Securing CI/CD workflows with Wazuh

Authentification et SSO : Selon une récente étude de Google Quantum AI, il faut moins de qubits pour casser le chiffrement RSA par rapport aux dernières estimations d

Aaaah si seulement on avait des stagiaires en cybersécurité capable de lire 100 000 lignes de code en quelques secondes et de repérer des indices que mêm

Une base de données en libre accès contenant plus de 184 millions d’identifiants et de mots de passe volés a été débusquée par un chercheur. Apparemment, un cybercriminel a compilé toutes les données piratées par ses virus dans un fichier unique laissé à la vue de tous les internautes. Apple, Facebook, Google, PayPal, Amazon et Microsoft sont concernés. Ce répertoire contenait aussi des données bancaires.

Ce matin, la proposition de loi visant à interdire le démarchage téléphonique non consenti s’invite dans le débat public. Une mesure attendue, saluée par les uns comme un sursaut de bon sens, dénoncée par d'autres comme une atteinte à la liberté d’entreprendre.

Si les ransomwares s'attaquent au CPU plutôt qu'au système d'une machine, les dégâts peuvent être immenses.

La France est le théâtre d'une énième fuite de données. Le cabinet VO2 GROUP annonce avoir été victime d'une cyberattaque suite à la publication d'une clé d'accès sur Github. Les informations personnelles de candidats ont potentiellement été exposées.

La base de données de la société, avec les identités et les coordonnées bancaires de ses intérimaires, avait été pillée grâce à une complicité interne.

Quatre personnes soupçonnées de diriger ce réseau de services qui a permis à des clients de mettre hors ligne des sites web et des serveurs avec des attaques par déni de service ont été arrêtées.

L’année 2024 a été marquée par un accroissement important du nombre de violations de données touchant plusieurs millions de personnes. Ces incidents ont concerné quelques acteurs publics et, de manière notable, des bases de données clients/prospects et usagers de nombreux acteurs privés.

(AFP) – La chaîne de distribution britannique Marks & Spencer a estimé mercredi à 300 millions de livres l’impact de la cyberattaque dont elle est victime depuis plusieurs semaines, lors de la présentation de ses résultats. L’enseigne avait révélé mi-mai que certaines données personnelles de ses clients avaient été dérobées dans le cadre de cette […]

Mozilla a déployé une mise à jour urgente de Firefox : la version 138.04. Deux CVE sont fixées. 2025-4918 : possibilité d’écrire ou de lire sur un objet Promise (JavaScript) 2025-4919 : possibilité d’écrire ou de lire un objet JavaScript à cause d’un problème sur la taille de l’index array Ces deux failles sont considérées […]

Le département des Hauts-de-Seine a été victime d’une cyberattaque d’une grande ampleur. “L’ensemble des systèmes d’information et des moyens de communication habituels ont été désactivés pour une période indéterminée”, annonce le conseil départemental sur ses réseaux sociaux ce mardi 20 mai. Le département des Hauts-de-Seine “a été victime d’une cyberattaque de grande ampleur” Les détails de cette cyberattaque […]

OVHcloud annonce l’ouverture prochaine d’un nouveau datacenter dans la région de Milan, renforçant sa présence en Europe du Sud. Il s’agit du 44e datacenter dans le monde d’OVHcloud, dont 26 en Europe, et le premier en Italie, précise Benjamin Revcolevschi, directeur général d’OVHcloud, qui souligne que « cette extension de notre infrastructure cloud s’inscrit dans […]

Wazuh detects container vulnerabilities, monitors CI/CD workflows, and automates incident response to prevent breaches.

En 2025, le CEPD et les autorités européennes, dont la CNIL, font du droit à l’effacement le thème central de leur action coordonnée.

La vulnérabilité a été repérée par un expert en cybersécurité français, Philippe Caturegli, et une entreprise, GitGuardian, lancée à Paris.

Élaborée par des juristes et experts de la CNIL, cette formation en ligne, gratuite et accessible à tous est structurée en 5 modules : le RGPD et ses notions-clés ;, les principes de la protectio