une injection SQL (SQLi).

Une vulnérabilité a été découverte dans VMware vCenter. Elle permet à un attaquant de provoquer un déni de service à distance.

Une vulnérabilité a été découverte dans SolarWinds Web Help Desk. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données.

De multiples vulnérabilités ont été découvertes dans les produits Apple. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, une élévation de privilèges et un déni de service à distance.

Alors que les tensions internationales rythment les premiers mois de l’année 2025, de nombreuses organisations et opérateurs d’infrastructures critiques sont victimes de cyberattaques. Ces dernières heures, Orange, Naval Group ou encore France Travail en ont d’ailleurs subi.    Tribune – Nozomi Networks, spécialiste de la sécurité OT et IoT, dévoile aujourd’hui son rapport bi-annuel « OT/IoT […]

The post L’industrie des transports première cible des cyberattaques en 2025 en France first appeared on UnderNews.

Malgré l’arrivée d’un nouveau directeur général et la promesse d’un virage stratégique, Intel continue de patauger : la sortie du Dow Jones en 2024, un effondrement de plus de 60 % du cours de l’action et, en ce deuxième trimestre 2025, un nouveau plongeon dans le rouge. Entre pertes nettes massives, vagues de licenciements et feuille de route technologique […]

L’article Intel toujours embourbé dans ses difficultés est apparu en premier sur InformatiqueNews.fr.

Quand les infostealers dérobent des identifiants Active Directory, c’est tout l’équilibre de la cybersécurité qui vacille. Entre ransomwares, exploitation des stealer logs et ciblage des SSO, les cybercriminels redoublent d’ingéniosité pour franchir les défenses traditionnelles. Les systèmes de défense traditionnels évoluent constamment et contraignent les cybercriminels à adapter leurs méthodes. Toutefois, une constante demeure : […]

L’article Identifiants Active Directory, ransomware et protection de l’identité : le nouveau défi de la cybersécurité… <br/><em>Estelle Ruellan & Eric Clay, Flare.io</em> est apparu en premier sur InformatiqueNews.fr.

L’essor fulgurant de l’IA chez les étudiants bouleverse l’apprentissage, poussant OpenAI à réinventer son assistant conversationnel avec un mode interactif pensé pour aiguiser l’esprit critique. Le nouveau « Mode Étudier » de ChatGPT mise sur le questionnement et la pédagogie active pour transformer l’usage de l’IA à l’école. Toute personne d’expérience le sait : « […]

L’article OpenAI lance le « Mode Étudier » dans ChatGPT pour stimuler l’apprentissage par l’IA est apparu en premier sur InformatiqueNews.fr.

Il aura finalement fallu attendre à peine une semaine pour que le mode Agent de ChatGPT, lancé uniquement aux USA, traverse l’Atlantique et se voit accessible aux européens. Ce nouveau mode, né de la fusion de la fonction « Deep Research » et de la fonction expérimentale « Operator », permet d’orchestrer des suites d’actions […]

L’article OpenAI officialise le mode Agent de ChatGPT en France est apparu en premier sur InformatiqueNews.fr.

Adieu feuilles Excel et stress pré-audit : place à la conformité branchée sur vos pipelines ! Chaque push vérifie ses propres preuves et file droit vers la prod, prêt pour n’importe quel contrôle. Dans un contexte réglementaire serré, la « conformité continue » transforme la gouvernance logicielle : les contrôles codifiés sécurisent vos déploiements tout en préservant […]

L’article La conformité continue : contrainte réglementaire ou levier de compétitivité ? <br/><em>Shawn Ahmed, CloudBees</em> est apparu en premier sur InformatiqueNews.fr.

Windows 10 a dix ans… L’âge de dire adieu dans l’univers des systèmes d’exploitation. Petit retour sur ce qui reste à ce jour le système d’exploitation le plus populaire de Microsoft et donc le système PC le plus répandu au monde. Dix ans, jour pour jour. Le 29 juillet 2015, Microsoft annonçait la finalisation de […]

L’article Windows 10 célèbre ses 10 ans est apparu en premier sur InformatiqueNews.fr.

Analyse détaillée d’une attaque de phishing ciblant les étudiants de l’Esaip le 25 juillet 2025 : mécanismes psychologiques, indices techniques, réponse institutionnelle et leçons de cybersécurité....

28 juillet 2025, Aeroflot subit une cyberattaque historique. Plus de 7000 serveurs détruits, données volées, système paralysé. Analyse d’une opération stratégique cyber de grande envergure....