Une vulnérabilité critique de type SSRF, mettant potentiellement en péril des informations sensibles, a été découverte par Tenable Research dans Microsoft Copilot Studio. Bien que la faille ait été corrigée depuis, l’entreprise de cybersécurité estime que cet incident souligne les risques liés à la précipitation dans le développement d'outils.
Quatre des algorithmes de chiffrement post-quantiques conçus pour résister aux cyberattaques d’un ordinateur quantique ont été sélectionnés comme standards par le National Institute of Standards and Technology (NIST) et sont désormais prêts à être utilisés.
L’établissement public a été la cible d’une attaque par ransomware dimanche 11 août. Une semaine plus tard, l’étendue des dégâts reste inconnue.
Au total, 141 incidents de cybersécurité ont été recensés par l’Agence nationale de la sécurité des systèmes d’information (ANSSI). Parmi eux, 22 ont été menés avec succès, mais ont eu un impact limité, selon l’agence.
Le cabinet de certification reprend l’éditeur de logiciel Security Innovation Inc. pour renforcer son offre autour de la cybersécurité.
