Multiples vulnérabilités dans Zabbix (06 mai 2026)

De multiples vulnérabilités ont été découvertes dans Zabbix. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données et une injection de code indirecte à distance (XSS).
Source: Multiples vulnérabilités dans Zabbix (06 mai 2026)

OceanLotus suspected of using PyPI to deliver ZiChatBot malware

Kaspersky researchers uncovered malicious wheel packages in PyPI that targeted both Windows and Linux and contained a dropper delivering malware dubbed ZiChatBot. We attribute this activity to OceanLotus APT.
Source: OceanLotus suspected of using PyPI to deliver ZiChatBot malware

Websites with an undefined trust level: avoiding the trap

We explain what suspicious websites are and how to distinguish a safe site from a fraudulent one. A new category in Kaspersky solutions: we're sharing global statistics on untrusted site detection.
Source: Websites with an undefined trust level: avoiding the trap

Multiples vulnérabilités dans Progress MOVEit Automation (05 mai 2026)

De multiples vulnérabilités ont été découvertes dans Progress MOVEit Automation. Elles permettent à un attaquant de provoquer une élévation de privilèges et un contournement de la politique de sécurité.
Source: Multiples vulnérabilités dans Progress MOVEit Automation (05 mai 2026)

Vulnérabilité dans Google Android (05 mai 2026)

Une vulnérabilité a été découverte dans Google Android. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.
Source: Vulnérabilité dans Google Android (05 mai 2026)