global
Un rapport de cybersécurité met en lumière une multiplication des vols de données touchant des plateformes de partage de fichiers comme OwnCloud et Nextcloud, exploitées non pas via des failles zero‑day mais grâce à la compromission des appareils des utilisateurs et l’absence de mesures de sécurité robustes, notamment
global
Le 19 décembre 2025, le monde de la cybersécurité a été secoué par la révélation d'une vulnérabilité majeure affectant MongoDB, l'une des bases de données NoSQL les plus populaires au monde. Baptisée "MongoBleed", cette faille de sécurité critique (CVE-2025-14847) a rapidement fait l'
global
Talos Intelligence a révélé qu’un groupe APT que l’équipe suit sous l’identifiant UAT‑9686, vraisemblablement d’origine chinoise, mène des attaques actives contre des appliances Cisco AsyncOS (Secure Email Gateway/ESA) et Cisco Secure Email and Web Manager/SMA, en exploitant des configurations non standard pour infiltrer