CVE-2026-25470 : Vulnérabilité critique dans le plugin WordPress ACPT (CVSS 10.0)
Analyse de la vulnérabilité critique CVE-2026-25470 (CVSS 10.0) permettant l'exécution de code à distance dans le plugin WordPress ACPT. Les versions jusqu'à la 2.0.47 sont concernées. Des mesures immédiates s'imposent.
CVE-2026-49109 : faille critique dans un plugin WordPress pour Salesforce
La vulnérabilité critique CVE-2026-49109 (CVSS 9,8) dans le plugin WordPress cf7-salesforce permet une injection d'objet PHP. Toutes les versions sont antérieures à la version 1.4.3.
Analyse préliminaire sans accord du fournisseur : évaluer plus rapidement les fournisseurs
LocateRisk VRM permet désormais d'effectuer une analyse préliminaire sans le consentement du fournisseur, pour une première évaluation rapide de la situation en matière de sécurité informatique externe.
CVE-2026-29116 : Vulnérabilité de type déni de service dans les produits Dahua (CVSS 8,7)
Analyse de la vulnérabilité critique CVE-2026-29116 (CVSS 8,7) dans les produits Dahua. Une attaque non authentifiée peut entraîner un déni de service. Mesures recommandées.
CVE-2025-12686 : Vulnérabilité critique dans Synology BeeStation (CVSS 9.8)
Analyse de la vulnérabilité critique CVE-2025-12686 (CVSS 9.8) dans Synology BeeStation, qui permet l'exécution de code à distance non authentifié. Détails et mesures.
Éliminer le Shadow IT avec LocateRisk MCP & IA | EASM
L'identification de l'infrastructure inconnue est une tâche essentielle dans la gestion des surfaces d'attaque externes (EASM). LocateRisk met à disposition une interface spécialisée basée sur le Model Context Protocol (MCP). LocateRisk est actuellement le seul fournisseur à permettre une communication directe de machine à machine qui rend les chemins de découverte complexes des systèmes informatiques immédiatement exploitables par l'intelligence artificielle.
Cyberattaque contre Foxconn : un test de résistance pour la gestion des risques fournisseurs dans les chaînes d'approvisionnement mondiales
Que s'est-il passé ? Faits et allégations Selon les rapports, des perturbations informatiques ont eu lieu à partir du 1er mai 2026, affectant principalement l'usine de Mount Pleasant, Wisconsin, un centre important pour la fabrication de serveurs d'intelligence artificielle. Le 11 mai, Foxconn est apparu sur le site de fuite du groupe Nitrogen. Les pirates menaçaient de publier plus de 11 millions [...] de données.
BSI C3A : souveraineté du cloud & indépendance opérationnelle
Le BSI a présenté un catalogue de critères qui détermine quand un service cloud est considéré comme souverain. L'accent est mis sur les possibilités de contrôle des données, la transparence des prestataires de services et la capacité à respecter les exigences réglementaires.
Lukas Baumann dans le portrait de CIO Views Magazine
Rendre l'invisible visible - c'est ce qui nous motive chez LocateRisk GmbH. Lukas Baumann dans le portrait de CIO Views Magazine.
Analyse de sécurité native de l'IA
LocateRisk fournit une interface basée sur le Model Context Protocol (MCP). LocateRisk est actuellement le seul fournisseur dans le domaine de la gestion des surfaces d'attaque externes (EASM) et de la gestion des risques des cybervendeurs (C-VRM) à permettre une communication directe de machine à machine. La technologie associe directement les analyses de sécurité à l'intelligence artificielle, ce qui permet de mettre à disposition des données complexes pour des décisions automatisées sans perte de temps.
Preemptive Intelligence - Combler les failles plus rapidement
Comment sécuriser les logiciels critiques dès qu'ils sont connus grâce à la Preemptive Intelligence et réduire le "time-to-action".
Attaque de la chaîne d'approvisionnement sur les paquets npm : Ce que les développeurs doivent savoir
L'écosystème npm vulnérable npm est le cœur du monde JavaScript. C'est là que les développeurs échangent des paquets et construisent des applications efficaces. Mais c'est précisément cette ouverture que les criminels exploitent. Plus de 40 paquets ont été compromis. L'objectif des pirates : le vol de données et la manipulation des processus de construction. La portée est particulièrement fatale. Un seul téléchargement de paquet malveillant peut toucher des projets très dispersés et compromettre la qualité du logiciel [...].
Nouvelles règles de messagerie de Microsoft : comment sécuriser vos communications professionnelles
Les nouvelles prescriptions de Microsoft offrent l'opportunité d'améliorer globalement votre cybersécurité.
LocateRisk est la meilleure startup de cybersécurité 2024 DACH
LocateRisk remporte le prix ATHENE Startup Award UP24@it-sa de la meilleure startup de cybersécurité 2024 DACH.
Français 
Deutsch 
English