Montrant des articles dont les micro-thèmes sont très proches de :
#API key theft
- Aucun article étroitement lié n'a encore été trouvé.
- Quinze plugins JetBrains Marketplace volent des clés API (infosecurity-magazine.com) | il y a 41j
- La vulnérabilité CursorJacking reste non corrigée, exposant les identifiants des développeurs (layerxsecurity.com) | il y a 69j
- CursorJacking : Vol de clés API de l'éditeur Cursor AI via des extensions (layerxsecurity.com) | il y a 70j
- Les clés API Google obtiennent discrètement l'accès à Gemini sur les appareils Android (infosecurity-magazine.com) | il y a 111j
- Les clés API Google dans les applications Android exposent les endpoints Gemini (securityweek.com) | il y a 69j
- Une faille vieille de neuf ans dans le noyau Linux divulgue les clés SSH et les hachages de mots de passe (infosecurity-magazine.com) | il y a 68j
- Nouvelle vague de phishing AiTM ciblant TikTok for Business (infosecurity-magazine.com) | il y a 123j
- Le FBI met en garde contre le kit de phishing Kali365 qui détourne les jetons OAuth Microsoft 365 (infosecurity-magazine.com) | il y a 64j
- Vulnérabilité sur GitHub.dev permettant le vol de jetons OAuth pour tous les dépôts (heise.de) | il y a 53j
- Vulnérabilité d'extension Cursor expose les clés API des développeurs (infosecurity-magazine.com) | il y a 90j
- Portraitbox : Vol de données via une API non sécurisée (heise.de) | il y a 67j
- Un sous-traitant de la CISA a divulgué des clés AWS GovCloud sur GitHub (krebsonsecurity.com) | il y a 69j
- Violation de Klue permet aux pirates de compromettre des entreprises de cybersécurité via des jetons OAuth (infosecurity-magazine.com) | il y a 36j
- Incident chez DigiCert : des auteurs de malware volent des certificats (heise.de) | il y a 85j
- Le cheval de Troie SilabRAT détourne des sessions pour voler des cryptomonnaies (infosecurity-magazine.com) | il y a 48j
- GitHub confirme la violation de ses dépôts internes via une extension VS Code malveillante (infosecurity-magazine.com) | il y a 69j
- Grafana Labs confirme le vol de code source suite à une violation GitHub (infosecurity-magazine.com) | il y a 70j
- Deep#Door Python RAT contourne les défenses Windows via tunneling et obfuscation (infosecurity-magazine.com) | il y a 89j
- Le groupe rançongiciel Vect s'associe au groupe de vol d'identifiants TeamPCP (infosecurity-magazine.com) | il y a 25j
- Microsoft signale une campagne de phishing massive avec de faux e-mails de conformité (infosecurity-magazine.com) | il y a 84j
- Les infostealers ciblent les fichiers de configuration OpenClaw (infosecurity-magazine.com) | il y a 161j
- Attaque TeamPCP sur la chaîne d'approvisionnement PyPI (infosecurity-magazine.com) | il y a 123j
- Campagne d'extensions Chrome malveillantes expose les données des utilisateurs (infosecurity-magazine.com) | il y a 105j
- Un acteur malveillant exploite des vulnérabilités et utilise Elastic Cloud SIEM pour l'exfiltration de données (infosecurity-magazine.com) | il y a 141j
- Paquets dYdX compromis sur npm et PyPI distribuent des voleurs de portefeuilles et des RAT (thehackernews.com) | il y a 227j
- Anthropic accuse Alibaba de vol de modèle d'IA via une utilisation abusive massive de l'API (heise.de) | il y a 33j
- Anthropic accuse Alibaba d'avoir utilisé 25 000 comptes pour cloner Claude (arstechnica.com) | il y a 30j
- Des acteurs russes piratent des comptes Bluesky pour diffuser de la propagande sur l'Ukraine (heise.de) | il y a 67j
- Des pirates nord-coréens utilisent de fausses tâches de codage pour voler des cryptomonnaies (infosecurity-magazine.com) | il y a 50j
- Bitcoin Depot signale un vol de crypto de 3,6 millions de dollars après une intrusion dans le système (infosecurity-magazine.com) | il y a 110j
- Microsoft attribue l'attaque Mastra à un groupe nord-coréen Sapphire Sleet (infosecurity-magazine.com) | il y a 36j
- Correction de vulnérabilités dans les produits SAP (advisories.ncsc.nl) | il y a 105j
- Vol de 7200 NFT Klimt au Belvedere de Vienne lors d'une cyberattaque (faz.net) | il y a 39j
- Violation de données KDDI : 14,22 millions d'identifiants e-mail exposés via six FAI japonais (infosecurity-magazine.com) | il y a 34j
- Check Point VPN : Vulnérabilité critique permettant le contournement de l'authentification (heise.de) | il y a 49j
- Des sites WordPress compromis diffusent des attaques ClickFix dans une campagne mondiale de vol d'informations (infosecurity-magazine.com) | il y a 139j
- Quatre paquets npm malveillants distribuent des infostealers et un malware DDoS Phantom Bot (thehackernews.com) | il y a 70j
- NCSC-2026-0152 : Correctifs de vulnérabilités dans Adobe Commerce (advisories.ncsc.nl) | il y a 76j
- Le malware CloudZ exploite Phone Link pour intercepter les OTP SMS (infosecurity-magazine.com) | il y a 83j
- Google découvre la première faille zero-day développée par l'IA contournant l'A2F (tomshardware.com) | il y a 76j
- Vulnérabilités Webmin : contournement 2FA et attaques root possibles ; correctifs publiés (heise.de) | il y a 70j
- Backdoor critique découverte dans le paquet axios (heise.de) | il y a 117j
- Les outils open source de Microsoft piratés pour voler les mots de passe des développeurs d'IA (techcrunch.com) | il y a 49j
- Vulnérabilités corrigées dans Microsoft Azure (advisories.ncsc.nl) | il y a 76j
- Un scanner trouve 41 clés AWS actives dans 900 fichiers d'état Terraform (vechron.com) | il y a 64j
- Fuite de données chez Zara : près de 200 000 clients concernés (infosecurity-magazine.com) | il y a 78j
- South Staffordshire Water condamné à une amende de 1 million de livres pour violation de données (infosecurity-magazine.com) | il y a 77j
- Le portail de visas britannique fuit des milliers de données de passeports et photos en ligne (techradar.com) | il y a 62j
- Vulnérabilité corrigée dans l'intégration SSO de Cisco Webex Services (advisories.ncsc.nl) | il y a 102j
- Attaque sur la chaîne d'approvisionnement compromet les plugins WordPress OptinMonster, TrustPulse et PushEngage (infosecurity-magazine.com) | il y a 42j
Affichage de la page 1 sur 2
(51 résultats au total)
← Préc.
Suivant →