Fortinet : cette faille critique dans FortiSwitch permet de changer le mot de passe admin à distance https://www.it-connect.fr/fortinet-faille-critique-fortiswitch-changer-le-mot-de-passe-admin-cve-2024-48887/ #ActuCybersécurité #Cybersécurité #Fortinet
Google Chrome s'apprête à corriger une faille vieille de 20 ans qui trahissait votre historique web https://www.clubic.com/actualite-560451-google-chrome-s-apprete-a-corriger-une-faille-vieille-de-20-ans-qui-trahissait-votre-historique-web.html #google_chrome #cybersécurité #web #googlechrome #navigateur
Windows : cette nouvelle zero-day dans CLFS est exploitée par le ransomware RansomEXX https://www.it-connect.fr/windows-zero-day-clfs-exploitee-par-ransomware-ransomexx-cve-2025-29824/ #ActuCybersécurité #Cybersécurité #Microsoft
Patch Tuesday – Avril 2025 : Microsoft a corrigé 134 vulnérabilités dont 1 faille zero-day https://www.it-connect.fr/patch-tuesday-avril-2025-microsoft-recapitulatif/ #ActuCybersécurité #Cybersécurité #PatchTuesday #Microsoft
Hackfest est fier de soutenir la relève et la communauté cybersécurité du Québec et du Canada.
Un immense merci à PolyCyber et à toute l’équipe de PolyPwnCTF pour votre passion et votre dévouement à faire rayonner la cybersécurité étudiante 
Voir les prochaines générations s’enthousiasmer pour les CTFs, les confs et les défis techniques, c’est exactement ce qui nous motive à faire grandir le Hackfest année après année.
On se revoit à Québec du 16 au 18 octobre 2025 pour une nouvelle édition qui s’annonce encore plus épique ! 
Billet pour conférences et CTF Hackfest disponible ici: https://hackfest.ca/
Android : le patch de sécurité d’avril 2025 corrige 62 vulnérabilités, dont 2 failles zero-day https://www.it-connect.fr/android-patch-securite-avril-2025-corrige-62-vulnerabilites/ #ActuCybersécurité #Cybersécurité #Miseàjour #Android #Google
nouvelle attaque #supplychain via l'écosystème @pypi complètement assumée cette fois-ci via un package #Python ciblant un système de paiement en ligne : https://www.bleepingcomputer.com/news/security/carding-tool-abusing-woocommerce-api-downloaded-34k-times-on-pypi/, repéré via le podcast de #cybersécurité https://www.radiocsirt.org/podcast/votre-actu-cybersecurite-du-dimanche-6-avril-2025-ep-247/
C'est lundi ! La nouvelle édition des Liens du Lundi est donc sortie : https://www.qtg.fr/2025/04/07/les-liens-du-lundi-07-avril-2025-🔗/
Dans notre veille techno cette semaine, c'est @mozilla qui prend le tête du nombre de sujets !
Bonne lecture ! 
#FLOSS #Veille #IT #IA #CyberSécurité
Proton menace de partir : la Suisse sur la voie d’une surveillance plus stricte que les États-Unis https://www.it-connect.fr/proton-menace-de-partir-la-suisse-sur-la-voie-dune-surveillance-plus-stricte-que-les-etats-unis/ #ActuCybersécurité #Cybersécurité #ProtonMail #vieprivée
Piratage Europcar : une fuite de données sur GitLab expose les données de près de 200 000 clients ! https://www.it-connect.fr/piratage-europcar-fuite-de-donnees-gitlab-2025/ #ActuCybersécurité #Cybersécurité
Mince alors ! c'est quoi déjà mon mot de passe sur tooting ?
Pour des raisons de sécurité nous avons besoin de + en + de mots de passe. Et surtout il faut qu'ils soient robustes.
Si votre cerveau n'est pas une base de données alors passez à KeePassXC https://keepassxc.org/download
Disponible sur tous les environnements.
Comment ça marche : https://wikilibriste.fr/tutoriels/keepass
#opensource #cybersecurite
#𝗖𝗬𝗕𝗘𝗥𝗩𝗘𝗜𝗟𝗟𝗘
Messageries privées et sécurité nationale : Le Conseil fédéral suisse utilise Threema https://dcod.ch/2025/04/05/messageries-privees-et-securite-nationale-le-conseil-federal-suisse-utilise-threema/
Une porte dérobée découverte dans des paquets #npm. L’écosystème npm fait souvent l’objet d’attaques par des cybercriminels et les chercheurs en #cybersécurité (...)
https://www.lemondeinformatique.fr/actualites/lire-une-porte-derobee-decouverte-dans-des-paquets-npm-96460.html
#sécurité
FBI warnings are true—fake file converters do push malware https://www.bleepingcomputer.com/news/security/fbi-warnings-are-true-fake-file-converters-do-push-malware #cloud #malware #conversion #cybersécurité #web #outillage
L' #ANSSI a dévoilé, cette semaine, une nouvelle plateforme baptisée « #MesServicesCyber ». Elle centralise des ressources et outils pour aider les organisations françaises, publiques comme privées, à renforcer leur #cybersécurité.
https://www.clubic.com/actualite-560046-messervicescyber-quelle-est-cette-offre-de-services-de-cybersecurite-lancee-par-l-anssi.html
https://www.europesays.com/fr/3937/ Donald Trump décapite les services de sécurité américains – Libération #Actualités #cybersecurite #DonaldTrump #EtatsUnis #FR #France #international #News #Russie #World
App Store, cinq VPN liés à une entreprise chinoise pourtant sur liste noire aux USA http://dlvr.it/TJySq4 #VPN #CyberSécurité
#Cybersécurité | La 2e conférence du processus de Pall Mall 
s’achève aujourd’hui avec la publication d’un code de bonnes pratiques inédit soutenu à ce jour par 21 États, visant à faire face aux défis posés par la prolifération et l’usage irresponsable des capacités
Patchez OpenVPN : cette nouvelle faille de sécurité peut faire planter votre serveur VPN ! https://www.it-connect.fr/patchez-openvpn-cette-nouvelle-faille-de-securite-peut-faire-planter-votre-serveur-vpn/ #ActuCybersécurité #Cybersécurité #Vulnérabilité #OpenVPN #VPN
/
