Les chercheurs de Salt Security ont découvert des vulnérabilités dans les API utilisées par BrickLink, une plateforme appartenant à la célèbre marque de jouets Lego. Ces failles permettaient l’usurpation des comptes utilisateurs, mais aussi de s’introduire sur les serveurs de l’entreprise danoise.
Avec l’acquisition de Crashtest Security, une société allemande, pour étendre les capacités de tests de sécurité dynamique présent sur la plate-forme.
Selon HP Wolf Security les formats de fichiers d'archives - tels que les fichiers ZIP et RAR - représentent aujourd'hui le type de fichier le plus courant pour diffuser des logiciels malveillants.
Afin de faciliter le parcours d’homologation de sécurité des services numériques des entités publiques, l’ANSSI lance une solution fournissant, pour l’heure, une évaluation de la sécurité du projet et des mesures à mettre en place pour améliorer cet indice cyber.
Des activités suspectes avaient déjà été repérées, vendredi 2 décembre, dans l’environnement Hosted Exchange de Rackspace. La panne est en cours de résolution.
