The OSINT playbook: Find your weak spots before attackers do

Here’s how open-source intelligence helps trace your digital footprint and uncover your weak points, plus a few essential tools to connect the dots

Source: The OSINT playbook: Find your weak spots before attackers do

Mozilla Says It’s Finally Done With Two-Faced Onerep

In March 2024, Mozilla said it was winding down its collaboration with Onerep -- an identity protection service offered with the Firefox web browser that promises to remove users from hundreds of people-search sites -- after KrebsOnSecurity revealed Onerep's founder had created dozens of people-search services and was continuing to operate at least one of them. Sixteen months later, however, Mozilla is still promoting Onerep. This week, Mozilla announced their partnership with Onerep will officially end next month.
Source: Mozilla Says It’s Finally Done With Two-Faced Onerep

Multiples vulnérabilités dans Microsoft Edge (19 novembre 2025)

De multiples vulnérabilités ont été découvertes dans Microsoft Edge. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur. Microsoft indique que la vulnérabilité CVE-2025-13223 est activement exploitée.
Source: Multiples vulnérabilités dans Microsoft Edge (19 novembre 2025)

Multiples vulnérabilités dans les produits Fortinet (19 novembre 2025)

De multiples vulnérabilités ont été découvertes dans les produits Fortinet. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et une atteinte à la confidentialité des données. Fortinet indique que la...
Source: Multiples vulnérabilités dans les produits Fortinet (19 novembre 2025)

Multiples vulnérabilités dans les produits Atlassian (19 novembre 2025)

De multiples vulnérabilités ont été découvertes dans les produits Atlassian. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et une falsification de requêtes côté serveur (SSRF).
Source: Multiples vulnérabilités dans les produits Atlassian (19 novembre 2025)