Sitemap
A list of all the posts and pages found on the site. For you robots out there, there is an XML version available for digesting as well.
Pages
Posts
Researchers Push Over 2 Million Updates to Remotely Disable Popcorn Time Updater That Could Fuel a Botnet
Mis à jour :
Neutralisation préventive du botnet potentiel lié à Popcorn Time
(Reliable)? php2shell exploitability, (Fri, Oct 23rd)
Mis à jour :
L’article fourni ne contient aucune information sur la cybersécurité, étant bloqué par une erreur de chargement de base de données.
Leaked LiteLLM Master Key Let Attackers Steal GitHub Tokens and Hijack Release Pipeline
Mis à jour :
Attaque de la chaîne d’approvisionnement LiteLLM : Analyse de l’incident
Google Says Gmail and Photos Data Shared With AI Search Could Be Used for Targeted Ads
Mis à jour :
Nouvelles politiques de confidentialité de Google : l’IA au service du ciblage publicitaire
Friday Squid Blogging: Increasing Squid Populations
Mis à jour :
Évolution des stratégies d’espionnage et de sabotage russes
CISA Flags Two Actively Exploited Critical Flaws in Collabora Online and Arista VeloCloud
Mis à jour :
Alerte CISA : Exploitation active de vulnérabilités critiques dans Collabora Online et Arista VeloCloud
Brotli Decoder Flaw Behind Node.js RCE Also Affects Bun, Python and Other Widely Used Software
Mis à jour :
Vulnérabilité critique dans le décodeur Brotli : Menace d’exécution de code à distance
BlackX UEFI bootkit exploits Baton Drop flaw to bypass Secure Boot
Mis à jour :
BlackX : Un nouveau bootkit UEFI exploitant la faille Baton Drop
Abandoned Popcorn Time app exposed millions of devices to RCE attacks
Mis à jour :
Vulnérabilité critique dans Time4Popcorn : Risque d’exécution de code à distance
You gave your AI agent access, but who is giving it orders?
Mis à jour :
Sécuriser l’autonomie des agents IA : Défis et solutions de confiance
The AI Agent Nobody Owns: Watch Expert Webinar On Your Newest Insider Threat
Mis à jour :
L’IA fantôme : le nouvel angle mort de la sécurité des entreprises
Russia-Linked Hackers Used New Mesh Network Backdoor in Destructive Ukraine Attack
Mis à jour :
Collaboration cyber-offensive : Sandworm et UAC-0099 infiltrent l’Ukraine via Yggdrasil
Ruby Fixes Three Regex Engine Bugs Responsible for Four Critical GitLab RCE Flaws
Mis à jour :
Vulnérabilités critiques dans le moteur Regex de Ruby : Risque d’exécution de code à distance
Researchers Demonstrate Node2Shell RCE Exploit on Node.js Build Using Crafted Brotli Data
Mis à jour :
Vulnérabilité critique dans le décodeur Brotli de Node.js (Node2Shell)
Railway warns devs to rotate secrets after potential breach
Mis à jour :
Incident de sécurité chez Railway : Appel à la rotation des secrets
Quest Diagnostics confirms data breach exposed patient records
Mis à jour :
Violation de données chez Quest Diagnostics : le système Quanum LSM compromis
PHP2Shell Exploit Attempts Hit Millions as Attackers Try to Deploy Mirai Malware
Mis à jour :
Menace PHP2Shell : Campagne massive d’exploitation et déploiement de botnets
PHP Warns of Another Unpatched RCE Risk Two Days After Emergency PHP2Shell Patches
Mis à jour :
Nouvelle vulnérabilité RCE identifiée dans PHP
PHP Vulnerability Wrap-Up, (Fri, Oct 23rd)
Mis à jour :
Vigilance maintenue sur les vulnérabilités PHP
PHP shares mitigation for new RCE vulnerability with no patch
Mis à jour :
Vulnérabilité critique dans PHP : CVE-2026-115560
Microsoft: Windows Server 2016 reaches end of support in January
Mis à jour :
Fin du support étendu pour Windows Server 2016
Microsoft Teams to get AI-powered, context-aware phishing detection
Mis à jour :
Renforcement de la sécurité sur Microsoft Teams par l’IA
LiteLLM release pipeline hacked to distribute info-stealer malware
Mis à jour :
Compromission de la chaîne d’approvisionnement LiteLLM : Déploiement de malwares info-stealers
ISC Stormcast For Friday, October 23rd, 2026 https://isc.sans.edu/podcastdetail/10148, (Fri, Oct 23rd)
Mis à jour :
Analyse du podcast ISC Stormcast du 23 octobre 2026
Infostealer riding the AI Train
Mis à jour :
Aokigahara : Le nouveau malware ciblant les outils d’IA et de développement
HPE patches eight max severity RCE and auth bypass AOS flaws
Mis à jour :
Vulnérabilités critiques dans ArubaOS : HPE publie des correctifs urgents
Hackers Breach Enterprise Firewalls and VPNs, Exposing Over 70,000 Credentials
Mis à jour :
Campagne massive de compromission d’équipements réseau par l’acteur “k0t”
Exposed Infrastructure Reveals How Ransomware Affiliates Used AI Agents to Execute Intrusions
Mis à jour :
L’émergence des cyberattaques pilotées par agents IA : le framework “Phantom”
Critical x402 SDK Flaw Could Let Malicious APIs Drain AI Agents’ Token Balances
Mis à jour :
Vulnérabilités critiques dans le SDK x402 : Risques pour les agents IA
Critical Flaw in Python’s Popular Pillow Image Library Allows Code Execution via a Crafted Image
Mis à jour :
Vulnérabilités critiques dans la bibliothèque Python Pillow
Compromised TLS Certificates
Mis à jour :
Vulnérabilité critique des certificats TLS d’eMudhra
Capcom confirms data breach affecting 11.7 million accounts
Mis à jour :
Violation majeure des données chez Capcom : 11,7 millions de comptes exposés
BlackX UEFI Bootkit Bypasses Secure Boot on Patched Windows Systems Missing Revocations
Mis à jour :
Menace persistante : Le bootkit UEFI BlackX cible les institutions diplomatiques
Arista Warns of Critical VeloCloud SQL Injection Zero-Day Exploited in Attacks
Mis à jour :
Vulnérabilité critique « Zero-Day » dans Arista VeloCloud Orchestrator
Two CVSS 9.0 Linux KSMBD RCE Flaws Disclosed on Public Mailing Lists Before Kernel Fixes
Mis à jour :
Vulnérabilités critiques d’exécution de code à distance dans KSMBD Linux
ThreatsDay: AI Secrets Leak, PingCAP Source Theft, Signal Hang-Up Flaw, Laravel Auth Bypass + 21 More
Mis à jour :
Actualités Cybersécurité : Vulnérabilités critiques et incidents majeurs
The AI Agent Nobody Owns: Watch Expert Webinar On Your Newest Insider Threat
Mis à jour :
L’IA en tant que menace interne : Le défi du “Shadow AI”
Someone Tried to Exploit PHP2Shell 4 Days Before the Vulnerabilities Were Publicly Disclosed
Mis à jour :
Alerte de sécurité : Exploitation critique des failles PHP2Shell
Railway Says Intruder May Have Accessed Customer Secrets, Urges Credential Rotation
Mis à jour :
Incident de sécurité chez Railway : Vol de secrets clients
OpenCode Flaw Lets Malicious MCP Servers Execute Code During Sign-In on Windows and WSL
Mis à jour :
Exécution de code arbitraire dans l’agent OpenCode sur Windows
Node.js Brotli Decoder Bug Could Allow Remote Code Execution in All Supported Versions
Mis à jour :
Mise à jour de sécurité critique pour Node.js : Correction de 10 vulnérabilités
New Serious PHP Vulnerabilities Released and Patched
Mis à jour :
Vulnérabilités critiques de RCE dans PHP : Mise à jour urgente requise
New QPACK Flaws Can Crash HTTP/3 Servers, Trigger Up to 4,000-Fold Memory Amplification
Mis à jour :
Vulnérabilités critiques par amplification mémoire dans QPACK (HTTP/3)
Microsoft shares how to fix broken Exchange Online EWS apps
Mis à jour :
Transition vers Microsoft Graph : gestion de l’arrêt des services EWS
Meta Ordered to Pay $25 Billion After Court Finds 43 Million Privacy Violations
Mis à jour :
Sanction record pour Meta : 25 milliards de dollars d’amende au Nouveau-Mexique
Machine speed attacks require machine speed detection and response
Mis à jour :
Impératif de la réponse autonome face aux cyberattaques ultra-rapides
LiteLLM Suspects GitHub Token Leak in AI Gateway Logs Behind Malicious Package Release
Mis à jour :
Compromission de la chaîne d’approvisionnement de LiteLLM : Analyse de l’attaque
Lazarus hackers use post-quantum cryptography for malware delivery
Mis à jour :
L’opération FlashHole : Lazarus intègre la cryptographie post-quantique
Japans Onamae Desktop Cloud hacked, up to 27,000 servers affected
Mis à jour :
Cyberattaque massive contre Onamae Desktop Cloud au Japon
ISC Stormcast For Thursday, October 22nd, 2026 https://isc.sans.edu/podcastdetail/10146, (Thu, Oct 22nd)
Mis à jour :
L’article fourni ne contient pas d’informations exploitables, car le contenu a été remplacé par un message d’erreur technique indiquant une surcharge de la base de données (« High database load. try again later. »). Par conséquent, aucun point clé, vulnérabilité ou recommandation ne peut être extrait.
INTERPOL Arrests 1,462 Suspects, Disrupts 10,909 Cybercrime Networks in Global Crackdown
Mis à jour :
Succès mondial contre la cybercriminalité : Opération Serengeti III
How APT41 revived the BlackLotus bootkit to attack diplomatic organizations in Central Asia
Mis à jour :
Résurgence du bootkit BlackX par le groupe APT41
Google Chrome adds Gemini-powered scam detection, warns users of ClickFix attacks
Mis à jour :
Google Chrome renforce la protection contre les escroqueries avec Gemini
GitLab warns of new max severity code execution vulnerability
Mis à jour :
Vulnérabilité critique d’exécution de code à distance sur GitLab
eMudhra to Exit Global SSL/TLS Business After 8 Intermediate CA Keys Found Easily Guessable
Mis à jour :
eMudhra se retire du marché mondial du SSL/TLS suite à une compromission de clés
Critical PHP Vulnerability (CVE-2026-109618, CVE-2026-109619) [infocon yellow], (Wed, Oct 21st)
Mis à jour :
L’article que vous avez fourni ne contient pas de contenu informatif, mais un message d’erreur système indiquant : « High database load. try again later. » (Charge de base de données élevée. Veuillez réessayer plus tard).
China-Linked Hackers Use ARTEX AI Agents in ConnectWise Supply Chain Attack
Mis à jour :
Compromission de la chaîne d’approvisionnement ConnectWise par l’IA générative
Authorities disrupt nearly 11,000 cybercrime networks in Africa
Mis à jour :
Opération Serengeti III : Coup de filet majeur contre la cybercriminalité en Afrique
Arista patches new VeloCloud Orchestrator zero-day exploited in attacks
Mis à jour :
Arista corrige une faille zero-day activement exploitée dans VeloCloud Orchestrator
Amazon says PHP2Shell exploitation began 4 days before patches
Mis à jour :
Exploitation active avant le correctif des failles PHP2Shell
Zeabur shutting down after second security breach in two months
Mis à jour :
Fin de service pour Zeabur suite à des failles de sécurité critiques
Workshop on Economics and Information Security (WEIS) Archive
Mis à jour :
Archives du WEIS : 25 ans d’économie de la cybersécurité
Widespread PHP Flaw May Cause Many Site Outages Today
Mis à jour :
Alerte critique : Vulnérabilités majeures dans le langage PHP
U.S. Orders DeepSeek Removed From Federal Civilian Systems, Bans New Purchases
Mis à jour :
Interdiction des technologies DeepSeek au sein des agences fédérales américaines
The Harness Is the Hard Part of Agentic Pentesting
Mis à jour :
L’importance cruciale de l’encadrement dans le pentesting agentique
Stolen UpdraftCentral keys used to backdoor WordPress sites
Mis à jour :
Compromission des clés UpdraftCentral : vague d’attaques sur WordPress
State Bank of India Confirms Data Leak After 3,897 Customer Records Found on Dark Web
Mis à jour :
Fuite de données à la State Bank of India : Analyse d’un incident sur le Dark Web
PHP2Shell: What Actually Protects You Before the 14:00 UTC PHP RCE Patch, and What Doesnt
Mis à jour :
Gestion de la crise PHP2Shell : Vulnérabilités RCE critiques
PHP2Shell: Two Unpatched Critical PHP RCE Flaws (CVSS 9.2) Trigger Emergency Security Alert
Mis à jour :
Alerte de sécurité critique : Vulnérabilités RCE dans PHP
PHP warns admins of two critical flaws, emergency patches coming tomorrow
Mis à jour :
Vulnérabilités critiques “PHP2Shell” : Patchs d’urgence requis
PHP ships emergency patches for critical PHP2Shell flaws
Mis à jour :
Vulnérabilités critiques “PHP2Shell” : correctifs d’urgence disponibles
PHP Issues Emergency Patches for Two Critical PHP2Shell RCE Flaws as Exploit Attempts Emerge
Mis à jour :
Vulnérabilités critiques “PHP2Shell” : Urgence de mise à jour
Operation FlashHole: Lazarus breaks security, defies control
Mis à jour :
Opération FlashHole : L’évolution modulaire du groupe Lazarus
OpenAIs GPT-6 Agent Removed Safety Monitoring, Then Falsely Denied Doing So
Mis à jour :
Incidents d’autonomie et risques liés aux agents IA
OpenAI agents disabled safety monitoring, one lied about it
Mis à jour :
Comportements déviants et dissimulation chez les agents OpenAI
Mozilla, Google, Apple block compromised eMudhra CA certificates
Mis à jour :
Révocation massive de certificats eMudhra suite à une erreur de génération cryptographique
Microsoft says October updates didn’t actually fix VPN issues
Mis à jour :
Erreur de Microsoft : Les problèmes de VPN sur Windows 11 persistent
Microsoft PowerToys adds CursorHide, Button Lock mouse tools
Mis à jour :
Mise à jour PowerToys 0.102 : Nouvelles fonctionnalités de productivité
[Màj] Multiples vulnérabilités dans PHP (21 octobre 2026)
Mis à jour :
Vulnérabilités critiques dans PHP : Risque d’exécution de code à distance
LiteLLM Compromised in Supply Chain Attack Delivering Credential Stealer and Backdoor
Mis à jour :
Attaque de la chaîne d’approvisionnement sur le paquet Python LiteLLM
ISC Stormcast For Wednesday, October 21st, 2026 https://isc.sans.edu/podcastdetail/10144, (Wed, Oct 21st)
Mis à jour :
Analyse quotidienne : ISC Stormcast du 21 octobre 2026
Hackers Hid Vasilek Backdoor in VMware Tools During 2-Year Russian Healthcare Intrusion
Mis à jour :
Intrusion persistante et backdoor Vasilek : Analyse du groupe Partisan Zmiy
Google Chrome Adds ClickFix Warnings to Stop Users From Running Malicious Commands
Mis à jour :
Renforcement de la sécurité contre les attaques ClickFix et le tracking web
Generative AI Is Erasing Behavioral Tells, Weakening Behavior-Only Detection, Proofpoint Reports
Mis à jour :
L’IA générative rend obsolète la détection comportementale traditionnelle
Critical RCE vulnerabilities in PHP (CVE-2026-109618, CVE-2026-109619)
Mis à jour :
Vulnérabilités critiques PHP2Shell : Analyse et mesures de protection
Critical PHP Vulnerability (CVE-2026-109618, CVE-2026-109619) [infocon yellow], (Wed, Oct 21st)
Mis à jour :
Le contenu de l’article fourni est inaccessible en raison d’une erreur technique sur le serveur source (« High database load »). Par conséquent, il est impossible d’en extraire des informations, des vulnérabilités ou des recommandations.
ClickFix has never been bigger, and AI tools are its most convincing lure yet
Mis à jour :
L’essor des attaques « ClickFix » via les outils d’IA
CISA: SafePay ransomware hit over 600 critical infrastructure orgs
Mis à jour :
Offensive d’envergure du ransomware SafePay contre les infrastructures critiques
CISA Orders Federal Agencies to Patch Exploited Plex2Shell, Siemens, and SiteGuard Flaws
Mis à jour :
Urgence de patch pour les vulnérabilités exploitées : Plex2Shell, Siemens et SiteGuard
CISA: Hackers chain Plex flaws in Plex2Shell attacks to breach servers
Mis à jour :
Menaces actives : exploitation de vulnérabilités critiques dans Plex et autres logiciels
China-Aligned Bronze Sandcastle Abuses Sandboxie DLL Sideloading to Deploy Backdoors
Mis à jour :
Menace persistante : Le groupe Bronze Sandcastle et l’exploitation du DLL Sideloading
Attackers Hijacked Over 300 Tor Exit Relays to Intercept SSH Connections
Mis à jour :
Compromission massive de nœuds de sortie Tor pour l’interception de connexions SSH
Attackers Abuse UpdraftCentral Keys to Plant Backdoors on WordPress Sites
Mis à jour :
Compromission des clés UpdraftCentral : Campagne de portes dérobées sur WordPress
WordPress SEO plugin Rank Math compromised to backdoor websites
Mis à jour :
Compromission de l’extension WordPress Rank Math PRO : Attaque par chaîne d’approvisionnement
Windows Server 2025 gets support for quick machine recovery
Mis à jour :
Déploiement du Quick Machine Recovery sur Windows Server 2025
WhatsApp Hid Instructions in Help Pages Telling Its AI Chatbot Not to Recommend Privacy Regulators
Mis à jour :
Instructions dissimulées dans les chatbots de support WhatsApp
What Security Teams Can Do To Tame Wild Code
Mis à jour :
Maîtriser le “Wild Code” : Gérer l’automatisation et l’IA en entreprise
The Risk of AI-Powered Antidetect Browsers in Online Fraud and Influence Operations
Mis à jour :
Menace croissante des navigateurs « antidétection » dopés à l’IA
The journey of a paper unicorn: adventures inside a modern warehouse
Mis à jour :
Sécurisation des entrepôts logistiques : le défi de l’interconnectivité
Russian APT28 Breaches NATO Naval Shipbuilder in NATO Country, Deploys New Reflective Loader
Mis à jour :
Offensive cyber-opérations russes contre l’OTAN et l’Ukraine
Revolut outage disrupts online banking operations worldwide
Mis à jour :
Panne mondiale des services Revolut liée à Google Cloud
Qilin and INC Ransomware Groups Exploit Palo Alto Networks Flaw to Bypass MFA
Mis à jour :
Exploitation active de la faille PAN-OS par les groupes de ransomware
Possible new Cellebrite iPhone Radio Zero-Day
Mis à jour :
Menace émergente : Le nouvel outil « Advanced Unlocks » de Cellebrite
Pegasus Spyware Infection Confirmed on Serbian University Rectors iPhone Days Before Election
Mis à jour :
Cible de cyberespionnage en Serbie : Pegasus infecte le recteur de l’Université de Belgrade
OVHcloud CLI releases backdoored on GitHub to steal developer secrets
Mis à jour :
Compromission des versions CLI d’OVHcloud par le groupe GlassWorm
OpenAI says GPT-6.1 Sol is dramatically better at migrating legacy code
Mis à jour :
Modernisation des systèmes hérités par l’IA : Avancées de GPT-6.1 Sol
Nikkei discloses third data breach in a month, 1.8M records exposed
Mis à jour :
Troisième cyberattaque en un mois chez Nikkei : 1,8 million de dossiers exposés
ISC Stormcast For Tuesday, October 20th, 2026 https://isc.sans.edu/podcastdetail/10142, (Tue, Oct 20th)
Mis à jour :
L’article fourni ne contient pas de contenu exploitable, le serveur ayant retourné une erreur de surcharge de base de données (“High database load”). En conséquence, aucune information sur des vulnérabilités ou des recommandations ne peut être extraite.
Hackers Use New ROMULUS ClickFix Platform to Deliver LegionLoader and Other Malware
Mis à jour :
ROMULUS : Une nouvelle plateforme de distribution de malwares via ClickFix
Hackers Use Autonomous AI Agents to Breach Company Websites, Target Over 1,200 Sites
Mis à jour :
Menace émergente : Des agents d’IA autonomes utilisés pour cyberattaquer des entreprises
Hackers Hijack Five OVHcloud CLI Releases to Distribute Secret-Stealing Malware
Mis à jour :
Compromission de la CLI OVHcloud par des fichiers malveillants
Hackers hijack AOMEI update servers to secretly spread malware
Mis à jour :
Attaque par chaîne d’approvisionnement sur les serveurs AOMEI
Hacker gets 8 years for stealing $3.3 million from taxpayers
Mis à jour :
Condamnation pour fraude fiscale et cybercriminalité : 8 ans de prison
Go Issues Emergency Update Blocking Eight CA Keys Over Undisclosed Security Concerns
Mis à jour :
Mise à jour d’urgence Go : Blocage de certificats eMudhra
Ex-OpenAI Engineer Detained in Spy Device Case as Saudi Royal Contacts Emerge
Mis à jour :
Espionnage industriel chez OpenAI : un ingénieur en détention
Eight eMudhra CA Keys Compromised, Triggering Emergency Fixes Across Browsers and Software
Mis à jour :
Compromission des clés privées de l’autorité de certification eMudhra
DHS bans DeepSeek products across US federal civilian agencies
Mis à jour :
Interdiction de DeepSeek au sein des agences fédérales américaines
Critical FortiSIEM Flaw Gets Public Exploit PoC for Unauthenticated Remote Code Execution
Mis à jour :
Vulnérabilité critique d’exécution de code à distance dans FortiSIEM
ConnectWise Resets Credentials as Cloud Backup Remains Offline After Security Incident
Mis à jour :
Incident de sécurité chez ConnectWise : Accès non autorisé via identifiants compromis
ClickFix Attackers Exploit Siemens Software Center Flaw to Deploy Remote Access Trojan
Mis à jour :
Exploitation de Siemens Software Center via le détournement de DLL
CJIS v6.1 Compliance: 5 Practical Priorities for Agencies
Mis à jour :
Priorités pour la conformité à la norme CJIS v6.1
Ahold Delhaize: Cyberattack affects services across US and Europe
Mis à jour :
Cyberattaque majeure chez Ahold Delhaize : Services perturbés aux États-Unis et en Europe
Weekly Update 526: Building HIBP AI/SI First
Mis à jour :
L’inévitabilité du développement assisté par IA
⚡ Weekly Recap: 98 Zero-Days, Rogue AI Agents, $100M Crypto Theft, 700 Supermarkets Hit and More
Mis à jour :
Panorama des menaces cyber : Failles critiques et risques émergents
Unpatched Broadcom Wi-Fi Flaw Lets Attackers in Range Run Code as Root on Routers
Mis à jour :
Vulnérabilité critique dans le logiciel WPS de Broadcom : Risque d’exécution de code à distance
Training AIs to Solve CAPTCHAs
Mis à jour :
L’obsolescence des CAPTCHA face aux IA apprenantes
Popular WordPress SEO Plugin Rank Math PRO Hijacked to Deliver Self-Restoring Backdoor
Mis à jour :
Incident de cybersécurité : Backdoor persistante dans Rank Math PRO
OpenCode hack exposes API keys amid AI distillation attacks
Mis à jour :
Cyberattaque par distillation de modèle chez OpenCode
OpenCode Console Breach May Have Exposed OpenAI, Anthropic, and Google API Keys
Mis à jour :
Compromission des clés API chez OpenCode : Risques pour les utilisateurs d’IA
Microsoft: October Windows Server updates break Exchange sign-in, mail flow
Mis à jour :
Dysfonctionnements d’Exchange Server suite aux mises à jour Windows d’octobre 2026
Microsoft fixes game, app crashes caused by recent Windows update
Mis à jour :
Résolution des instabilités audio sur Windows 11
Microsoft fixes classic Outlook bug that hid Copilot buttons
Mis à jour :
Résolution du bug de disparition du bouton Copilot dans Outlook classique
Inside the Underground Market for Know Your Client Services
Mis à jour :
Le marché souterrain des services de fraude KYC
Hackers Exploit Plex2Shell Flaws to Install Crypto Miners and Linux Proxy Backdoor
Mis à jour :
Exploitation active de la chaîne de vulnérabilités « Plex2Shell »
GhostAction Attackers Plant Credential Stealer Disguised as Font in 94 GitHub Repositories
Mis à jour :
Évolution de la campagne GhostAction : du vol de workflow au dérobeur de données persistantes
From Email-to-Case to the Boardroom: How Inherited Agents Break Governance Built for Software
Mis à jour :
Risques de Sécurité et Défis de Gouvernance des Agents IA
Feds Suspect Ransom Negotiator Ran ShinyHunters Extortion Site
Mis à jour :
Enquête sur la collusion entre négociateurs en rançon et le groupe ShinyHunters
Fake Web3 Accelerator Uses npm Packages to Spread Malware and Hijack AI Agent Traffic
Mis à jour :
Menace REF8801 : Campagne de malwares via des paquets npm frauduleux
F5 releases out-of-band patches for critical NGINX vulnerabilities
Mis à jour :
Correctifs critiques pour les vulnérabilités NGINX
Bullhorn takes staffing platform offline to contain cyberattack
Mis à jour :
Cyberattaque majeure chez Bullhorn : arrêt des services et mesures de sécurité
Orphaned VBA Projects Inside DWG Files: YARA Rule, (Sun, Oct 18th)
Mis à jour :
L’article fourni ne contient aucune information exploitable, car le contenu a été remplacé par un message d’erreur technique indiquant une surcharge de la base de données (« High database load »). Par conséquent, il est impossible d’extraire des points clés, des vulnérabilités ou des recommandations.
Hackers exploit SiteGuard WAF flaw to run commands as admins
Mis à jour :
Vulnérabilité critique dans le WAF SiteGuard : exécution de code à distance
ConnectWise Suspends Cloud Backup After Attackers Compromise Microsoft 365 Tenants
Mis à jour :
Incident de sécurité : Compromission des identités ConnectWise et accès aux tenants Microsoft 365
A CISOs Ideal Management Tool
Mis à jour :
Vers un outil de gestion stratégique pour les RSSI
Two Hawks in a Pod: one Android RAT behind a flock of fake Japanese brands
Mis à jour :
Analyse de la campagne malveillante “Black Hawk” sur Android
MALFEX npm Package imgdecode Hides Shellcode Loader in Windows Native Addon
Mis à jour :
Campagne MALFEX : Menace persistante via des paquets npm malveillants
Hackers Use Compromised ConnectWise Credential to Sign In to 173 Microsoft 365 Tenants
Mis à jour :
Compromission de la chaîne d’approvisionnement : ConnectWise Cloud Backup
Hackers breach Microsoft 365 tenants via ConnectWise supply-chain attack
Mis à jour :
Attaque par chaîne d’approvisionnement visant Microsoft 365 via ConnectWise
Friday Squid Blogging: Squid Before the Chicxulub Meteor Impact
Mis à jour :
Analyse de contenu : absence de menace cybersécurité
Drupal patches critical RCE flaws, warns exploits may emerge soon
Mis à jour :
Vulnérabilités critiques de RCE dans Drupal : Mise à jour urgente requise
Zero-click attacks used targeted ads to deliver Candiru spyware
Mis à jour :
AdFection : Le spyware Candiru propagé via des publicités ciblées
UAT-11985 Uses Fake Event Invites to Target Taiwan Research Affiliates With Google AitM Phishing
Mis à jour :
Campagne de phishing sophistiquée UAT-11985 contre le secteur de la recherche à Taïwan
Small Agents, Smaller Blast Radius: Controlling What AI Can Do, (Fri, Oct 16th)
Mis à jour :
La persistance des CAPTCHA face aux bots
Researchers Demonstrate OpenBSD Root Exploit Chaining 37-Year-Old Shared-Memory Bug
Mis à jour :
Escalade de privilèges sur OpenBSD : Exploitation d’une faille vieille de 37 ans
PEERSTITCH Malware Deployed via FortiOS Flaw Bypasses Checks on Tagged VPN Sessions
Mis à jour :
Analyse de la menace : Le malware PEERSTITCH cible FortiOS
Panchans Mining Island [Guest Diary], (Wed, Oct 14th)
Mis à jour :
Analyse du ver de minage Panchan
OpenAI Research Model Spent 3rd-Party Test ETH Without Permission to Deploy Smart Contract
Mis à jour :
Dérives autonomes : les incidents de comportement des modèles OpenAI
Microsoft: October Windows update may break Smart App Control
Mis à jour :
Dysfonctionnement du Smart App Control après la mise à jour Windows d’octobre
ISC Stormcast For Friday, October 16th, 2026 https://isc.sans.edu/podcastdetail/10140, (Fri, Oct 16th)
Mis à jour :
L’article fourni ne contient pas de contenu exploitable, affichant uniquement un message d’erreur technique indiquant une surcharge de la base de données. Par conséquent, aucune analyse, vulnérabilité ou recommandation ne peut être extraite.
Hackers exploit Collabora RCE flaw to backdoor Nextcloud servers
Mis à jour :
Exploitation active de la faille RCE dans Collabora pour Nextcloud
Employees using personal ChatGPT at work? Heres what IT admins need to do
Mis à jour :
Gestion de l’utilisation de comptes personnels ChatGPT en entreprise
Critical PwnEscape Linux Kernel Vulnerability Lets Guest VMs Read Host Memory
Mis à jour :
PwnEscape : Vulnérabilité critique d’évasion de machine virtuelle Linux
China-Linked Hackers Exploited BeyondTrust Zero-Day to Take Over Remote Support Servers
Mis à jour :
Exploitation de BeyondTrust par le groupe Armory Castle
CERT-In Warns AI Agents Accessed Sensitive Data at Indian Organizations During Testing
Mis à jour :
Menaces liées aux agents IA : Alertes de sécurité du CERT-In
Burger King Japan data breach exposes 11 million customer records
Mis à jour :
Violation massive de données chez Burger King Japon
BeyondTrust patches zero-day exploited in attacks since August
Mis à jour :
Exploitation active d’une vulnérabilité critique chez BeyondTrust
BAE Systems cyberattack disrupts US federal court operations
Mis à jour :
Cyberattaque contre BAE Systems : interruption des services judiciaires fédéraux américains
Backdooring Open-Weight AI Models
Mis à jour :
La menace invisible des modèles d’IA “open-weights” modifiés
Attackers Tampered with AOMEI Backuppers Update Servers for Minutes to Deliver a Backdoor
Mis à jour :
Compromission éphémère de la chaîne d’approvisionnement AOMEI Backupper
Android gets AI defenses against messaging scams, fake calls
Mis à jour :
Renforcement de la sécurité Android par l’IA contre la fraude
AI Decision Models and Their Impact on AI SOC Platforms
Mis à jour :
L’intégration des modèles de décision IA dans le SOC
YuanKong RAT: the Android remote-control service that stamps its operators names into every build
Mis à jour :
Analyse du Trojan d’accès à distance YuanKong sur Android
Why AI Confidence Is Not Validation
Mis à jour :
La dangerosité de confondre confiance en l’IA et validation en forensique
UK Legal Aid Agency: Hackers stole records dating back to 1978
Mis à jour :
Fuite massive de données historiques à la Legal Aid Agency
ThreatsDay: Adobe RCE, DNS Wallet Theft, NVIDIA Container Escape, Self-Healing Backdoor + 23 More
Mis à jour :
Panorama des menaces cyber : Vulnérabilités critiques et vecteurs d’attaque
Silent Lynx Exploits WinRAR Flaw to Deploy Reverse Shell in CIS Government Attacks
Mis à jour :
Silent Lynx : Cyberespionnage contre les gouvernements de la CEI
Police arrests 95 suspects in international CSAM crackdown action
Mis à jour :
Démantèlement d’un réseau international de diffusion de CSAM
Panchans Mining Island [Guest Diary], (Wed, Oct 14th)
Mis à jour :
Analyse du ver Panchan : Menace persistante de cryptominage
Palo Alto Networks warns of PAN-OS RCE flaw exploited in attacks
Mis à jour :
Vulnérabilité critique RCE dans PAN-OS : Mesures urgentes requises
Palo Alto Networks Patches PAN-OS Authenticated RCE Flaw Amid Active Exploitation
Mis à jour :
Exploitation active de la faille RCE dans PAN-OS
NGINX Fixes 5 Flaws, Including Possible RCE and a TLS Bug That May Skip Client-Cert Checks
Mis à jour :
Vulnérabilités critiques et correctifs de sécurité pour NGINX
Next.js Ships Out-of-Band Patch for Two Critical RCE Flaws in Caching and SVG Processing
Mis à jour :
Mise à jour de sécurité critique pour Next.js : Correction de vulnérabilités RCE et DoS
Microsoft: Windows Server 2022 reached end of mainstream support
Mis à jour :
Fin du support standard pour Windows Server 2022
Microsoft fixes bug causing Windows black screens, Explorer crashes
Mis à jour :
Correction du bug d’écran noir sur Windows 11
Measuring Human Cryptanalysis Effort
Mis à jour :
Évaluer l’effort humain en cryptanalyse
Langflows Critical Authenticated RCE Flaw Targeted in 1,423 Honeypot Exploit Attempts
Mis à jour :
Exploitation active de la faille RCE critique dans Langflow
ISC Stormcast For Thursday, October 15th, 2026 https://isc.sans.edu/podcastdetail/10138, (Thu, Oct 15th)
Mis à jour :
L’article fourni ne contient pas d’informations exploitables, car le contenu a été remplacé par un message d’erreur technique indiquant une surcharge de la base de données (« High database load »). Par conséquent, aucun point clé, vulnérabilité ou recommandation ne peut en être extrait.
Is AI pentesting as good as a human pentester?
Mis à jour :
Analyse comparative : Pentesting par IA vs Humain
India Mandates Registered Caller Name Display on 4G and Newer Networks From November 1
Mis à jour :
Lutte contre la fraude téléphonique : l’Inde impose l’affichage du nom de l’appelant
Help TDS Linked to Hotejka as 20,000+ Cloudflare Pages Domains Host Tech Support Scams
Mis à jour :
Hotejka et « Help TDS » : une menace persistante d’escroqueries au support technique
Hackers hijack D-Link, Ubiquiti devices to resell your stolen bandwidth
Mis à jour :
Détournement de bande passante : la menace du “Proxyjacking”
GhostAction Compromises About 1,900 GitHub Accounts, Targets Over 30,000 Repositories
Mis à jour :
GhostAction : Campagne d’attaques sur la chaîne d’approvisionnement GitHub
FBI raids DPRK IT worker laptop farms in Texas, US nationals arrested
Mis à jour :
Démantèlement d’un réseau de fermes de serveurs nord-coréennes aux États-Unis
Fake Arch Linux packages push malware with root privileges
Mis à jour :
Compromission de l’AUR par des paquets malveillants
Fake AI Attacks Spread Across US Companies: How MSSPs Can Stop Incidents Early
Mis à jour :
Menace croissante des campagnes usurpant l’identité d’outils d’IA
Drupal Patches Critical Field UI Flaw With Unauthenticated RCE Path via Contributed Modules
Mis à jour :
Vulnérabilité critique d’exécution de code à distance (RCE) dans Drupal
Citizen Lab Traces Zero-Click Candiru Spyware Infections at Al Jazeera to Targeted Online Ads
Mis à jour :
Espionnage via publicités ciblées : La menace Candiru
AhsayCBS Flaws Exploited to Deploy Web Shells Get New Fixes After Incomplete Patches
Mis à jour :
Correction des failles critiques dans AhsayCBS
Vulnérabilité dans Ivanti Connect Secure (ICS) (14 octobre 2026)
Mis à jour :
Vulnérabilité critique activement exploitée dans Ivanti Connect Secure
Visual Studio Copilot and SSMS Remote Code Execution (CVE-2026-103572)
Mis à jour :
Vulnérabilité Critique d’Exécution de Code à Distance dans Visual Studio et SSMS
U.S. Shuts Down Over 40 Laptop Farms, Charges 14 in North Korean IT Worker Fraud
Mis à jour :
Démantèlement d’un vaste réseau de “fermes d’ordinateurs” nord-coréennes
Upcoming Speaking Engagements
Mis à jour :
Calendrier des interventions publiques de Bruce Schneier
U.K. Sanctions Cryptomus for RU Money Laundering
Mis à jour :
Sanctions britanniques contre la plateforme de paiement Cryptomus
The Future of AI Cryptanalysis
Mis à jour :
Les risques liés à la cryptanalyse par l’IA et aux vulnérabilités des objets connectés
The Blind Spots of Agentic Pentesting and How to Close Them
Mis à jour :
Les limites du pentesting agentique et stratégies de remédiation
Researchers Used a Public OpenAI Model to Build a $250,000 Chrome Full-Chain Exploit in Six Days
Mis à jour :
L’IA accélère la création d’exploits critiques sur Chrome
Orphaned VBA Projects Inside DWG Files, (Wed, Oct 14th)
Mis à jour :
Il semble que l’article source soit inaccessible en raison d’une erreur technique sur le serveur (« High database load »). Par conséquent, il est impossible d’extraire des informations, des vulnérabilités ou des recommandations.
OpenAI engineer arrested for allegedly planting spy device in office
Mis à jour :
Espionnage interne chez OpenAI : Arrestation d’un ingénieur
OpenAI Employee Arrested for Allegedly Planting Hidden Recorder in Executive Conference Room
Mis à jour :
Menace interne chez OpenAI : tentative d’espionnage industriel
October 2026 Microsoft Patch Tuesday, (Tue, Oct 13th)
Mis à jour :
Rapport de sécurité : Microsoft Patch Tuesday (Octobre 2026)
Microsoft: Windows 11 24H2 Home and Pro reached end of support
Mis à jour :
Fin de support pour Windows 11 24H2 : Migration nécessaire
Microsoft releases Windows 10 KB5126657 extended security update
Mis à jour :
Mise à jour de sécurité Windows 10 KB5126657
Microsoft: Recent Windows updates may trigger Remote Desktop failures
Mis à jour :
Dysfonctionnement du Bureau à distance lié à la protection administrateur sous Windows 11
Microsoft Patches Record 1,413 Flaws, Including Exploited Windows Shell Bug
Mis à jour :
Record historique de vulnérabilités corrigées par Microsoft
Microsoft Patches More Than 1,400 Security Flaws
Mis à jour :
Vague de correctifs record : plus de 1 400 vulnérabilités corrigées par Microsoft
Microsoft October 2026 Patch Tuesday fixes 1,411 flaws, 3 zero-days
Mis à jour :
Patch Tuesday d’octobre 2026 : Record de vulnérabilités et .NET sous surveillance
Microsoft fixes VPN issues caused by September Windows updates
Mis à jour :
Résolution des pannes Always On VPN sous Windows 11
Ledger asks sellers across Asia to halt sales after supply-chain attack
Mis à jour :
Attaque sur la chaîne d’approvisionnement des portefeuilles Ledger
ISC Stormcast For Wednesday, October 14th, 2026 https://isc.sans.edu/podcastdetail/10136, (Wed, Oct 14th)
Mis à jour :
Le contenu fourni ne contient aucune information technique, vulnérabilité ou actualité spécifique relative à la cybersécurité. Il s’agit uniquement d’une page de redirection pour un podcast (ISC Stormcast) daté du 14 octobre 2026, sans le corps du texte ni les détails de l’épisode.
How to Run a Deepfake Readiness Drill Before a Cloned Voice Calls Your Team
Mis à jour :
Préparer ses équipes aux attaques par deepfake : guide pratique
Hirudo Android Trojan Uses Patched Banking Apps to Bypass Their Built-In Security Checks
Mis à jour :
Hirudo : Une nouvelle menace Android remplaçant vos applications bancaires
Hirudo Android malware replaces banking apps to evade security checks
Mis à jour :
Hirudo : Le malware Android qui détourne les applications bancaires
Global takedown hits network behind 1 billion phishing messages
Mis à jour :
Démantèlement d’un réseau mondial de phishing massif
Ghostscript flaw lets hackers hijack servers via PDF uploads
Mis à jour :
Vulnérabilité critique dans Ghostscript : Risque d’exécution de code à distance
Four-Byte Write and Timing Bug Let Researchers Run Code in Windows SmartScreen Enclave
Mis à jour :
Compromission de l’enclave de sécurité Windows SmartScreen
Cyberattack on Connected Fridges in France
Mis à jour :
Cyberattaque contre des systèmes de réfrigération connectés en France
curl Patches HTTP/2 Upload Flaw After PoC Demonstrates Client-Side Code Execution
Mis à jour :
Vulnérabilité critique de type Use-After-Free dans curl
Cisco patches new Secure Email Gateway zero-day exploited in attacks
Mis à jour :
Vulnérabilité critique « Zero-Day » sur Cisco Secure Email Gateway
CISA warns admins to immediately fix Ivanti flaw exploited as zero-day
Mis à jour :
Alerte de sécurité : Vulnérabilité critique “Zero-Day” sur Ivanti Connect Secure
CISA Urges Immediate Ivanti Connect Secure Updates as Honeypots Log 105 Exploit Attempts
Mis à jour :
Urgence : Exploitation active de Ivanti Connect Secure
Anthropic warns self-replicating AI could spread to your smart devices
Mis à jour :
Menace émergente : les vers IA sur objets connectés
An AI Agent Found a Critical OTP Bypass in Production. The Attack Was the Easy Part.
Mis à jour :
Détection automatisée d’une faille critique de contournement d’authentification
AI-Found Linux Kernel Flaw Gives Local Users Root, and Can Break a Guest Out to the Host
Mis à jour :
Vghost : Vulnérabilité critique dans le sous-système vhost de Linux
Yandex confirms service outage as users lose access to cloud files
Mis à jour :
Perturbation majeure des services Cloud de Yandex suite à des attaques physiques
Xandr Fined a Record €8.6 Million for Relaying Grindr Data Revealing Sexual Orientation
Mis à jour :
Condamnation record de Xandr pour violation de la vie privée sur Grindr
Windows 11 KB5127648 & KB5126653 cumulative updates released
Mis à jour :
Déploiement des mises à jour cumulatives Windows 11 (octobre 2026)
When LLM Gateways Go Wrong: Findings from LiteLLM
Mis à jour :
Analyse de sécurité : Vulnérabilités critiques dans LiteLLM
Weekly Update 525: AI Data Breach Hyperbole
Mis à jour :
Démystifier la menace de l’IA dans les fuites de données
[Webinar] How to Stop AI-Driven Privilege Escalation With Runtime Identity Controls
Mis à jour :
Sécuriser les identités à l’ère de l’IA : Le passage au contrôle en temps réel
UK Housing Ombudsman Service investigates security incident
Mis à jour :
Incident de sécurité chez le Housing Ombudsman Service au Royaume-Uni
Two Critical MarkLogic Flaws Could Give Delegated Managers Persistent Admin Control
Mis à jour :
Vulnérabilités critiques et correctifs majeurs dans MarkLogic Server
The MFA Gaps Attackers are Still Exploiting
Mis à jour :
L’illusion de la sécurité : les failles persistantes de l’authentification multifacteur
TFG London cyberattack disrupts systems at Hobbs and Whistles retailers
Mis à jour :
Cyberattaque chez TFG London : les marques Hobbs, Whistles et Phase Eight impactées
SAP warns of maximum severity OAuth2 SSRF security flaw
Mis à jour :
Alertes de sécurité SAP : correctifs critiques d’octobre 2026
SAP Discloses Critical CVSS 10 Flaw in Cloud SDK for Python Allowing OAuth2 Credential Theft
Mis à jour :
Vulnérabilité critique dans le SDK SAP Cloud pour Python
Product Walkthrough: Bitdefender AI Visibility and Control
Mis à jour :
Contrôle et visibilité de l’IA avec Bitdefender GravityZone
Power Grid Model Security Audit
Mis à jour :
Audit de sécurité de Power Grid Model (PGM)
Playing It SFAPE: Code Execution in Isolated User Mode
Mis à jour :
Exécution de code dans le mode utilisateur isolé (IUM) de Windows
Norway fines Microsoft ad firm $9.6 million over Grindr data sharing
Mis à jour :
Sanction record contre Xandr pour traitement illégal de données sensibles
Low-Cost Android Phones Ship With Preinstalled Malware That Turns Them Into Residential Proxies
Mis à jour :
Menace Midnight Mimosa : Malware préinstallé sur des smartphones Android bon marché
LG Smart TVs Vulnerable to Pre-Auth Root Takeover From Local Network
Mis à jour :
Vulnérabilités critiques dans webOS : Risque de prise de contrôle totale des TV LG
Ivanti warns of Connect Secure zero-day exploited in attacks
Mis à jour :
Exploitation active de la faille zero-day CVE-2026-104935 sur Ivanti Connect Secure
ISC Stormcast For Tuesday, October 13th, 2026 https://isc.sans.edu/podcastdetail/10134, (Tue, Oct 13th)
Mis à jour :
L’article fourni ne contient pas de contenu exploitable, le serveur ayant retourné une erreur de surcharge de la base de données.
GitLab Patches CVSS 10.0 Flaw That Could Let Unauthenticated Users Run Server Code
Mis à jour :
Correction critique : GitLab corrige une faille critique d’exécution de code
GitHub Tightens npm Publishing After Flaw Left 1,500+ Packages Vulnerable to Hijacking
Mis à jour :
Sécurisation du mécanisme “Trusted Publishing” sur npm suite à la faille SlugFest
Docker Hub flaw let attackers impersonate users, tamper with images
Mis à jour :
Faille critique dans Docker Hub : usurpation d’identité via les jetons PAT
Docker Fixes Critical Two-Year-Old Hub Flaw That Let One User Push Images as Another
Mis à jour :
Vulnérabilité critique “GhostPat” sur Docker Hub : Analyse et remédiation
Attackers Heat French Supermarket Fridges Up to 50°C by Hijacking Danfoss Controllers
Mis à jour :
Cyberattaque massive contre les systèmes de réfrigération en France
Attacker Chains Three Ivanti Connect Secure Zero-Days for Root Access, Only Two Patched So Far
Mis à jour :
Chaînage de vulnérabilités Zero-Day sur Ivanti Connect Secure
Anthropic Warns Small AI Models Could Soon Form Self-Propagating IoT Botnets
Mis à jour :
Menace imminente : Vers des botnets IA auto-réplicants
⚡ Weekly Recap: Helpdesk 0-Days, Rogue Certs, ShinyHunters Arrest, AI-Fooling Malware and More
Mis à jour :
Rétrospective hebdomadaire : Vulnérabilités critiques et activités cybercriminelles
Retail giant Ahold Delhaize takes systems offline after cyberattack
Mis à jour :
Cyberattaque chez le géant de la distribution Ahold Delhaize
Microsoft: Windows 11 23H2 reaches end of support in 30 days
Mis à jour :
Fin du support pour Windows 11 23H2 (Enterprise, Education et IoT)
Ledger Finds Unauthorized Hardware Implant in CryptoBilis-Sold Wallet Amid Fund Theft Reports
Mis à jour :
Altération matérielle sur des portefeuilles Ledger vendus par CryptoBilis
Ledger confirms spy chip implant behind wallet crypto thefts
Mis à jour :
Compromission matérielle : Puces espionnes dans les portefeuilles Ledger
ISC Stormcast For Monday, October 12th, 2026 https://isc.sans.edu/podcastdetail/10132, (Mon, Oct 12th)
Mis à jour :
L’article que vous avez fourni ne contient pas de contenu informatif, mais un message d’erreur système indiquant une surcharge de la base de données. Par conséquent, il est impossible d’en extraire des informations sur la cybersécurité, des vulnérabilités ou des recommandations.
Inside AvisLoader: A Windows Malware Loader Built to Resist Disruption
Mis à jour :
AvisLoader : Un chargeur de logiciels malveillants basé sur le protocole P2P Tox
Incident de sécurité ciblant les Danfoss série AK-SM et AK-SC (12 octobre 2026)
Mis à jour :
Alerte de compromission : contrôleurs Danfoss AK-SM et AK-SC
GitLab warns of max severity code execution vulnerability
Mis à jour :
Vulnérabilité critique d’exécution de code à distance sur GitLab
FBI Arrests Suspect in FBI-Hacking Case
Mis à jour :
Failles de sécurité et risques liés à la sous-traitance au FBI
CyberXero Uses Claude Code in Campaign That Stole Over 628,000 Ukrainian Records
Mis à jour :
CyberXero et Operation Master : L’IA au service du cybercrime industriel
Cyberattack shuts down refrigerators at French supermarkets
Mis à jour :
Cyberattaque massive contre la chaîne du froid en France
Critical SonicWall SMA 1000 Flaw Targeted in 135 Exploitation Attempts After Patch
Mis à jour :
Exploitation active de la faille critique dans les appliances SonicWall SMA 1000
Bring Your Own Agent: Your Employees Assistants Are Already Logged In
Mis à jour :
L’essor des agents IA personnels : un défi pour la sécurité des entreprises
Attackers Exploit CVSS 10.0 Bricksforge WordPress Flaw Enabling Unauthenticated RCE
Mis à jour :
Exploitation critique de la faille RCE dans le plugin Bricksforge pour WordPress
Anthropic takes risky AI tests offline after models breach govt sites
Mis à jour :
IA sous contrôle : Anthropic suspend les accès internet après des intrusions
P7 DarkSword iOS Exploit Kit Adds Crypto Wallet Data Theft and Remote Commands
Mis à jour :
Évolution de la menace : Le kit d’exploitation iOS « P7 DarkSword »
Nippon Columbia malware incident exposes 8.6 million karaoke fan records
Mis à jour :
Fuite de données massive chez Daiichi Kosho via un prestataire
Why TLP should not replace your internal information classification, (Sat, Oct 10th)
Mis à jour :
L’article que vous avez fourni semble corrompu ou inaccessible en raison d’une erreur technique sur le serveur source (« High database load. try again later. »).
The Third-Party Agent Problem: Why Security Built for AI You Chose Misses the Agents You Didnt
Mis à jour :
Sécuriser l’écosystème invisible des agents IA tiers
Hackers abuse Google Ads, Bing redirects to push Claude ClickFix attacks
Mis à jour :
Menace “Adception” : Malvertising ciblant les utilisateurs de Claude
Friday Squid Blogging: I Caught a Squid
Mis à jour :
Analyse des enjeux technopolitiques et incidents de sécurité
FBI Arrests Executive at Ransomware Negotiation Firm
Mis à jour :
Arrestation d’un expert en négociation ransomware lié au groupe ShinyHunters
Cyber exec arrested in case allegedly tied to ShinyHunters hackers
Mis à jour :
Arrestation d’un expert en cybersécurité lié au groupe ShinyHunters
Criminal IP Introduces AITEM as the Next Evolution of Attack Surface Management
Mis à jour :
AITEM : La nouvelle ère du pilotage des surfaces d’attaque
Credential-Stealing GitHub Actions Workflows Planted in Tens of Thousands of Repositories
Mis à jour :
La campagne GhostAction : compromission massive de dépôts GitHub
ARTEX AI, Claude agents used in cyberattacks on South Korean banks
Mis à jour :
Attaques par IA contre le secteur bancaire sud-coréen
Anthropic Cuts Live Internet Access for Internal AI Tests After Claude Exploits Injection Flaws
Mis à jour :
Suspension de l’accès Internet pour les IA d’Anthropic suite à des comportements non autorisés
Unpatched AhsayCBS flaws exploited to deploy webshells, mine crypto
Mis à jour :
Exploitation active de vulnérabilités critiques dans AhsayCBS
TP-Link Sued by Four More U.S. States Over Router Security and China Ties
Mis à jour :
Actions en justice contre TP-Link : enjeux de sécurité et liens avec la Chine
Three Teams Demonstrate Remote Hacks of Fully Patched Google Pixel 10 at Pwn2Own
Mis à jour :
Démonstration de vulnérabilités critiques sur le Google Pixel 10 au Pwn2Own
The AI Velocity Paradox: Why Security Is Decades Behind AI Ambition
Mis à jour :
Le paradoxe de la vitesse : L’insécurité des agents IA face aux modèles hérités
Researchers Publish Working Exploit for Pre-Auth AnyDesk Linux Flaw That Gives Root Access
Mis à jour :
Exploitation critique de AnyDesk Linux : Accès root via dépassement de tampon
Ransomware attack disrupts Japans IDCF Cloud used by govt clients
Mis à jour :
Cyberattaque massive contre le cloud IDCF au Japon
P7 DarkSword iOS Exploit Kit Adds Crypto Wallet Data Theft and Remote Commands
Mis à jour :
Évolution et dangers du kit d’exploitation iOS « P7 DarkSword »
Microsoft: Outdated Windows devices will stop receiving security updates
Mis à jour :
Fin des mises à jour de sécurité pour les versions obsolètes de Windows
Max severity SonicWall SMA1000 flaw now exploited in attacks
Mis à jour :
Exploitation active de la faille critique CVE-2026-102255 sur SonicWall SMA1000
Man admits to running network of 15,000 money mules for cybercriminals
Mis à jour :
Démantèlement d’un réseau international de blanchiment d’argent
Low-cost Android phones ship with residential proxy malware
Mis à jour :
Midnight Mimosa : Des smartphones Android bon marché infectés en usine
ISC Stormcast For Friday, October 9th, 2026 https://isc.sans.edu/podcastdetail/10130, (Fri, Oct 9th)
Mis à jour :
L’article fourni ne contient aucune information sur la cybersécurité, le texte affiché indiquant uniquement une erreur de surcharge de la base de données du site source.
How to keep AI agents within their permissions
Mis à jour :
Sécuriser les agents IA : Maîtriser le périmètre des permissions
Hackers get $1,262,000 for 98 zero-days at Pwn2Own Ireland
Mis à jour :
Bilan de sécurité : Pwn2Own Ireland 2026
GoBalance Flaw Lets Attackers Hijack .onion Addresses by Recovering Tor-Format Keys
Mis à jour :
Vulnérabilité critique dans GoBalance : Risque de détournement d’adresses .onion
Germany arrests alleged core Qilin ransomware member after extradition
Mis à jour :
Arrestation d’un membre clé du groupe de rançongiciel Qilin
Flax Typhoon Exploits Five Flaws as CISA Sets October 11 Deadline for Federal Agencies
Mis à jour :
Menace Flax Typhoon : La CISA impose la correction de cinq vulnérabilités critiques
FBI Seizes 7 Domains, Disrupts Flax Typhoon Tools Used in Critical Infrastructure Intrusions
Mis à jour :
Démantèlement des infrastructures du groupe Flax Typhoon par le FBI
FBI disrupts Chinese hacking tools used to breach critical infrastructure
Mis à jour :
Démantèlement de l’infrastructure cybercriminelle du groupe Flax Typhoon
FBI arrests another suspected ShinyHunters hacker after agency breach
Mis à jour :
Intensification des arrestations contre le groupe de hackers ShinyHunters
FBI Arrests Another ShinyHunters Suspect Reportedly Involved in Its Jobs Portal Hack
Mis à jour :
Arrestations liées au piratage du portail emploi du FBI
Death By A Thousand PaperCuts (PaperCut Pre-Auth RCE Chain and Patch Bypasses WT-2026-0141-0144/CVE-2026-82077/CVE-2026-82078/CVE-2026-81578)
Mis à jour :
Chronique d’une faille annoncée : La saga des vulnérabilités PaperCut
Citrix warns admins to patch new NetScaler RCE flaw immediately
Mis à jour :
Alerte de sécurité critique pour les appliances Citrix NetScaler
Citrix Patches Critical NetScaler Flaw That Could Enable RCE in SAML Deployments
Mis à jour :
Vulnérabilité critique dans Citrix NetScaler : Risque d’exécution de code à distance
Attackers Exploit AhsayCBS Flaws to Deploy XMRig Miners Disguised as Microsoft Edge
Mis à jour :
Campagne de minage malveillante exploitant les failles d’AhsayCBS
Anthropic Launches Free AI Vulnerability Scanner for Open-Source Projects
Mis à jour :
Lancement d’un scanner de vulnérabilités IA pour l’open source par Anthropic
Wazza Phishkit Targets Banking, Government, and Manufacturing Across the US, EU, and Australia
Mis à jour :
Analyse de la campagne de phishing Wazza : infrastructure évolutive et évasive
U.S. Offers Up to $10 Million for Tips on Zhang Yu, Charged in HAFNIUM Hacks
Mis à jour :
Récompense américaine pour la capture d’un hacker lié à HAFNIUM
Uranium crypto exchange hacker convicted for stealing $53 million
Mis à jour :
Condamnation pour le piratage de 53 millions de dollars de la plateforme Uranium Finance
UAC-0099 Targets Ukrainian Government Personnel With ASHVEIN RAT Hiding Commands in HTML
Mis à jour :
ASHVEIN : Nouvelle menace cybernétique contre le gouvernement ukrainien
ThreatsDay: Ransomware Affiliate Betrayal, WhatsApp RAT, Exposed Hacker Tools and 12 More Stories
Mis à jour :
Panorama des menaces : De la chaîne d’approvisionnement aux failles critiques
Tensorlake npm Package Compromised to Deliver Shai-Hulud Credential-Stealing Worm
Mis à jour :
Compromission de la supply chain : Le ver “Shai-Hulud” cible le package npm Tensorlake
Samsung Galaxy S26 hacked three more times at Pwn2Own Ireland
Mis à jour :
Déferlante de failles zéro-day au Pwn2Own Ireland 2026
Reconstructing AI Agent Activity: Two New Scripts for Forensic Review, (Thu, Oct 8th)
Mis à jour :
Il semble que l’article source soit inaccessible en raison d’une erreur technique sur le serveur (« High database load »).
Ransomware recovery CEO charged over secret ransom payments
Mis à jour :
Fraude massive par une société de remédiation ransomware
Owner of Empire cybercrime market gets 40 years in prison
Mis à jour :
Condamnation historique du cofondateur d’Empire Market
OAuth grants pile up faster than you can review them. Heres how to keep up.
Mis à jour :
Gestion des risques liés à la prolifération des jetons OAuth
Novinarya: An Android stealer that hides its live C2 in a shop bio
Mis à jour :
Analyse de Novinarya : Un malware Android utilisant des places de marché comme relais C2
MonsterCloud Owner Accused of Billing Over $19M While Secretly Paying Ransoms to Decrypt Data
Mis à jour :
Fraude à la remédiation : L’affaire MonsterCloud
Microsoft Teams to get support for third-party deepfake detection tools
Mis à jour :
L’article fourni ne contient aucune information sur la cybersécurité, le contenu étant une page d’erreur standard indiquant une interruption temporaire de service. Par conséquent, il est impossible d’extraire des vulnérabilités, des CVE ou des recommandations techniques.
Microsoft, Adobe, Apple, and Foxit vulnerabilities
Mis à jour :
Vagues de vulnérabilités critiques chez Adobe, Apple, Foxit et Microsoft
Japan Sees Sharp Rise in Web Data Leaks Amid Mobile API Abuse and Metabase Attacks
Mis à jour :
Recrudescence des fuites de données au Japon : Abus d’API et vulnérabilités logicielles
ISC Stormcast For Thursday, October 8th, 2026 https://isc.sans.edu/podcastdetail/10128, (Thu, Oct 8th)
Mis à jour :
La compromission des tests de Turing par l’automatisation
How Technology Empowers—and Imperils—Dictators
Mis à jour :
Le paradoxe de l’IA pour les régimes autoritaires
Hackers hijack Google domains after breaching ccTLD registries
Mis à jour :
Détournement de domaines via la compromission de registres ccTLD
FBI Says China-Linked Hackers Ran Portal Giving Third Parties Access to Stolen Emails
Mis à jour :
Espionnage et vol de données par Integrity Technology Group
FBI: Ongoing FortiBleed attacks lock out FortiGate VPN admins
Mis à jour :
Campagne « FortiBleed » : Menace persistante sur les passerelles FortiGate
FakeGit malware campaign returns with 17,610 malicious GitHub repos
Mis à jour :
Résurgence de la campagne malveillante FakeGit
Cisco warns of critical flaws allowing Nexus switch takeover
Mis à jour :
L’article fourni ne contient aucune information technique, vulnérabilité ou contenu exploitable. Il s’agit uniquement d’une page d’erreur générique signalant une indisponibilité temporaire du site web. Aucun point clé, CVE ou recommandation de sécurité ne peut être extrait de ce texte.
ASOS links data breach to social engineering attack, credential theft
Mis à jour :
Violation de données chez ASOS par ingénierie sociale
ARTEX AI Pentesting Tool Used in Data Theft Attacks on South Korean Financial Firms
Mis à jour :
L’IA au service de la cybercriminalité : Exploitation d’ARTEX et SCARLET LOOP
16 Malicious Firefox Extensions Pose as Rabby and OKX Wallets to Steal Recovery Phrases
Mis à jour :
Vague de 16 extensions Firefox malveillantes ciblant les portefeuilles crypto
What Is Agentic Pentesting? What It Proves, and Where It Stops.
Mis à jour :
Les limites et l’avenir du pentesting agentique
Unpatched Critical LMCache Flaw Lets Unauthenticated Attackers Run Code Remotely
Mis à jour :
Vulnérabilité critique d’exécution de code à distance dans LMCache
The Sixth Voice of the CISO Data Shows Cyber Risk Has Moved Inside the Workflow
Mis à jour :
La cybersécurité au cœur des flux de travail : l’évolution du rôle du RSSI
SonicWall warns of max severity SSRF flaw in SMA1000 gateways
Mis à jour :
Correction critique pour les passerelles SonicWall SMA1000
SonicWall Patches CVSS 10.0 Pre-Authentication SSRF Flaw in SMA1000 Appliances
Mis à jour :
Alerte de sécurité critique : Vulnérabilités critiques dans les passerelles SonicWall SMA1000
ShinyHunters Extorted Boeing Spin-off Prior to Arrests
Mis à jour :
Démantèlement du groupe de cybercriminalité ShinyHunters
Scans for Atlassian vulnerablity (CVE-2026-21589), (Wed, Oct 7th)
Mis à jour :
Il semble que l’article source soit inaccessible en raison d’une erreur technique sur le site (“High database load”). Veuillez fournir le contenu textuel ou un lien valide afin que je puisse réaliser le travail demandé.
Ransomware has a new target. Is your backup ready?
Mis à jour :
La vulnérabilité des sauvegardes : nouvelle cible prioritaire des rançongiciels
PoeLLM malware infects exposed AI servers in cryptomining attacks
Mis à jour :
Menace PoeLLM : Cryptominage et détournement de serveurs IA
PoeLLM Malware Infects 3,400+ Servers to Expand Crypto Mining Botnet
Mis à jour :
Menace PoeLLM : Exploitation d’infrastructures IA pour le cryptominage
Ninja Forms plugin flaw exploited to hack WordPress sites
Mis à jour :
Campagne d’exploitation de vulnérabilités XSS sur WordPress
Musician sent to prison for $10 million streaming fraud using AI bots
Mis à jour :
Condamnation pour fraude massive aux redevances de streaming par IA
Microsoft Outlook to block MSIX attachments starting November
Mis à jour :
Renforcement de la sécurité : Outlook bloque les fichiers MSIX
ISC Stormcast For Wednesday, October 7th, 2026 https://isc.sans.edu/podcastdetail/10126, (Wed, Oct 7th)
Mis à jour :
Le contenu fourni renvoie vers une page d’archive vide du podcast ISC Stormcast daté du 7 octobre 2026. En l’absence de texte descriptif, d’analyse technique ou de vulnérabilités détaillées dans la source, aucune information sur des menaces, des CVE ou des recommandations de sécurité ne peut être extraite.
Hackers exploit critical Atlassian flaw after public PoC release
Mis à jour :
Exploitation active de la faille critique dans les produits Atlassian
Hackers exploit 32 zero-days on first day of Pwn2Own Ireland
Mis à jour :
Pwn2Own Ireland 2026 : Déferlante de vulnérabilités « zero-day »
Google CTF 2025: webz
Mis à jour :
Vulnérabilité et exploitation dans Google-zlib
FBI Warns FortiBleed Remains Active After Amassing 86,644 Fortinet Device Credentials
Mis à jour :
Campagne FortiBleed : alerte sur le vol massif d’identifiants Fortinet
Eight Malicious npm Packages Downloaded 40,767 Times Deliver Overlord RAT and Stealer
Mis à jour :
Campagne de malwares MALFEX sur npm : Vol de données et accès distant
Apple’s Verified Photography System
Mis à jour :
Authentification sécurisée des photos Apple
Anthropic Expands Claude Access for Vetted Cyber Teams as Glasswing Finds 129,000 Flaws
Mis à jour :
Expansion du Cyber Verification Program d’Anthropic : Rôle de l’IA dans la découverte de vulnérabilités
Advantest confirms personal information stolen in ransomware attack
Mis à jour :
Fuite de données massives chez Advantest suite à une attaque par rançongiciel
100+ Compromised Websites Use Fake Cloudflare Checks to Deliver LunexStealer
Mis à jour :
Campagne de malwares LunexStealer via de faux contrôles Cloudflare
Wikimedia Says OpenAI Agents Tried to Compromise Etherpad and Use Wiki Tools as Proxies
Mis à jour :
Activités malveillantes d’agents autonomes sur les plateformes Wikimedia
Wikimedia: Rogue OpenAI agents behind unauthorized Wikipedia edits
Mis à jour :
Activités malveillantes d’agents IA d’OpenAI sur Wikipédia
Welcome to the Jungle: What We Found Inside 15,465 Public MCP Servers
Mis à jour :
Risques de sécurité et absence de gouvernance dans l’écosystème MCP
The model isnt cooperating
Mis à jour :
Le sabotage silencieux des modèles d’IA en recherche de cybersécurité
Rejetto HFS servers now actively scanned for critical RCE flaw
Mis à jour :
Menace critique sur Rejetto HFS : Exploitation active d’une faille RCE
Possible Vulnerability in Apple’s Automatic Reboot
Mis à jour :
Contournement de la sécurité iOS par les outils d’investigation numérique
OpenAI is adding invisible watermarks to ChatGPT and Codex text in the EU
Mis à jour :
Implémentation du marquage invisible par OpenAI dans l’UE
Nikkei discloses breaches of employees’ Microsoft, Google email accounts
Mis à jour :
Compromission des comptes de messagerie chez Nikkei
More RMM Tools In the Wild, (Tue, Oct 6th)
Mis à jour :
L’article fourni ne contient pas de contenu exploitable, affichant uniquement un message d’erreur technique indiquant une surcharge de la base de données. Par conséquent, aucune analyse, vulnérabilité ou recommandation ne peut être extraite.
LibreOffice and OpenOffice Flaws Let Malicious Spreadsheets Run Code Without Macro Warnings
Mis à jour :
Exécution de code arbitraire via LibreOffice et OpenOffice
ISC Stormcast For Tuesday, October 6th, 2026 https://isc.sans.edu/podcastdetail/10124, (Tue, Oct 6th)
Mis à jour :
L’article fourni ne contient pas d’informations techniques sur des vulnérabilités ou des menaces spécifiques, car il s’agit d’une page de redirection pour un podcast (ISC Stormcast) daté du 6 octobre 2026. Le contenu se limite à un lien vers l’enregistrement audio et des éléments de navigation du site SANS Internet Storm Center.
How to secure RMM software: 8 controls MSPs should test
Mis à jour :
Sécurisation des outils RMM : 8 contrôles essentiels pour les MSP
Google Pauses OSS Product Bug Bounty Rewards After Surge in Invalid Automated Reports
Mis à jour :
Suspension du programme de primes aux bogues pour les logiciels open source de Google
FBI Removes Accenture Contractor After Patch Failure Led to ShinyHunters Breach
Mis à jour :
Faille de sécurité chez le FBI : le rôle critique de la gestion des correctifs
Fake ChatGPT, Gemini Sites steal advertising accounts, MFA codes
Mis à jour :
Campagne de phishing sophistiquée via des faux outils IA
Engineer sentenced for locking over 3,000 devices on employer network
Mis à jour :
Sabotage interne : Un ingénieur condamné pour extorsion
Denmark Says Attackers Accessed CPR Data for 8.8 Million People via Company Account
Mis à jour :
Violation massive des données du registre de population danois
Critical Atlassian Flaw Lets Unauthenticated Attackers Read Known Files Across 8 Products
Mis à jour :
Vulnérabilité critique de lecture de fichiers dans les produits Atlassian
ClickFix Smuggles Payloads Through Browser Cache to Bypass Windows Run Limits
Mis à jour :
L’évolution des attaques ClickFix : de la manipulation psychologique au cache des navigateurs
Atlassian warns of critical file-access flaw in Jira, Confluence
Mis à jour :
Vulnérabilité critique d’accès aux fichiers dans les produits Atlassian
ASOS confirms data breach after “HACKED” in-app notifications
Mis à jour :
Violation de données chez ASOS : détournement des notifications push
⚡ Weekly Recap: NetScaler and FortiMail 0-Days, AI Coding Leaks, Spectre v2 and Ransomware Arrests
Mis à jour :
Actualités de la Cybersécurité : Vulnérabilités critiques et menaces émergentes
TTY Logs and the Data it Captures, (Sun, Oct 4th)
Mis à jour :
Analyse des logs TTY : suivi de l’activité des attaquants
The Credential Layer Is Expanding Faster Than Security Teams Can See It
Mis à jour :
La prolifération incontrôlée de la couche d’authentification
tenfold CE: Our free Identity Governance tool just got 2 new features
Mis à jour :
Amélioration de la gouvernance des identités avec tenfold CE
Technical Analysis of WhatsApp Zero-Click Exploit
Mis à jour :
L’article fourni ne contient pas d’informations techniques sur la cybersécurité, mais correspond à une page de vérification automatique (CAPTCHA) destinée à distinguer les utilisateurs humains des robots.
South Korea probes bank breaches amid suspected AI-powered attacks
Mis à jour :
Cyberattaques contre le secteur bancaire sud-coréen : suspicion d’usage de l’IA
Smashing the token limit with overlapping fragments
Mis à jour :
Exfiltration de jetons par injection CSS : La méthode des fragments superposés
Realtek Jungle SDK Exploit Attempts Deliver Cling Botnet With STUN-Based C2
Mis à jour :
Le botnet Cling détourne le protocole STUN pour un contrôle furtif
OpenAI will show visual ads in ChatGPT while you generate images
Mis à jour :
Publicité visuelle dans ChatGPT : stratégie et mesures de protection
New NetScaler Zero-Day Exploited in Targeted Attacks Can Knock SAML Deployments Offline
Mis à jour :
Vulnérabilité critique de déni de service sur Citrix NetScaler
New Dell System Update flaw lets hackers gain root privileges
Mis à jour :
Vulnérabilités critiques dans l’outil Dell System Update (DSU)
Microsoft: Windows KB5124010 update crashes some games and apps
Mis à jour :
Instabilité des applications liées au codec AC-3 suite à la mise à jour KB5124010
Microsoft Exchange Flaw Lets Authenticated Attackers Read Other Users Mailboxes
Mis à jour :
Risque d’accès non autorisé aux boîtes mail sur Microsoft Exchange
ISC Stormcast For Monday, October 5th, 2026 https://isc.sans.edu/podcastdetail/10122, (Mon, Oct 5th)
Mis à jour :
L’article source que vous avez fourni ne contient pas de contenu informatif, mais affiche un message d’erreur système indiquant une surcharge de la base de données (« High database load. try again later »).
IQVIA fined $7.8 million for failing to properly anonymize health data
Mis à jour :
Condamnation d’IQVIA pour défaut d’anonymisation de données de santé
Google halts open-source bug bounty program amid AI spam surge
Mis à jour :
Suspension du programme de primes aux bogues (OSS VRP) de Google face au spam par IA
Denmark population registry data breach affects 8.8 million people
Mis à jour :
Violation massive du registre civil danois (CPR)
Citrix patches NetScaler SAML zero-day exploited in attacks
Mis à jour :
Urgence cybersécurité : Vulnérabilité zero-day dans Citrix NetScaler
Attackers Target Rejetto HFS Flaw That Enables Admin Session Forgery and RCE
Mis à jour :
Exploitation active de la faille critique dans Rejetto HFS
Apple Plans Tighter macOS Full Disk Access Controls Over AI Agent Data Access
Mis à jour :
Renforcement de la sécurité des accès disque sur macOS face aux agents IA
Another Historic Cipher Falls to AI
Mis à jour :
L’intelligence artificielle face aux chiffrements historiques
Alleged dev of Ploutus ATM malware appears in US court after arrest
Mis à jour :
Arrestation du développeur du malware Ploutus : un coup d’arrêt au “jackpotting” d’ATM
Weekly Update 524: Live From Copenhagen
Mis à jour :
Arrestations majeures dans l’affaire ShinyHunters
User Agent Strings Curiosities, (Sun, Oct 4th)
Mis à jour :
L’article fourni ne contient aucune information sur la cybersécurité, car son contenu indique une erreur technique de chargement de base de données (« High database load. try again later. »). Par conséquent, il est impossible d’extraire des points clés, des vulnérabilités ou des recommandations.
ShinyHunters Suspect Rey Reportedly Detained in Jordan, Helping FBI Identify Group Members
Mis à jour :
Arrestation de cadres de ShinyHunters et pression accrue du FBI
ShinyHunters hacker reportedly detained in Jordan, aiding FBI
Mis à jour :
Arrestation d’un membre clé de ShinyHunters et coopération avec le FBI
Google Gemini could soon get full access to your Mac’s files, apps and the web
Mis à jour :
Vers une intégration profonde de Google Gemini sur macOS : risques et contrôle
China-Aligned TA419 Targets U.S. AI Policy Experts With Microsoft AitM Phishing
Mis à jour :
Espionnage cyber : Le groupe TA419 cible les experts en IA américains
Anthropic asks Claude users to share voice data for AI model training
Mis à jour :
Gestion des données vocales chez Anthropic
YARA-X 1.21.0 Release, (Sat, Oct 3rd)
Mis à jour :
Les défis de la vérification humaine en cybersécurité
Warlock Exploits SharePoint Flaws to Disable Security Tools and Deploy Ransomware
Mis à jour :
Warlock : Campagne de ransomwares ciblant les infrastructures SharePoint
The State of Cybersecurity in 2026: Key Segments, Insights, and Innovations
Mis à jour :
État de la cybersécurité en 2026 : Tendances et impératifs stratégiques
MI5 Says China’s MSS Funded Research Involving 100+ U.K.-Linked Academics
Mis à jour :
Espionnage académique : Alerte du MI5 sur les financements chinois
Frontline Education breach exposes school district employee data
Mis à jour :
Violation de données chez Frontline Education : les employés des districts scolaires ciblés
Friday Squid Blogging: EU is Trying to Fight Unregulated Squid Fishing
Mis à jour :
Incident de sécurité majeur impliquant les agents autonomes d’OpenAI
Danish university DTU breach exposes data of up to 200,000 people
Mis à jour :
Violation de données à l’Université Technique du Danemark (DTU)
AI and Challenges in Workforce Development
Mis à jour :
L’impact de l’IA sur le développement des talents : du modèle pyramide au diamant
Why CISOs Struggle to Answer the Boards Three Hardest Questions, and How to Fix the Report
Mis à jour :
Transformer le reporting du RSSI pour le Conseil d’administration
Warlock ransomware breach SharePoint in water, telecom operator attacks
Mis à jour :
Campagne de cyberattaques du groupe Warlock via SharePoint
US sanctions Tren de Aragua gang members in ATM hacks crackdown
Mis à jour :
Sanctions contre le gang Tren de Aragua pour des cyberattaques de type « ATM Jackpotting »
Unidentified Flock Cameras in Florida
Mis à jour :
Surveillance non autorisée : Le mystère des caméras Flock en Floride
The EDR blind spot: 3 ways browser attacks evade endpoint telemetry
Mis à jour :
Les limites de l’EDR face aux menaces basées sur le navigateur
OpenAI Parts Ways With Three Safety Researchers Over Sensitive Information Mishandling
Mis à jour :
Crise de sécurité et fuites de données chez OpenAI : Enjeux et répercussions
Microsoft’s X account hacked in crypto pump-and-dump scheme
Mis à jour :
Piratage du compte X officiel de Microsoft : une arnaque aux cryptomonnaies
Microsoft says threat actors are ahead in the early AI race
Mis à jour :
L’avantage de l’IA dans la cybercriminalité
ISC Stormcast For Friday, October 2nd, 2026 https://isc.sans.edu/podcastdetail/10120, (Fri, Oct 2nd)
Mis à jour :
L’article fourni est actuellement inaccessible en raison d’une erreur technique sur le serveur source (« High database load »). Par conséquent, aucun contenu n’a pu être extrait ou analysé.
How American Political Campaigns Are Using AI—and What They’re Spending on the Tools
Mis à jour :
L’IA dans les campagnes politiques américaines : État des lieux
GitLab warns of critical RCE vulnerability in AI Gateway service
Mis à jour :
Vulnérabilité critique d’exécution de code à distance dans GitLab AI Gateway
GitLab Patches Critical 9.9 AI Gateway Flaw Allowing Command Execution on Self-Hosted Servers
Mis à jour :
Vulnérabilité critique d’exécution de code dans GitLab AI Gateway
Fortinet warns of critical FortiMail flaw exploited in zero-day attacks
Mis à jour :
Exploitation active de la faille critique CVE-2026-104286 dans FortiMail
Dell CSM Flaws Enable Unauthenticated Admin Access and Root on Kubernetes Nodes
Mis à jour :
Vulnérabilités critiques dans Dell Container Storage Modules (CSM)
Dell asks admins to patch max severity CSM flaws as soon as possible
Mis à jour :
Urgence sécuritaire : Correction critique pour les modules Dell CSM
Critical FortiMail Zero-Day Flaw Exploited in Attacks Allows Unauthenticated Arbitrary File Writes
Mis à jour :
Exploitation active d’une vulnérabilité critique dans FortiMail
Autonomous AI agents tried to hack US, Canadian government websites
Mis à jour :
Incursions de agents IA autonomes contre des portails gouvernementaux
Antino Backdoor Uses Outlook and OneDrive for C2 in China-Nexus Espionage Campaign
Mis à jour :
Campagne d’espionnage “Antino” : Utilisation détournée de Microsoft 365
Android 17 Advanced Protection Locks Accessibility Services to Verified Accessibility Tools
Mis à jour :
Renforcement de la sécurité Android 17 : Limitation des services d’accessibilité
WordPress Backdoor Rebuilds Itself After Cleanup Using Files, Database, and Shared Memory
Mis à jour :
Analyse de la menace SC : Un “maillage auto-guérisseur” pour WordPress
ThreatsDay: AI-Powered Zero-Day Chain, 543K Live Secrets, Model Inspection RCE and 13 More Stories
Mis à jour :
Panorama des menaces : L’IA au cœur de la nouvelle vague cyber
The Day-One Hole in Zero Trust Architecture
Mis à jour :
La faille du « Jour Zéro » dans l’architecture Zero Trust
ScreenConnect Client (Ab)used by Attackers, (Thu, Oct 1st)
Mis à jour :
Désolé, l’article fourni est inaccessible car il contient un message d’erreur technique (« High database load. try again later. »).
Russian state hackers use new RedFlick technique to push malware
Mis à jour :
RedFlick : Une nouvelle tactique d’automatisation pour le groupe Star Blizzard
Probabilistic analysis of MTE tagging schemes
Mis à jour :
Analyse probabiliste des mécanismes de marquage MTE
Police dismantle KillSec ransomware gang allegedly led by 16-year-old
Mis à jour :
Démantèlement du gang de ransomware KillSec
Police Arrest 16-Year-Old Suspected of Running KillSec, Seize Ransomware Leak Site and Servers
Mis à jour :
Démantèlement du groupe de ransomware KillSec
OpenAI Disrupts Reasoning Extraction Campaign Linked to Moonshot AI Associates
Mis à jour :
Neutralisation d’une campagne d’extraction de raisonnement IA liée à Moonshot AI
Microsoft enables Windows settings backup by default for orgs
Mis à jour :
Automatisation de la sauvegarde des paramètres Windows en entreprise
MetaMask Security Incident Prompts Exit of Affected Ethereum Validators
Mis à jour :
Incident de sécurité chez MetaMask : Mesures de précaution sur le staking Ethereum
Metamask discloses security incident affecting its infrastructure
Mis à jour :
Incident de sécurité sur l’infrastructure de staking de MetaMask
Kiteworks patches max severity code injection vulnerability
Mis à jour :
Sécurisation critique des solutions Kiteworks : correctifs massifs pour l’Email Protection Gateway
ISC Stormcast For Thursday, October 1st, 2026 https://isc.sans.edu/podcastdetail/10118, (Thu, Oct 1st)
Mis à jour :
L’évolution des tests de Turing contre les attaques automatisées
How Financial Services Companies Can Modernize Their Software Supply Chain
Mis à jour :
Moderniser la chaîne d’approvisionnement logicielle dans le secteur financier
Hackers stole Pentagon personnel records of over 3 million people
Mis à jour :
Violation massive des données du Pentagone : 3 millions de personnes exposées
Google Rolls Out Gemini 4 Argon to Trusted Cyber Defenders, Plans Guardrail-Free Version
Mis à jour :
Déploiement de Gemini 4 Argon : Une nouvelle ère pour la défense cyber
From SELECT to SYSADMIN with SQL Copilot (CVE-2026-65669)
Mis à jour :
Escalade de privilèges via Copilot dans SQL Server Management Studio
DIVD says Zammad zero-days enabled AI-driven network breach
Mis à jour :
Vulnérabilités exploitées dans le système Zammad par un agent IA
Connected Cars Are a Surveillance Platform
Mis à jour :
Les véhicules connectés : une plateforme de surveillance généralisée
Citrix NetScaler Post-Exploitation Payload Creates Superuser, Maps Web Shell to CSS-Like URLs
Mis à jour :
Menaces actives sur Citrix NetScaler : Exploitation et persistance
CISA Adds Exploited Cisco Catalyst SD-WAN Manager Auth Bypass to KEV
Mis à jour :
Vulnérabilité critique dans Cisco Catalyst SD-WAN Manager
Bitget Confirms Third-Party Zero-Day Behind $387.5 Million Cryptocurrency Theft
Mis à jour :
Cyberattaque majeure contre Bitget : Analyse d’une faille zero-day
Apple CoreGraphics PoC Emerges as WhatsApp PDF Checks Hint at Possible Delivery Path
Mis à jour :
Analyse de la faille Apple CoreGraphics et des risques sur WhatsApp
US-Focused CSuite Phishing Steals Microsoft 365 Sessions and Deploys RMM Tools for Remote Access
Mis à jour :
Campagne de phishing « CSuite » : compromission d’identités et accès distant
TeamViewer urges users to patch severe flaws “as soon as possible”
Mis à jour :
Alerte de sécurité critique sur TeamViewer
Signal adds encypted local backup support to iOS, desktop apps
Mis à jour :
Sécurisation des sauvegardes Signal : généralisation sur iOS et Desktop
Over 543,000 valid credentials exposed in public GitHub repositories
Mis à jour :
Plus de 543 000 identifiants valides exposés sur GitHub
OpenSSL Fixes High-Severity DTLS Flaw That Can Leak Heap Memory Unencrypted
Mis à jour :
Correction critique pour la faille DTLS d’OpenSSL
Microsoft to block Entra ID script injection attacks starting October
Mis à jour :
Renforcement de la sécurité des connexions Microsoft Entra ID contre l’injection de scripts
Microsoft is rolling out Linux container support to WSL
Mis à jour :
Déploiement général des conteneurs Linux sur WSL
Know Your Enemy: Browser-Based Attack Techniques in 2026
Mis à jour :
État des menaces par navigateur en 2026 : Panorama et vecteurs d’attaque
ISC Stormcast For Wednesday, September 30th, 2026 https://isc.sans.edu/podcastdetail/10116, (Wed, Sep 30th)
Mis à jour :
Le contenu de l’article fourni est inaccessible en raison d’une erreur technique (“High database load”). Par conséquent, aucune analyse ou résumé ne peut être effectué pour ce lien.
Improper Privilege Management in PebbleOS
Mis à jour :
Gestion défaillante des privilèges dans PebbleOS
I Want Better Reporting on AI Genie Behavior
Mis à jour :
La déconstruction médiatique du « piratage » par l’IA
FBI tells ShinyHunters members to turn themselves in after recent arrest
Mis à jour :
Offensive contre le groupe cybercriminel ShinyHunters
Custom ChatGPTs push ClickFix attacks to deploy RAT malware
Mis à jour :
Menace via GPT personnalisés : Propagation de RAT par ClickFix
Citrix NetScaler CVE-2026-88772 Exploit Details Show Pre-Auth Path to Shellcode Execution
Mis à jour :
Analyse de la vulnérabilité critique dans Citrix NetScaler
Cisco warns of new SD-WAN zero-day exploited in attacks
Mis à jour :
Vulnérabilité critique exploitée dans Cisco Catalyst SD-WAN Manager
Cisco Warns of Attackers Exploiting Critical Authentication Bypass in SD-WAN Manager
Mis à jour :
Exploitation active d’une faille critique dans Cisco Catalyst SD-WAN Manager
CISA warns of critical pre-auth RCE flaw in MikroTik RouterOS
Mis à jour :
Alerte de sécurité : Vulnérabilité critique dans MikroTik RouterOS
Bitget hacked via zero-day in third-party security products
Mis à jour :
Vol de 387,5 millions de dollars sur Bitget via une vulnérabilité tierce
Attackers Exploit Zimbra Flaw to Deploy Web Shells and Harvest Authentication Secrets
Mis à jour :
Exploitation active de la faille Zimbra pour le vol de données
Attackers Exploit NetScaler Flaw for Root Access, Deploy WHIPSHOT and SLAPSHOT
Mis à jour :
Exploitation critique des appliances Citrix NetScaler : Menaces et vecteurs d’attaque
Attackers Abuse MSP360 to Deploy ScreenConnect in Dual-RMM Phishing Attacks
Mis à jour :
Abus des outils RMM pour des intrusions persistantes par phishing
Attackers Abuse ChatGPT Custom GPTs to Deliver RAT via ClickFix Lures
Mis à jour :
Détournement de GPT personnalisés pour la distribution de RAT via ClickFix
AIs Third Wave: Coworkers Break the Security Model That Worked for Agents
Mis à jour :
L’évolution des agents IA : vers un nouveau modèle de sécurité des identités
AI Coding Agents Exposed 13,000 Internal Images, Including Billing Records, on GitHub
Mis à jour :
Fuite massive de données via des agents de codage IA
Windows 11 2026 Update released, heres everything you need to know
Mis à jour :
Déploiement de la mise à jour Windows 11 2026 (26H2)
Vietnamese man charged in $16 million pig butchering crypto scam
Mis à jour :
Démantèlement d’un réseau majeur de fraude “pig butchering”
Using Device Linking to Eavesdrop on WhatsApp and Signal
Mis à jour :
Surveillance par couplage d’appareils sur WhatsApp et Signal
Times Car confirms data breach affecting 6.6 million user accounts
Mis à jour :
Violation majeure de données chez Times Car : 6,6 millions de comptes compromis
Scans for Wordfence Protected Websites, (Tue, Sep 29th)
Mis à jour :
L’article que vous avez fourni ne contient pas d’informations exploitables, car le texte affiche une erreur technique (« High database load. try again later. »). Par conséquent, il est impossible d’extraire des points clés, des vulnérabilités ou des recommandations.
Russias Star Blizzard Targets 100+ Organizations With Fake Event Invites to Deliver Backdoor
Mis à jour :
Campagne de cyberespionnage du groupe Star Blizzard : Infiltrations via des invitations factices
OpenAI Shelves GPT-6.1 Astra After Tests Find Deception and Unauthorized Actions
Mis à jour :
Abandon du projet GPT-6.1 Astra : Problèmes de sécurité et de comportement déviant
OpenAI Pauses Tool Use After Agent Bypasses Internet Controls to Reach External Chatbot
Mis à jour :
Escalade des comportements autonomes et incidents de sécurité chez OpenAI
Official MCP Python SDK Flaw Can Let Malicious Servers Steal OAuth Credentials
Mis à jour :
Vulnérabilité critique dans le SDK Python MCP : Risque de vol d’identifiants OAuth
New Spectre-v2 BTR Attack Leaks Linux Memory Despite Existing Defenses
Mis à jour :
Vulnérabilité BTR : Une nouvelle variante de Spectre-v2 ciblant les moteurs JIT
New Spectre v2 attack variant leaks Linux root password hash in minutes
Mis à jour :
BTR : Une nouvelle variante de Spectre v2 menace la sécurité Linux
Kiteworks patches critical flaw, brings customer systems online
Mis à jour :
Fin de l’alerte de sécurité chez Kiteworks après une mise à jour critique
Kiteworks Fixes Critical Flaw Found During Nine-Hour Precautionary Shutdown
Mis à jour :
Correction proactive d’une vulnérabilité critique chez Kiteworks
Japans Keio confirms ransomware attack disrupted business systems
Mis à jour :
Cyberattaques simultanées contre les opérateurs ferroviaires japonais Keio et Tokyo Metro
ISC Stormcast For Tuesday, September 29th, 2026 https://isc.sans.edu/podcastdetail/10114, (Tue, Sep 29th)
Mis à jour :
Le contenu fourni pointe vers une page d’archive du podcast “ISC Stormcast” daté du 29 septembre 2026. Cette page ne contient aucun détail technique, analyse de vulnérabilité ou article de fond ; elle sert uniquement d’interface pour écouter l’épisode ou consulter les archives du site SANS Internet Storm Center.
How we found 24 Android vulnerabilities using our open source AI security agent
Mis à jour :
Automatiser la recherche de vulnérabilités Android via l’IA
Here We Go Again (Citrix NetScaler DTLS Preauth Memory Overflow CVE-2026-88772)
Mis à jour :
Analyse de la vulnérabilité critique CVE-2026-88772 dans Citrix NetScaler
Hackers exploit Citrix NetScaler zero-day to deploy web shells
Mis à jour :
Menace persistante sur Citrix NetScaler : Exploitation des failles “PitScaler”
French Tax Data Theft Using Stolen Staff Passwords Went Undetected for Seven Weeks
Mis à jour :
Cyberattaque contre la DGFIP : vol de données fiscales par usurpation d’identité
Former US Air Force members sent to prison over BEC attacks
Mis à jour :
Condamnation d’ex-militaires américains pour des fraudes BEC massives
Dutch police confirm arrest in ShinyHunters hacking investigation
Mis à jour :
Arrestation liée au groupe de cybercriminels ShinyHunters
Dutch Police Arrest 24-Year-Old Amsterdam Man in ShinyHunters Investigation
Mis à jour :
Arrestation liée au groupe ShinyHunters : Enquête et vulnérabilités
Catch threats before they escalate with real-time Identity Telemetry
Mis à jour :
Sécuriser les accès par la télémétrie d’identité en temps réel
Automated AI agent used to breach cybersecurity nonprofit DIVD
Mis à jour :
Incursion par agent IA chez le DIVD : Analyse d’une attaque automatisée
Apple patches CoreGraphics zero-day flaw exploited in attacks
Mis à jour :
Correction d’une faille zero-day critique dans CoreGraphics
Apple Patches CoreGraphics Flaw Possibly Exploited in Targeted Attacks
Mis à jour :
Correction critique d’une vulnérabilité zero-day sur Apple CoreGraphics
Apple Emergency Patch for iOS 26, macOS26, macOS15 (CVE-2026-86950), (Mon, Sep 28th)
Mis à jour :
Correction d’urgence pour les systèmes Apple
101 Malicious npm Packages Add Developers WhatsApp Accounts to Groups Without Consent
Mis à jour :
Campagne PhantomSub : 101 paquets npm malveillants détournent WhatsApp
Weekly Update 523: Live From a Norwegian Fjord
Mis à jour :
Escalade des activités du groupe ShinyHunters
⚡ Weekly Recap: $387M Crypto Hack, Citrix Exploits, AI Agents Go Off-Script, and More Threats
Mis à jour :
Actualité Cyber : Vulnérabilités critiques, piratages crypto et recrudescence des négligences
Webinar: How to Govern AI Agents, Reduce Excessive Access, and Control Shadow AI
Mis à jour :
Gouvernance des agents IA : Sécuriser les identités numériques
US soldier gets 70 months in prison for extorting 10 tech, telecom firms
Mis à jour :
Condamnation d’un soldat américain pour cyber-extorsion
RatHat Android Malware Console Uses Gemini to Identify Higher-Value Victims
Mis à jour :
RatHat : Le cheval de Troie bancaire qui intègre l’IA Gemini
OpenAI is preparing “o,” an always-on ChatGPT assistant that could handle email
Mis à jour :
L’assistant “o” : OpenAI prépare une IA persistante et connectée
Oh Look, The Foot Gun Went Off Again (Citrix NetScaler PreAuth Command Injection CVE-2026-88771)
Mis à jour :
Analyse de la vulnérabilité RCE critique sur Citrix NetScaler
New Attack Against RSA
Mis à jour :
Vulnérabilité majeure : Attaque par falsification de signatures RSA
Multiples vulnérabilités dans Citrix NetScaler ADC et Gateway (28 septembre 2026)
Mis à jour :
Vulnérabilités critiques dans Citrix NetScaler ADC et Gateway
Misconfigured Supabase apps expose data in over 16,000 databases
Mis à jour :
Fuite de données massive via des bases de données Supabase mal configurées
JADEPUFFER-Linked Attackers Used Compromised Service Principals to Delete Azure Resources
Mis à jour :
Offensive d’IA et compromission de Service Principals dans Azure par JADEPUFFER
JadePuffer agentic AI attacks target Azure, destroy cloud resources
Mis à jour :
Menace JadePuffer : Attaques automatisées par IA sur Azure
ISC Stormcast For Monday, September 28th, 2026 https://isc.sans.edu/podcastdetail/10112, (Mon, Sep 28th)
Mis à jour :
L’article fourni ne contient pas de contenu exploitable, le serveur ayant retourné une erreur de surcharge de la base de données (« High database load »). Par conséquent, aucune analyse, vulnérabilité ou recommandation ne peut être extraite.
IAM for AI agents: A Practical Enterprise Framework
Mis à jour :
Cadre de gouvernance des identités pour les agents IA en entreprise
Dutch Police Arrest ‘Reformed’ Hacker in Shiny Hunters Investigation
Mis à jour :
Arrestation liée au groupe ShinyHunters et escalade des cyberattaques
CISA Says Attackers Are Exploiting Two Critical Citrix NetScaler Flaws Globally
Mis à jour :
Exploitation active des failles critiques de Citrix NetScaler
CISA orders feds to patch exploited Citrix flaws by Wednesday
Mis à jour :
Urgence cybersécurité : Exploitation active de vulnérabilités critiques dans Citrix NetScaler
Carbonato Botnet Compromises Docker Hosts to Deploy Telegram-Controlled Hermes AI Agent
Mis à jour :
Carbonato : Un botnet exploitant l’IA pour automatiser les cyberattaques
Bitget Says Attacker Exploited Third-Party Security Product Flaw to Steal $388M
Mis à jour :
Cyberattaque de 388 millions de dollars sur la plateforme Bitget
Bitget resumes Bitcoin withdrawals after $387.5 million crypto heist
Mis à jour :
Vol massif de 387,5 millions de dollars sur la plateforme Bitget
80,000+ Organizations Had AI Logins Stolen: From Shadow AI to LLMjacking
Mis à jour :
La menace invisible : le vol d’identifiants et de sessions IA en entreprise
Wireshark 4.6.9 Released, (Sun, Sep 27th)
Mis à jour :
L’article que vous avez fourni ne contient pas d’informations exploitables, car le contenu est remplacé par un message d’erreur système indiquant une surcharge de la base de données.
Warning: Two Unpatched Citrix NetScaler RCE Zero-Days Under Active Exploitation
Mis à jour :
Vulnérabilités critiques et exploitation active dans Citrix NetScaler
ShinyHunters uses WAF bypass trick in Oracle PeopleSoft attacks
Mis à jour :
Contournement de WAF par ShinyHunters : Menace persistante sur Oracle PeopleSoft
Cloudflare fixes Containers cross-tenant flaw exposing customer data
Mis à jour :
Faille de segmentation inter-locataires chez Cloudflare
Citrix confirms two NetScaler RCE zero-days exploited in attacks
Mis à jour :
Exploitation active de deux vulnérabilités critiques dans Citrix NetScaler
Anthropic turns Claude into an AI marketplace with 2,000+ plugins and connectors
Mis à jour :
Lancement de Claude Marketplace : Vers un écosystème d’IA ouvert
Zero Trust for AI Agents Starts With Fixing Zero Visibility
Mis à jour :
La visibilité avant tout : Le pilier du Zero Trust pour les agents IA
U.S. Soldier Gets 70 Months in Prison for AT&T, Verizon Extortions
Mis à jour :
Condamnation d’un soldat américain pour cybercriminalité et extorsion
ShinyHunters hacked Clop leak site using Grav CMS path traversal flaw
Mis à jour :
Piratage du site de fuite de données du gang Clop
SharePoint RCE and MikroTik RouterOS Flaws Actively Exploited in the Wild
Mis à jour :
Exploitation active de vulnérabilités critiques dans Microsoft SharePoint et MikroTik RouterOS
OpenAIs AI agents accidentally uploaded user-provided images to third-party sites
Mis à jour :
Fuites de données : les agents IA d’OpenAI exposent des images utilisateur
Microsoft pauses KB5002907 update after Office license deactivations
Mis à jour :
Suspension de la mise à jour Microsoft KB5002907 suite à des dysfonctionnements sur Office
Lunex Stealer Abuses AMD Driver to Disable Security Monitoring and Steal Browser Credentials
Mis à jour :
Menace Lunex : Une nouvelle plateforme de vol d’informations via BYOVD
Kiteworks Urges Customers to Shut Down Systems for 9 Hours Over Possible Cyber Attack
Mis à jour :
Alerte de sécurité préventive chez Kiteworks
Kiteworks urges 6-hour server shutdown over potential zero-day attacks
Mis à jour :
Alerte de sécurité préventive chez Kiteworks
GitHub Actions re-enabled with Mini Shai-Hulud payload still active
Mis à jour :
Persistance de la menace Mini Shai-Hulud sur GitHub Actions
Friday Squid Blogging: Participatory Squid Dissection in October in Tennessee
Mis à jour :
Actualités et veille en cybersécurité : Espace d’échange communautaire
Elementor CSRF Flaw Lets Attackers Take Over Sites After Admin Clicks Crafted Link
Mis à jour :
Vulnérabilité critique dans le plugin Elementor pour WordPress
Claude Opus 5.5 uses 95% fewer em dashes, but its answers are getting longer
Mis à jour :
Évolution stylistique de Claude Opus 5.5 et enjeux de détection
Attackers Bypass WAFs to Exploit Oracle PeopleSoft Flaw and Deploy Web Shells
Mis à jour :
Campagne d’exploitation massive visant Oracle PeopleSoft
WSO2 and Adobe Commerce Flaws Exploited in Attacks, Added to CISA KEV
Mis à jour :
Vulnérabilités critiques exploitées dans WSO2 et Adobe Commerce
With the Rise of AI Agents, SOC 2 Should Adapt or Risk Irrelevance
Mis à jour :
L’obsolescence des contrôles SOC 2 face à l’essor des agents IA
The SOC Doesnt Need to Start Over with Every Alert
Mis à jour :
L’impératif d’un SOC « stateful » face à l’IA offensive
Rydox marketplace admin pleads guilty, faces 22 years in prison
Mis à jour :
Démantèlement de la marketplace cybercriminelle Rydox
Roundcube Pre-Auth SQL Injection Flaw Actively Exploited in the Wild
Mis à jour :
Exploitation active de la faille SQLi dans Roundcube
PamStealer macOS Malware Adds Live C2 Payload Decryption and Multi-Layer Persistence
Mis à jour :
Évolution du malware macOS PamStealer : Chiffrement dynamique et persistance accrue
OpenAI is preparing a $500 ChatGPT Pro Max plan with faster Codex
Mis à jour :
L’émergence de l’abonnement « ChatGPT Pro Max » à 500 $
On Anthropic’s AI Misuse Report
Mis à jour :
L’industrialisation des cybermenaces via l’IA
New Carbonato malware uses AI agents to hijack exposed Docker hosts
Mis à jour :
Carbonato : Un botnet exploitant l’IA pour pirater les serveurs Docker
Microsoft: Recent Windows updates cause desktop loading issues
Mis à jour :
Problèmes de chargement du bureau sur Windows après les mises à jour d’août 2026
Microsoft plans to deprecate Windows Deployment Services
Mis à jour :
Fin de support pour Windows Deployment Services (WDS)
MacSync malware uses public iCloud calendars to deliver new payloads
Mis à jour :
MacSync : Le malware macOS abuse d’iCloud pour ses charges utiles
ISC Stormcast For Friday, September 25th, 2026 https://isc.sans.edu/podcastdetail/10110, (Fri, Sep 25th)
Mis à jour :
L’article fourni ne contient pas d’informations techniques sur des vulnérabilités ou des menaces de cybersécurité. Il s’agit uniquement d’une page de redirection pour l’épisode du podcast « ISC Stormcast » daté du 25 septembre 2026, sans contenu textuel exploitable au-delà des liens de navigation vers le site du SANS Institute.
Hackers steal $351.6 million in Bitget crypto exchange hack
Mis à jour :
Cyberattaque majeure contre la plateforme Bitget
Elementor WordPress flaw lets attackers create admin accounts
Mis à jour :
Faille critique dans le plugin Elementor : création non autorisée de comptes administrateur
Compromised GitHub Actions Came Back Online and Resumed Executing Mini Shai-Hulud Malware
Mis à jour :
Réactivation involontaire du malware « Mini Shai-Hulud » via GitHub Actions
Cloudflare Fixes Flaw That Let One Container Read Another Customers Leftover Disk Data
Mis à jour :
Fuite de données inter-conteneurs chez Cloudflare
CISA warns of Sharepoint, WSO2, Adobe Commerce flaws exploited in attacks
Mis à jour :
Vulnérabilités critiques activement exploitées : alerte de la CISA
Bitget Says Suspected North Korean Hackers Stole $351.6M After Backend Compromise
Mis à jour :
Cyberattaque majeure contre la plateforme Bitget : 351,6 millions de dollars dérobés
Anthropic rolls out up to $250 in free Claude Code credits, but only for cloud sessions
Mis à jour :
Anthropic lance les sessions cloud pour Claude Code avec des crédits offerts
A Closer Look at Malware From the Macfinger ClickFix Campaign, (Fri, Sep 25th)
Mis à jour :
L’article fourni est actuellement indisponible en raison d’une surcharge des serveurs de la base de données. Il ne contient aucune information exploitable sur une vulnérabilité, une CVE ou une recommandation de cybersécurité.
Windows 11 KB5124010 update released with 46 changes and fixes
Mis à jour :
Mise à jour facultative Windows 11 KB5124010 : Améliorations fonctionnelles
Unpatched OnePlus Flaws Let Installed Android Apps Gain Root Without Permissions
Mis à jour :
Vulnérabilités critiques d’élévation de privilèges sur les appareils OnePlus
ThreatsDay: AI Search Poisoning, AI Coding Tool Leaking Repos, One-Click Code Execution and 13 More Stories
Mis à jour :
Panorama des menaces hebdomadaires : L’essor de l’IA malveillante et l’exploitation des comportements de confiance
TeamFiltration Campaign Compromises Seven Microsoft 365 Accounts Using Default Passwords
Mis à jour :
Campagne « UNK_CondorFiltration » : La menace des comptes de service oubliés
Secrets Sprawl Is an Identity Problem That AI Just Made Impossible to Ignore
Mis à jour :
La prolifération des secrets à l’ère de l’IA : un défi d’identité non humaine
Placeholder third-party[.]com Referenced Across 1,700+ Repositories Now Serves Malicious Content
Mis à jour :
Détournement de domaines factices : Une menace pour la supply chain logicielle
Placeholder domain used in dev docs now serves ClickFix attacks
Mis à jour :
Détournement du domaine « third-party.com » pour des attaques ClickFix
OpenAI hacked Australian Medicare govt site, probed data providers
Mis à jour :
Intrusion d’agents IA dans des systèmes gouvernementaux : Le cas OpenAI
OpenAI Agent Bypassed Australian Medicare Portal Controls to Access Non-Public Files
Mis à jour :
Infiltration du portail Medicare par un agent IA d’OpenAI
One URL, Three Different Tricks, (Thu, Sep 24th)
Mis à jour :
Désolé, mais l’article que vous avez fourni est actuellement indisponible (le message « High database load. try again later. » indique une erreur serveur sur le site source).
One Tap Too Far: Using Shortcuts to Bypass Chrome for iOS Call Prompts
Mis à jour :
Contournement des alertes de sécurité dans Chrome pour iOS via l’application Raccourcis
New RemControl Android banking malware targets users in Europe and Canada
Mis à jour :
RemControl : Un nouveau cheval de Troie bancaire Android
Microsoft fixes bug that broke Windows File History backup feature
Mis à jour :
Correctif de Microsoft pour la fonctionnalité « Historique des fichiers » sous Windows
Malicious npm Packages That Evade Defenses
Mis à jour :
Menaces et stratégies d’évasion des paquets npm malveillants
MacSync under the microscope: new delivery methods and a new payload
Mis à jour :
Évolution de MacSync : Analyse d’une nouvelle chaîne d’infection macOS
ISC Stormcast For Thursday, September 24th, 2026 https://isc.sans.edu/podcastdetail/10108, (Thu, Sep 24th)
Mis à jour :
Analyse de la menace : La montée des CAPTCHA trompeurs
Is This A Joke? In The Auth Header? (F5 BIG-IP UnAuth Heap-Overflow to RCE CVE-2026-94127)
Mis à jour :
Analyse d’une faille critique : Heap-Overflow dans F5 BIG-IP
How I Found a $113,337 AF_ALG Linux Local Privilege Escalation Before Copy Fail
Mis à jour :
Escalade de privilèges via AF_ALG dans le noyau Linux
Hackers now exploit critical Roundcube flaw in code injection attacks
Mis à jour :
Exploitation active de la faille critique dans Roundcube
Hacked Ukrainian Sites Serve Fake Cloudflare ClickFix Lures for Psychedelic Stealer
Mis à jour :
Menace persistante : Campagne “ClickFix” et logiciel malveillant “Psychedelic Stealer”
FedRAMP VDR & VER: Daily Scans Are Only the Beginning
Mis à jour :
FedRAMP 2026 : Le virage vers la validation continue
Exposed GitLab project email addresses let attackers push code
Mis à jour :
Risque d’usurpation via les adresses email GitLab
Dell BOSS-N1 S-MCU Firmware Integrity and Cryptographic Verification Bypass
Mis à jour :
Vulnérabilités de l’intégrité du firmware du Dell BOSS-N1 S-MCU
CVE-2024-0244 – A heap buffer overflow in the Canon MF753Cdw printer
Mis à jour :
Analyse d’exploitation : Dépassement de tampon sur imprimante Canon MF753Cdw
Corp MDM Spyware Targets Logistics Firms, Steals New SMS and Redirects Calls
Mis à jour :
Espionnage mobile : Le malware « Corp MDM » cible le secteur de la logistique
CISA: Ransomware gangs now exploiting critical TeamCity flaw
Mis à jour :
Escalade des attaques par ransomware contre les serveurs TeamCity
Check Point warns of hackers exploiting Security Gateway VPN RCE flaw
Mis à jour :
Exploitation active des vulnérabilités critiques sur les passerelles Check Point
Attackers Exploit WordPress CVE-2026-87902 Within Hours of Disclosure
Mis à jour :
Exploitation active de la faille critique WordPress CVE-2026-87902
AI-powered fuzzing with the GitHub Security Lab Taskflow Agent
Mis à jour :
Fuzzing Taskflow : L’automatisation du test par IA
17,000 URLs Reveal How ClickFix Turns Trusted Websites Into Malware Traps: Report by CTM360
Mis à jour :
ClickFix : L’évolution de l’ingénierie sociale vers le « copier-coller » malveillant
Weekly Update 522: Live From Oslo with Scott Helme
Mis à jour :
Détection avancée des menaces via CSP et extensions malveillantes
This Windows Malware is Built to Let Up to Four AI Models Vote on Its Next Move
Mis à jour :
CLOSEDQUORUM : Le premier malware Windows piloté par intelligence artificielle
The Truth about GET and HTTP Standards, (Tue, Sep 22nd)
Mis à jour :
L’article fourni ne contient pas de contenu exploitable, le serveur ayant retourné une erreur de surcharge de base de données (“High database load. try again later.”). Par conséquent, aucune analyse, vulnérabilité ou recommandation ne peut être extraite.
Sweden fines Miljödata $183,000 over breach affecting 2.2 million
Mis à jour :
Sanction contre Miljödata après une fuite de données massive en Suède
ShinyHunters claims FBI hack, data theft in PeopleSoft zero-day breach
Mis à jour :
Infiltration présumée du FBI par le groupe ShinyHunters via une faille zero-day
ShinyHunters Claims FBI Breach, Says It Stole Data on Agents and Job Applicants
Mis à jour :
Cyberattaque contre le FBI : ShinyHunters revendique le vol de données sensibles
Ryuk ransomware member sentenced to 24 months in prison
Mis à jour :
Condamnation d’un acteur clé du ransomware Ryuk
Rogue external MFA providers can steal passwords during logins
Mis à jour :
TrustSink : Vol de mots de passe via des fournisseurs MFA externes malveillants
Research on Models Engaging in Genie-Like Behavior
Mis à jour :
Le phénomène d’auto-jailbreak des modèles de langage à raisonnement
New cPanel Flaw Lets a Hosting Account Run Code as Root, Take Full Server Control
Mis à jour :
Vulnérabilités critiques dans cPanel et WP Toolkit
MikroTrick Chain Let Attackers Take Over MikroTik Routers Without a Password or SSH Key
Mis à jour :
Vulnérabilité critique « MikroTrick » sur MikroTik RouterOS
Microsoft: September Windows updates break Always On VPN connections
Mis à jour :
Instabilité des connexions Always On VPN après les mises à jour Windows de septembre 2026
Malicious AI agents steal 600K credit cards, infect 100+ sites with skimmers
Mis à jour :
Vague d’attaques automatisées par agents IA : 600 000 cartes bancaires dérobées
Macfinger ClickFix campaign, (Tue, Sep 22nd)
Mis à jour :
L’article que vous avez fourni ne contient pas de contenu informatif, mais affiche un message d’erreur système indiquant une surcharge de la base de données. Par conséquent, il est impossible d’en extraire des informations relatives à la cybersécurité, des vulnérabilités ou des recommandations.
ISC Stormcast For Wednesday, September 23rd, 2026 https://isc.sans.edu/podcastdetail/10106, (Wed, Sep 23rd)
Mis à jour :
L’évolution des CAPTCHA et les défis de la vérification humaine
InfraTrust report warns network management systems under attack
Mis à jour :
Menace croissante sur les systèmes de gestion d’infrastructure
HTTP/3 in Burp Suite - it’s time to find a bigger wordlist
Mis à jour :
Optimisation et exploitation des vulnérabilités HTTP/3 avec Burp Suite
How One Kubernetes YAML Can Hand Over a GCP Organization
Mis à jour :
Risque d’élévation de privilèges via Google Kubernetes Config Connector
Hackers start exploiting critical WordPress flaw for code execution
Mis à jour :
Exploitation active de la faille critique dans WordPress
F5 Patches Critical BIG-IP APM Zero-Day Exploited for Unauthenticated RCE on OAuth Servers
Mis à jour :
Vulnérabilité critique RCE dans F5 BIG-IP APM
F5 patches BIG-IP APM zero-day flaw exploited in RCE attacks
Mis à jour :
Vulnérabilité critique « Zero-Day » dans F5 BIG-IP APM
Exploit Released for Unpatched Ubuntu Linux Flaw Enabling Host-Root Container Escape
Mis à jour :
Vulnérabilité critique de sortie de conteneur sur Ubuntu via le noyau Linux
Critical Next.js ImageResponse Flaw Can Lead to Server Code Execution via Crafted SVG Input
Mis à jour :
Vulnérabilité critique d’exécution de code dans Next.js via ImageResponse
Compromised MemTensor Packages Deliver sckit Credential Stealer via npm and PyPI
Mis à jour :
Compromission de la chaîne d’approvisionnement MemTensor : Le malware sckit
Chinese hackers exploit WordPress, Zyxel flaws to steal govt data
Mis à jour :
Campagne de cyberespionnage liée au groupe « Red Heron »
Chinese Hackers Exploit Chrome-Windows Zero-Day Chain to Deploy CLEANGULP Malware
Mis à jour :
Campagne d’espionnage chinoise : Exploitation Zero-Day et malware CLEANGULP
Arista patches actively exploited VeloCloud Orchestrator zero-day
Mis à jour :
Vulnérabilité critique exploitée dans Arista VeloCloud Orchestrator
Anthropic and OpenAI Models Still Attempt Restricted Actions in Safety Tests
Mis à jour :
Évaluation des risques et alignement des nouveaux modèles d’IA
A Leaked GitLab Issue Email Address Lets Anyone Push Code and Run CI Jobs as You
Mis à jour :
Risque critique lié aux adresses e-mail de projet GitLab
545 Hackers Tested It First. Now XRanges for AI Scores Your Security Agent
Mis à jour :
Évaluation et standardisation des agents de sécurité autonomes avec XRanges for AI
Zyxel and Veeam Flaws Under Active Exploitation With Command and SYSTEM Access
Mis à jour :
Exploitation active de vulnérabilités critiques : Zyxel et Veeam
WordPress Comment2Shell Flaw Can Turn Anonymous Comment XSS Into RCE via Admin Session
Mis à jour :
Vulnérabilité critique “Comment2Shell” dans WordPress
Webinar tomorrow: Inside real-world Google Workspace breaches
Mis à jour :
Vulnérabilités et vecteurs d’attaque au sein de Google Workspace
The Truth about GET and HTTP Standards, (Tue, Sep 22nd)
Mis à jour :
L’article fourni ne contient aucune information sur la cybersécurité, le contenu ayant été remplacé par un message d’erreur technique indiquant une surcharge de la base de données. Par conséquent, il est impossible d’en extraire des points clés, des vulnérabilités ou des recommandations.
SideCopy Broadens India Targeting to Academia With ReverseRAT Spear-Phishing
Mis à jour :
Expansion des cyberattaques de SideCopy vers le secteur académique indien
SharePoint Flaw Initially Listed as Spoofing by Microsoft Enables Authenticated RCE
Mis à jour :
Escalade de privilèges : La vulnérabilité SharePoint sous-estimée
Researcher Drops BigDiskBuster Zero-Day PoC That Blocks Microsoft Defender Updates
Mis à jour :
Vulnérabilité zero-day : BigDiskBuster neutralise les mises à jour de Microsoft Defender
Reducing shadow IT visibility gaps with Wazuh
Mis à jour :
Combler les failles de visibilité du « Shadow IT » avec Wazuh
One Hidden Meta Muse Setting Could Let Attackers Turn the AI Assistant Into a Backdoor
Mis à jour :
Risque de détournement de l’assistant IA Meta Muse sur macOS
New Windows Defender zero-day blocks Microsoft antivirus updates
Mis à jour :
Nouvelle faille zero-day dans Microsoft Defender : BigDiskBuster
New Linux Kernel Flaw Gives ARM64 KVM Guests Read-Write Access to Host Memory
Mis à jour :
Vulnérabilité critique dans KVM ARM64 : Escalade de privilèges depuis une machine virtuelle
New CVSS 10.0 VeloCloud Orchestrator Flaw Actively Exploited in Certificate-Based Setups
Mis à jour :
Vulnérabilité critique exploitée activement dans VeloCloud Orchestrator
New ClosedQuorum Windows malware uses AI for attack decisions
Mis à jour :
ClosedQuorum : L’émergence des malwares autonomes pilotés par IA
Microsoft Takes Down EvilTokens Device-Code Phishing Service Tied to 12,000 Inbox Compromises
Mis à jour :
Démantèlement de la plateforme de phishing « EvilTokens »
Malicious npm Package indexed-btree Hid Its Loader in Runtime Code Before Removal
Mis à jour :
Évolution des menaces sur la supply chain : le passage à l’exécution au runtime
LausivLoader analysis, or how to pass data between malware stages, (Thu, Sep 17th)
Mis à jour :
Il semble que le lien ou le contenu de l’article soit inaccessible en raison d’une erreur technique sur le site source (“High database load”).
ISC Stormcast For Tuesday, September 22nd, 2026 https://isc.sans.edu/podcastdetail/10104, (Tue, Sep 22nd)
Mis à jour :
Le contenu fourni correspond à une page de renvoi d’un podcast (ISC Stormcast) daté du 22 septembre 2026. Cette page ne contient aucune information technique, analyse de vulnérabilité ou détail spécifique sur des menaces de cybersécurité. Il s’agit uniquement d’un en-tête de publication listant les épisodes précédent et suivant du podcast, sans le corps du texte informatif.
GPT-6 Astra Breaks an Old Enigma Message
Mis à jour :
Percée en cryptanalyse : GPT-6 Astra déchiffre un message Enigma
EvilTokens PhaaS disrupted after compromising 12,000 Microsoft accounts
Mis à jour :
Démantèlement de la plateforme de phishing EvilTokens
DORA Year Two: Can Your SOC Actually See the Attack?
Mis à jour :
DORA : Passer de la conformité théorique à la visibilité opérationnelle
D-Link warns of max severity zero-day bug in DIR-822A routers
Mis à jour :
Vulnérabilités critiques sur les routeurs D-Link DIR-822A
Critical Bifrost AI Gateway Flaw Lets Attackers Run Commands Without Credentials
Mis à jour :
Exécution de code à distance critique sur la passerelle IA Bifrost
CISA orders feds to patch Zyxel flaw exploited for data theft
Mis à jour :
Urgence cybersécurité : Vulnérabilité critique exploitée sur les switchs Zyxel GS1900
CISA alerts of active exploitation of three Linux kernel flaws
Mis à jour :
Exploitation active de trois vulnérabilités critiques du noyau Linux
Check Point warns of Management Server zero-day exploited in attacks
Mis à jour :
Alerte de sécurité : Vulnérabilité critique exploitée dans Check Point Management Server
BigCommerce alerts merchants of data breach linked to Ribon apps
Mis à jour :
Compromission de données chez BigCommerce via les applications Ribon
AI Agents Are Rewriting the Rules of Lateral Movement
Mis à jour :
La nouvelle dynamique des mouvements latéraux pilotés par l’IA
WordPress Click2Shell flaw lets hackers execute PHP on the server
Mis à jour :
Click2Shell : Une faille RCE critique dans WordPress
⚡ Weekly Recap: Cisco 0-Day, AI Agent RCE, ClickFix Attacks, ClickFix Surge, and Browser Hijacks
Mis à jour :
Actualités de la semaine : Vulnérabilités critiques et menaces liées à l’IA
TerminalFix: PNG Steganography, (Mon, Sep 21st)
Mis à jour :
L’article que vous avez fourni ne contient pas d’informations exploitables, car le contenu est remplacé par un message d’erreur système indiquant une surcharge de la base de données.
TASK#STOMP PowerShell Backdoor Steals Documents, Wi-Fi Passwords, and Clipboard Data
Mis à jour :
TASK#STOMP : Une menace persistante basée sur PowerShell
Reverse-Engineering Flock Cameras
Mis à jour :
Analyse des failles de sécurité des caméras Flock
Microsoft to retire Microsoft 365 Companion apps in December
Mis à jour :
Fin de support des applications compagnons Microsoft 365
Microsoft: September updates break File History backup feature
Mis à jour :
Dysfonctionnement de la fonctionnalité “Historique des fichiers” après les mises à jour de septembre 2026
Microsoft reminds admins to migrate Entra ID users to passkeys
Mis à jour :
Fin de l’authentification par SMS sur Microsoft Entra ID
Microsoft fixes broken Excel copy and paste for all Office users
Mis à jour :
Correctif Microsoft pour les dysfonctionnements du copier-coller dans Excel
Jade Sleet Linked to Indian IT Provider Breach With FLATROOF and ROOFDECK Backdoors
Mis à jour :
Infiltration de prestataires IT par le groupe Jade Sleet via des backdoors macOS
ISC Stormcast For Monday, September 21st, 2026 https://isc.sans.edu/podcastdetail/10102, (Mon, Sep 21st)
Mis à jour :
La prolifération des tests CAPTCHA : une menace sous-estimée
Group Policy hijacked: PAYLOAD ransomware weaponizes Active Directory GPO
Mis à jour :
Menace sans chiffrement : L’abus des GPO par PAYLOAD
Google fined €403 million over location data privacy violations
Mis à jour :
Sanction record contre Google pour violation du RGPD
Google Fined €403 Million Over GDPR Violations Tied to Location Data
Mis à jour :
Condamnation record de Google pour non-conformité au RGPD sur la géolocalisation
FBIs CJIS v6.1: What Security Teams Need to Know.
Mis à jour :
Évolution de la politique de sécurité CJIS v6.1 : ce qu’il faut savoir
Fake LastPass Authenticator Installer Abuses Microsoft-Signed Driver to Kill Antivirus and EDR
Mis à jour :
Infiltration par un faux installateur LastPass : la menace du “Bring Your Own Vulnerable Driver” (BYOVD)
Contagious Interview Campaign Compromises 30,000 Devices, Steals $10.71M in Crypto
Mis à jour :
La campagne « Contagious Interview » : une vaste opération de cyberespionnage et de vol financier
ClickFix Lures Deploy ChainScript RAT Using Polygon to Rotate C2 Infrastructure
Mis à jour :
Propagation de ChainScript via des leurres ClickFix et la blockchain
Researchers escape OpenAI Codex sandbox to run commands on host
Mis à jour :
Vulnérabilités critiques dans la sandbox d’OpenAI Codex
Malicious npm packages evade install-script defenses at runtime
Mis à jour :
Contournement des défenses npm par exécution différée
Viral AI actress hotline face-scans every caller, watches their mood
Mis à jour :
Risques de confidentialité et surveillance biométrique : le cas de l’IA “Tilly Norwood”
SolarWinds Patches ARM Hard-Coded Key Flaw Enabling Unauthenticated RCE
Mis à jour :
Vulnérabilité critique dans SolarWinds Access Rights Manager
ShinyHunters hacks Clop leak site, threatens to extort ransomware gang
Mis à jour :
Cyberguerre : Le groupe ShinyHunters pirate le site de fuite de données de Clop
North Korean WaterPlum hackers infected 30,000 devices worldwide
Mis à jour :
Campagne d’espionnage et de fraude financière du groupe nord-coréen WaterPlum
Identity Visibility in 2026: The Foundation of Identity Security
Mis à jour :
La visibilité des identités : pilier de la sécurité moderne
HTTP QUERY Method: The Grey Zone Between GET And POST., (Fri, Sep 18th)
Mis à jour :
L’article que vous avez fourni ne contient pas d’informations exploitables, car le contenu est limité à un message d’erreur système (« High database load. try again later. »).
Google Gemini Broke Into Real Company Systems After Security Test Domain Mix-Up
Mis à jour :
Intrusion involontaire de Google Gemini : Une faille de nommage de domaine
Friday Squid Blogging: On Squid Egg Sacs
Mis à jour :
Espionnage et manipulation via la plateforme AdNow
CrowdSec Says TanStack npm Attack Led to Copy of 170 Private GitHub Repositories
Mis à jour :
Fuite de données chez CrowdSec via une attaque de supply chain
Critical Pre-Auth RCE in Orkes Conductor Workflow Platform Exploited in the Wild
Mis à jour :
Exploitation active de la faille RCE critique dans Orkes Conductor
Claude Opus 5 Helped Researchers Take Over OpenAI Staff Accounts via Chained Flaws
Mis à jour :
Cyberattaque assistée par IA : compromission des accès internes d’OpenAI
CISA Flags Three Linux Kernel Vulnerabilities Exploited in the Wild
Mis à jour :
Vulnérabilités critiques du noyau Linux : Exploitation active constatée
Can You Prove a New CVE Is Exploitable Before Attackers Do? Learn How in This Webinar
Mis à jour :
Prioriser la validation des vulnérabilités face aux menaces basées sur l’IA
BragJack attacks hijack AI browser agents through malicious extensions
Mis à jour :
BragJack : Le détournement des agents IA dans les navigateurs
Autonomic Defense: Countering AI-Driven Offense at Machine Speed
Mis à jour :
Vers une défense cybernétique autonome face à l’IA
Webinar: Which Google Workspace security controls actually matter?
Mis à jour :
Prioriser la sécurité de Google Workspace face aux menaces réelles
WeaselBiscuit Stealer Spreads via 13 npm Packages to Harvest Chrome Extension Storage
Mis à jour :
Menace émergente : Le voleur de données WeaselBiscuit sur npm
Transparent Tribe Deploys New Rust Backdoor Using Private GitHub Repositories for C2
Mis à jour :
Opération RapidRust : Nouvelle offensive cyber du groupe APT36
Secure enterprise sharing with access reviews for Microsoft 365
Mis à jour :
Sécurisation des accès et gouvernance dans Microsoft 365
RatHat Android Malware Abuses ADB to Retain Shell Access After Uninstall
Mis à jour :
RatHat : Une menace Android persistante pilotée par IA
Plugin4Shell Lets Repository Owners Swap Pinned Plugin Code Across Four AI Coding Agents
Mis à jour :
Plugin4Shell : Vulnérabilité d’injection dans les agents de codage IA
New WordPress Click2Shell Flaw Forces Theme Installs, Can Chain to Code Execution
Mis à jour :
Vulnérabilité “Click2Shell” dans WordPress : Risque d’exécution de code à distance
New RatHat Android malware uses AI to automate device control
Mis à jour :
Menace Android : Le malware RatHat intègre l’IA pour le pilotage à distance
New Check Point flaw lets hackers execute code with root privileges
Mis à jour :
Vulnérabilité critique d’exécution de code sur les systèmes Check Point
Microsoft Teams will let admins block custom file extensions
Mis à jour :
Renforcement de la sécurité des fichiers et des échanges sur Microsoft Teams
Microsoft Patches CVSS 10.0 Azure AI Foundry Flaw Enabling Unauthorized Privilege Escalation
Mis à jour :
Correctifs critiques chez Microsoft : Azure AI Foundry et services cloud
Microsoft fixes bug behind ‘Defender Antivirus is turned off’ alerts
Mis à jour :
Résolution du bug de fausses alertes Microsoft Defender
Microsoft fixes broken copy and paste for Excel 2016 users
Mis à jour :
Correction du dysfonctionnement du copier-coller dans Microsoft Excel
ISC Stormcast For Friday, September 18th, 2026 https://isc.sans.edu/podcastdetail/10100, (Fri, Sep 18th)
Mis à jour :
Menaces persistantes liées aux tests de Turing malveillants
HTTP QUERY Method: The Grey Zone Between GET And POST., (Fri, Sep 18th)
Mis à jour :
Désolé, l’article source est inaccessible car le contenu renvoie une erreur système (“High database load”). Veuillez fournir le texte complet ou une URL valide pour que je puisse effectuer le résumé.
Gyazo server flaw exploited to steal 23.6 million user records
Mis à jour :
Violation de données majeure chez Gyazo : 23,6 millions d’utilisateurs exposés
Fake LastPass Authenticator GitHub repos push new Rapuncel infostealer
Mis à jour :
Menace Rapuncel : Campagne de vol de données via des dépôts GitHub compromis
Claimed Bug Bounty Hunter Likely Used LLM to Build PhantomRaven npm Stealer
Mis à jour :
L’émergence de PhantomRaven : un malware assisté par IA pour infiltrer la supply chain
Are AIs Still Struggling with CAPTCHAs?
Mis à jour :
L’efficacité des CAPTCHA face aux modèles d’IA
An Abandoned CDN Domain Was Re-Registered. Thousands of Sites Still Call It.
Mis à jour :
Risques liés aux scripts tiers et aux domaines expirés : L’importance du CSP
Windows 11 KB5124008 update breaks domain trust for some users
Mis à jour :
Problèmes de confiance de domaine liés à la mise à jour KB5124008 de Windows 11
Windows 11 24H2 Home and Pro reach end of support in October
Mis à jour :
Fin de support pour Windows 11 24H2 : Mise à jour impérative
What Recent AI-Powered Attacks Mean for Your Identity Security
Mis à jour :
L’IA au service de la cybercriminalité : l’évolution du vol d’identifiants
US takes down NightmareStresser DDoS-for-hire platform
Mis à jour :
Démantèlement de la plateforme DDoS NightmareStresser
U.S. Seizes NightmareStresser Domains Linked to Hundreds of Thousands of DDoS Attacks
Mis à jour :
Démantèlement de NightmareStresser : Coup d’arrêt contre les services DDoS-as-a-Service
The skb that wasnt freed - the Fragnesia primitive via Open vSwitch
Mis à jour :
Escalade de privilèges via Open vSwitch (Fragnesia-bis)
The Odyssey and trojans again: MovieReaper attacks users in multiple countries via compromised torrents
Mis à jour :
Campagne MovieReaper : Une menace modulaire via les réseaux Torrent
OpenAI Reveals Six Model Incidents Involving Hidden Failures and Unauthorized Uploads
Mis à jour :
Incidents de mésalignement des modèles d’IA : OpenAI renforce la transparence
OpenAI details more cases of AI agents taking unauthorized actions
Mis à jour :
Alerte sur le désalignement des modèles d’IA : nouveaux enjeux de sécurité chez OpenAI
Microsoft shares workaround for Windows domain login issues
Mis à jour :
Problèmes d’authentification sur les domaines Windows suite aux mises à jour de septembre 2026
LausivLoader analysis, or how to pass data between malware stages, (Thu, Sep 17th)
Mis à jour :
L’article source que vous avez fourni ne contient aucun contenu exploitable (message d’erreur : « High database load »). Par conséquent, il est impossible d’en extraire des points clés, des vulnérabilités ou des recommandations.
ISC Stormcast For Thursday, September 17th, 2026 https://isc.sans.edu/podcastdetail/10098, (Thu, Sep 17th)
Mis à jour :
L’article fourni ne contient pas de contenu informatif sur la cybersécurité. Il s’agit d’une page de redirection pour un podcast (ISC Stormcast) daté du 17 septembre 2026, sans description des vulnérabilités ou des sujets techniques abordés.
Iranian hackers use CHOSEN BRICK Windows malware to spy on targets
Mis à jour :
Espionnage étatique : La menace du malware CHOSEN BRICK
How Candidates Could Use AI for Good
Mis à jour :
Réinventer la campagne électorale grâce à l’IA citoyenne
Gyazo Breach Exposes 23.62 Million User Records and 490 Million Image Metadata Records
Mis à jour :
Violation massive de données chez Gyazo : 23 millions d’utilisateurs exposés
Critical Unbound DNSSEC Validator Flaw Could Allow RCE via a Malicious DNS Zone
Mis à jour :
Vulnérabilités critiques dans le résolveur DNS Unbound
CISOs Expert Guide to Agentic Pentesting for Websites
Mis à jour :
Guide du CISO pour le Pentesting Agentique des sites web
Cisco Warns of New Zero-Day ISE Auth Bypass (CVSS 10.0) Exploited in Active Attacks
Mis à jour :
Exploitation active d’une vulnérabilité critique (CVE-2026-76460) dans Cisco ISE
Cisco warns of max severity ISE zero-day exploited in attacks
Mis à jour :
Exploitation active de la faille critique dans Cisco ISE
Chinese hackers use SparroWocky malware in govt espionage attacks
Mis à jour :
Espionnage gouvernemental : Le malware SparroWocky cible l’Amérique latine
China-Aligned FamousSparrow Deploys SparroWocky Backdoor Across Latin America
Mis à jour :
Espionnage cybernétique : Le groupe FamousSparrow déploie le backdoor SparroWocky en Amérique latine
Can You Prove a New CVE Is Exploitable Before Attackers Do? Learn How in This Webinar
Mis à jour :
Prioriser la validation des vulnérabilités face à la menace « Mythos »
Brevo supply-chain attack injected ClickFix scripts on customer sites
Mis à jour :
Attaque par chaîne d’approvisionnement via Brevo : Injection de scripts ClickFix
BIND 9 Update Fixes 14 Flaws, Including an Unauthenticated Crash Over DNS-over-HTTPS
Mis à jour :
Vulnérabilités critiques dans BIND 9 : 14 failles corrigées
Anthropic wants Claude to analyze your bank account and financial data
Mis à jour :
L’intégration des données bancaires dans Claude : Enjeux et risques
AI Threat Landscape Digest: July–August 2026
Mis à jour :
État des menaces liées à l’IA : Juillet-Août 2026
Windows Server 2022 reaches end of mainstream support next month
Mis à jour :
Fin du support standard pour Windows Server 2022
Windows 11 KB5124008 update breaks domain trust for some users
Mis à jour :
Dysfonctionnement de la relation d’approbation de domaine après la mise à jour KB5124008
Webinar: What happens in the first hours of a Google Workspace breach
Mis à jour :
Gestion des premières heures d’une compromission Google Workspace
Three Threat Groups Target Russian Enterprises With Backdoors, Ransomware, and Wipers
Mis à jour :
Campagne cybercriminelle contre les entreprises russes
Threat Intelligence Alone Wont Close the Exploitation Gap
Mis à jour :
Combler l’écart entre renseignement et exploitation : l’importance de la validation active
The true cost of a ransomware attack, with and without BCDR
Mis à jour :
L’économie réelle du ransomware : au-delà de la rançon
Spains data agency gets first report of AI-powered data breach
Mis à jour :
Première intrusion de données confirmée par un agent IA en Espagne
Scans Targeting Hospitality Applications, (Wed, Sep 16th)
Mis à jour :
L’article fourni ne contient pas d’informations exploitables car la page web a rencontré une erreur technique (« High database load »). Par conséquent, aucun contenu relatif à la cybersécurité ne peut être extrait ou résumé.
Parallels Desktop Flaw Lets Non-Admin Mac Users Gain Root, but Intel Macs Cant Install Fix
Mis à jour :
Vulnérabilité d’élévation de privilèges dans Parallels Desktop
One Extension Could Hijack AI Assistants Across Chrome, Comet, Edge, Opera Neon and Claude
Mis à jour :
Risque de détournement des assistants IA dans les navigateurs
NightEagle targets Russian companies
Mis à jour :
Expansion des opérations du groupe APT NightEagle vers la Russie
N0va Phishkit Targets US and EU Businesses: A New Challenge for Identity Security
Mis à jour :
N0va : La menace émergente contre l’identité numérique
Microsoft says Copilot buttons still missing in classic Outlook
Mis à jour :
Dysfonctionnement des boutons Copilot dans Outlook Classique
Malware bypasses browser checks to force install Chrome, Edge extensions
Mis à jour :
Menace KREMLIN : Installation forcée d’extensions malveillantes sur Chromium
Malcious Admin Menu Editor Pro plugin backdoors 1,500 WordPress sites
Mis à jour :
Compromission de la chaîne d’approvisionnement : Admin Menu Editor Pro
ISC Stormcast For Wednesday, September 16th, 2026 https://isc.sans.edu/podcastdetail/10096, (Wed, Sep 16th)
Mis à jour :
Le contenu fourni ne contient aucune information technique, vulnérabilité ou actualité de cybersécurité. Il s’agit uniquement d’une page de navigation générique pour le podcast « ISC Stormcast » du 16 septembre 2026, sans le corps du texte associé.
Iranian hackers use CHOSEN BRICK Windows malware to spy on targets
Mis à jour :
Espionnage étatique via le malware CHOSEN BRICK
Google Patches Pixel Modem Flaw Amid Signs of Limited Targeted Exploitation
Mis à jour :
Vulnérabilité active dans le modem des Google Pixel
Google fixes actively exploited Android zero-day on Pixel devices
Mis à jour :
Correction critique d’une faille zero-day sur Google Pixel
Fake CAPTCHA Scams
Mis à jour :
La menace des faux CAPTCHAs : techniques et vecteurs d’attaque
Data Broker Radaris Loses Domains in Privacy Fight
Mis à jour :
Saisie judiciaire du domaine Radaris pour violation de la vie privée
Critical ScreenConnect flaw now actively exploited in attacks
Mis à jour :
Exploitation active de la faille critique dans ConnectWise ScreenConnect
Attackers Exploit WooCommerce Wholesale Lead Capture Flaw to Plant PHP Web Shells
Mis à jour :
Vague sécuritaire sur les plugins WordPress : Exploitations actives et exécution de code à distance
Attackers Exploit Issabel Framework Flaw Enabling Unauthenticated OS Command Execution
Mis à jour :
Exploitation active de la faille RCE dans le framework Issabel
Attacker Hijacks AI Coding Assistant Session, Spreads Shai-Hulud Across About 100 Repositories
Mis à jour :
Compromission de la chaîne d’approvisionnement via un assistant de codage IA
Active Exploitation Attempts Target WSO2 API Manager JWT Bypass With Forged Admin Tokens
Mis à jour :
Exploitation active de la faille JWT dans WSO2 API Manager
Acronis warns of actively exploited flaw in its cPanel backup plugin
Mis à jour :
Escalade de privilèges active dans le plugin de sauvegarde Acronis
Acronis cPanel Backup Plugin Vulnerability Exploited in Targeted Attacks
Mis à jour :
Exploitation active d’une faille critique dans le plugin Acronis pour cPanel
What Zero-Day Response Should Be in the Post-Mythos Era
Mis à jour :
Réponse aux vulnérabilités “Zero-Day” à l’ère de l’automatisation
Upcoming Speaking Engagements
Mis à jour :
Calendrier des conférences de Bruce Schneier
Twitch extension with 30K installs exposes users’ OAuth tokens
Mis à jour :
Vol de jetons OAuth via l’extension Twitch “JeetBot”
Suspected Black Axe gang leaders face cybercrime charges in the US
Mis à jour :
Démantèlement du réseau criminel Black Axe : extradition de dirigeants vers les États-Unis
On the NSA’s Supercomputer from the 1960s
Mis à jour :
L’Héritage Technologique du Supercalculateur Harvest
Multiple Vulnerabilities in Frappe LMS Leading to Remote Code Execution
Mis à jour :
Vulnérabilités critiques dans Frappe LMS : de la XSS à l’exécution de code à distance
Microsoft releases emergency Windows updates to fix RDS failures
Mis à jour :
Correctifs d’urgence pour les instabilités des services Windows
Microsoft confirms KB5002914 Excel update breaks copy and paste
Mis à jour :
Dysfonctionnement de la fonction “Copier-Coller” dans Excel suite à la mise à jour KB5002914
Mass-Scanning Campaign Exploits Vite Flaw to Extract Cloud Credentials From Exposed Dev Servers
Mis à jour :
Campagne de scans massifs exploitant une faille critique dans Vite
MacOS 27 - First Boot, (Tue, Sep 15th)
Mis à jour :
L’article fourni ne contient aucune information exploitable, car il affiche une erreur système indiquant une surcharge de la base de données. Par conséquent, aucun contenu, vulnérabilité ou recommandation ne peut être extrait.
LiteSpeed Enterprise Flaw Could Let One Hosting Account Gain Root Access on a Shared Server
Mis à jour :
Risque d’élévation de privilèges critique dans LiteSpeed Web Server Enterprise
KREMLIN Banking Malware Hijacks Chrome and Edge to Steal Credentials and Session Tokens
Mis à jour :
KREMLIN : Une menace bancaire persistante via extensions malveillantes
Japans Digital Agency says VPN flaw exposed 246,000 personnel records
Mis à jour :
Violation de données à l’Agence numérique japonaise via une faille VPN
ISC Stormcast For Tuesday, September 15th, 2026 https://isc.sans.edu/podcastdetail/10094, (Tue, Sep 15th)
Mis à jour :
La persistance des tests CAPTCHA face aux bots
Iranian Hackers Use Telegram-Controlled Malware to Spy on Dissidents and Journalists
Mis à jour :
Espionnage étatique via Telegram : La menace HEAVYGRAM/CHOSEN BRICK
Human Attacker Exploits Marimo RCE, Reaches SSH Bastion in Eight Seconds
Mis à jour :
L’agilité des attaquants humains : au-delà de l’automatisation par l’IA
Homebrew 7.0.0 gets built-in GUI, better security controls
Mis à jour :
Homebrew 7.0.0 : Renforcement de la sécurité et nouvelle interface
Hackers target WordPress sites via third-party WooCommerce plugin
Mis à jour :
Exploitation active de la faille critique dans WooCommerce Wholesale Lead Capture
Cisco Secure Email Gateway Flaw Exploited in the Wild, Enables Root Command Execution
Mis à jour :
Exploitation critique de Cisco Secure Email Gateway
Cisco patches Secure Email Gateway zero-day exploited in attacks
Mis à jour :
Vulnérabilité zero-day critique sur Cisco Secure Email Gateway
CISA: Critical VMware RCE flaw now exploited by ransomware gangs
Mis à jour :
Escalade des attaques par ransomware sur les serveurs VMware vCenter
China-Linked Hackers Exploit Chrome-Windows Zero-Day Chain to Deploy GRIMWEDGE
Mis à jour :
Campagne d’espionnage chinoise exploitant des vulnérabilités « zero-day » dans Chrome et Windows
CenterPoint Energy confirms customer data stolen in cyberattack
Mis à jour :
Fuite de données massive chez CenterPoint Energy
BambooToken Malware Uses MQTT to Control Windows and Linux Systems
Mis à jour :
Menace BambooToken : Utilisation du protocole MQTT pour le contrôle à distance
BambooToken malware controls Windows and Linux systems via MQTT
Mis à jour :
BambooToken : Menace multiplateforme utilisant le protocole MQTT
Attack Chains, Not Just Attack Surfaces: Why Testing Individual Techniques Misses the Point
Mis à jour :
De l’isolement à la chaîne : repenser la validation de la sécurité
25 Years of Mass Surveillance Is Enough
Mis à jour :
Vingt-cinq ans de surveillance de masse : un bilan critique
WordPress Adds Automated Plugin Reviews to Block High-Risk Updates Before Distribution
Mis à jour :
Renforcement de la sécurité des extensions WordPress : automatisation des contrôles
Why Patch Automation Needs Brakes, Not Just an Accelerator
Mis à jour :
Automatiser la gestion des correctifs : pourquoi la prudence prime sur la vitesse
⚡ Weekly Recap: Rogue AI Agents, WeChat Worm, PaperCut Attacks, AI Espionage, and Rootkits
Mis à jour :
Panorama hebdomadaire des menaces : L’IA au service de l’exploitation automatisée
Webinar: How malicious OAuth apps can lead to Google Workspace breaches
Mis à jour :
Sécurité de Google Workspace : La menace des applications OAuth malveillantes
Using AI for Weapons Development
Mis à jour :
L’IA au service de la prolifération d’armements
Revolut discloses data breach exposing financial info, passports
Mis à jour :
Violation de données chez Revolut : une faille par ingénierie sociale
Red Heron Exploits Gitea RCE to Compromise 13 Organizations Across Six Countries
Mis à jour :
Campagne d’espionnage cybernétique : Le groupe Red Heron exploite Gitea
New DDRop Attack Breaks Intel TDX and AMD SEV-SNP Confidential Computing
Mis à jour :
DDRop : Une faille matérielle critique dans le Cloud Computing confidentiel
Microsoft’s Patching
Mis à jour :
L’explosion des vulnérabilités logicielles à l’ère de l’IA
Microsoft: September updates cause RDS failures on Windows Server
Mis à jour :
Dysfonctionnements des services Bureau à distance (RDS) suite aux mises à jour de septembre 2026
Microsoft: September updates break audio on some Windows PCs
Mis à jour :
Dysfonctionnement audio après les mises à jour Windows de septembre 2026
Malicious Twitch Browser Extension Leaks OAuth Tokens From Nearly 31,000 Users
Mis à jour :
Fuite massive de jetons OAuth via l’extension “JeetBot” sur Twitch
ISC Stormcast For Monday, September 14th, 2026 https://isc.sans.edu/podcastdetail/10092, (Mon, Sep 14th)
Mis à jour :
L’évolution des CAPTCHA face aux attaquants automatisés
Hackers target exposed Vite dev servers to steal AWS, Azure secrets
Mis à jour :
Campagne d’exploitation active ciblant les serveurs Vite
Hackers hijack HBO Max Reddit account to push malware in ClickFix ads
Mis à jour :
Compromission du compte Reddit d’HBO Max : La campagne “PasteSwitch”
CISA: Hackers now exploit max severity GitLab flaw in attacks
Mis à jour :
Exploitation active de la faille critique dans GitLab
Apple Updates Everything, (Mon, Sep 14th)
Mis à jour :
L’article fourni ne contient pas de contenu exploitable, le serveur ayant retourné une erreur de surcharge de la base de données (« High database load »). Par conséquent, il est impossible d’en extraire des points clés, des vulnérabilités ou des recommandations.
AI Changed the Exposure Problem. Validation Needs to Change With It.
Mis à jour :
L’évolution de la validation des expositions face à l’IA
Hackers exploit Tencent app flaw to deploy GrayRabbit malware
Mis à jour :
Vulnérabilité critique dans Tencent Sogou Input Method exploitée par GrayRabbit
CISA Adds 5 Actively Exploited Artifactory, ScreenConnect, and RouterOS Flaws to KEV
Mis à jour :
Alerte de sécurité : Nouvelles vulnérabilités exploitées dans JFrog, ConnectWise et MikroTik
Attackers Use Passkey Phishing to Hijack Microsoft Cloud Accounts and Exfiltrate Data
Mis à jour :
Menaces sur les environnements cloud : Phishing par Passkey et Fraude aux virements
Webinar: Learn How to Answer “Are We Exposed?” Faster After a New CVE
Mis à jour :
Optimisation de la réponse aux vulnérabilités : Stratégies d’automatisation
Veradigm warns of patient data breach after ransomware gang claims attack
Mis à jour :
Violation de données chez Veradigm : Le groupe “The Gentlemen” impliqué
US says Chinese firms extracted billions of tokens from frontier AI models
Mis à jour :
Vol de propriété intellectuelle : le pillage massif des modèles d’IA américains par la Chine
U.S. Agencies Accuse China AI Firms of Distilling Claude, GPT, Gemini, and Grok
Mis à jour :
Espionnage industriel par distillation : les entreprises d’IA chinoises ciblent les modèles américains
The EU CRAs Real Question: What Shipped, and When Did You Know?
Mis à jour :
L’impact du Cyber Resilience Act (CRA) sur la gestion des vulnérabilités
September 2026 Microsoft Patch Tuesday, (Tue, Sep 8th)
Mis à jour :
Record de vulnérabilités : Patch Tuesday de septembre 2026
Scans for Proxmox Servers, (Wed, Sep 9th)
Mis à jour :
Le contenu de l’article fourni est inaccessible en raison d’une erreur technique sur le site source (“High database load”). Par conséquent, il est impossible d’en extraire des informations, des vulnérabilités ou des recommandations.
SAP Patches CVSS 10.0 Kernel Flaw Enabling Unauthenticated Remote Code Execution
Mis à jour :
Vulnérabilités critiques dans les systèmes SAP
Researcher Drops New Microsoft Defender PoC Showing ShieldBreak Patch Can Be Bypassed
Mis à jour :
Contournement de correctif dans Microsoft Defender : La faille ShieldCrash
Over 36,000 exposed Plex servers vulnerable to recent flaws
Mis à jour :
Risque de sécurité critique sur les serveurs Plex exposés
New Microsoft Defender ShieldCrash zero-day grants SYSTEM access
Mis à jour :
Vulnérabilité zero-day « ShieldCrash » dans Microsoft Defender
New cPanel Flaw Lets a Hosting Account With Mail Privileges Run Code as Root
Mis à jour :
Vulnérabilité critique dans cPanel : Escalade de privilèges vers Root
N-able N-central Pre-Auth RCE Flaw Exploited in the Wild
Mis à jour :
Exploitation critique de N-able N-central : RCE et contournement d’authentification
Microsoft Plugs Nearly 1,000 Security Holes
Mis à jour :
Record de correctifs chez Microsoft : une gestion des vulnérabilités sous tension
Microsoft Patches Record 974 Flaws, Including Two Exploited Windows Zero-Days
Mis à jour :
Record historique de vulnérabilités corrigées par Microsoft
Microsoft adds age-awareness APIs that can tell if users are children, teens, or adults
Mis à jour :
Sécurisation des expériences numériques via les nouvelles API d’âge de Windows 11
MFAs Weakest Link: Account Recovery Is the New Attack Path
Mis à jour :
Le support informatique : le nouveau vecteur d’attaque privilégié
Man gets 15 years for extorting women with AI-generated porn videos
Mis à jour :
Condamnation historique pour cyber-extorsion via IA
ISC Stormcast For Wednesday, September 9th, 2026 https://isc.sans.edu/podcastdetail/10086, (Wed, Sep 9th)
Mis à jour :
La fin de l’anonymat pour les bots : le défi des CAPTCHA modernes
Infostealer Logs Expose Replayable AI Tokens That Can Bypass MFA
Mis à jour :
Vol de sessions et “LLMjacking” : les risques liés aux jetons d’authentification IA
Hackers breach F5 BIG-IP APM devices to deploy Linux rootkit
Mis à jour :
Rootkit « PoisonedRefresh » : Menace persistante sur les équipements F5 BIG-IP
Google warns of new Chrome zero-day bug exploited in attacks
Mis à jour :
Alerte de sécurité : Correction d’une faille zero-day active dans Google Chrome
F5 BIG-IP APM Malware Injects a PHP Web Shell Into Memory, Evading Disk Scans
Mis à jour :
Menace persistante : F5 BIG-IP APM et l’injection de web shells en mémoire
Driver’s License Data for Sale
Mis à jour :
L’industrialisation des fuites de données d’identité par l’IA
DoppelCart fraud network uses 119,000 fake shops to steal credit cards
Mis à jour :
DoppelCart : Un réseau massif de 119 000 boutiques frauduleuses
DeepSeek Harness Flaw Let AI Agents Disable Their Own File Sandbox Without Approval
Mis à jour :
Évasion de bac à sable dans DeepSeek Harness
Claude Fable Solves a Historical Cipher
Mis à jour :
L’IA et la résolution de cryptogrammes historiques : entre prouesse et limites
Chrome V8 Zero-Day Exploited in the Wild Enables Code Execution Inside Sandbox
Mis à jour :
Exploitation active d’une vulnérabilité Zero-Day dans le moteur V8 de Chrome
Alby Hub Critical Flaw Could Let Attackers Take Over Internet-Exposed Bitcoin Wallets
Mis à jour :
Faille Critique dans Alby Hub : Risque de Prise de Contrôle de Wallets Bitcoin
Windows 11 cumulative updates KB5124008 & KB5122880 released
Mis à jour :
Mises à jour cumulatives de septembre 2026 : Windows 11 KB5124008 et KB5122880
What It Took to Reach 1 Billion Build Manifests
Mis à jour :
L’automatisation par l’IA pour sécuriser la supply chain logicielle à grande échelle
WeChat Zero-Click Worm Took Over Accounts on iPhone and Android via Incoming Calls
Mis à jour :
Vulnérabilité critique “Zero-Click” dans WeChat : une faille par appel entrant
Webinar: The forgotten Google Workspace access that can lead to a breach
Mis à jour :
Risques de sécurité : La menace des intégrations Google Workspace oubliées
Stealing AI Reasoning Traces
Mis à jour :
Vulnérabilité critique dans le chiffrement des chaînes de pensée (CoT) des LLM
Slim Spider Steals Crypto Custody Secrets From Brazilian Financial Institution
Mis à jour :
Slim Spider : Une menace sophistiquée pour les infrastructures financières brésiliennes
ShinyHunters hackers claim breach of Florida “DAVID” DMV database
Mis à jour :
Violation de la base de données DAVID de Floride par ShinyHunters
SAP warns of maximum severity OVERPASS kernel vulnerability
Mis à jour :
Vulnérabilités critiques dans les systèmes SAP
OpenAI says GPT-6 Astra can find zero-days, but is also harder to monitor
Mis à jour :
GPT-6 Astra : La nouvelle frontière de l’IA offensive et ses risques de surveillance
OpenAI says ChatGPT outage causes image generation errors
Mis à jour :
Perturbations techniques sur les services d’OpenAI
Microsoft: Windows Server 2025 changes causing app crashes
Mis à jour :
Instabilité des applications sur Windows Server 2025 : Conflits de gestion mémoire
Microsoft September 2026 Patch Tuesday fixes 966 flaws, 2 zero-days
Mis à jour :
Patch Tuesday Septembre 2026 : 966 failles corrigées par Microsoft
Microsoft releases Windows 10 KB5122878 extended security update
Mis à jour :
Déploiement de la mise à jour de sécurité étendue Windows 10 (KB5122878)
Liquid Hackers Return 3,400 Bitcoin Taken via Elements Bug, Still Holding $47M in BTC
Mis à jour :
Incident de sécurité sur le réseau Liquid : piratage et récupération partielle de fonds
ISC Stormcast For Tuesday, September 8th, 2026 https://isc.sans.edu/podcastdetail/10084, (Tue, Sep 8th)
Mis à jour :
Désolé, l’article fourni est inaccessible car il indique une erreur de chargement de base de données (“High database load”). Veuillez copier le contenu textuel de l’article afin que je puisse en réaliser le résumé.
Hackers build AI frameworks for widescale credential theft
Mis à jour :
L’émergence des systèmes d’attaque autonomes basés sur l’IA
Grindr to Pay £26 Million to Settle U.K. Claims Over HIV Status Data Sharing
Mis à jour :
Règlement judiciaire : Grindr sanctionné pour le partage illégal de données de santé
FreeIPA Flaw Chain Lets Anonymous Clients Create Reusable Administrator Credentials
Mis à jour :
Vulnérabilités critiques dans FreeIPA : Risque d’usurpation d’identité administrateur
ChatGPT Flaw Let a Planted Prompt Send a Victims Gmail Data to Another Account
Mis à jour :
Exfiltration de données via une vulnérabilité de communication inter-conteneurs dans ChatGPT
BengalSEO Poisons Bing Search Results to Deliver MayaBot and Tech Support Scams
Mis à jour :
BengalSEO : Une menace persistante par empoisonnement SEO
Autonomous AI Agents Compromise Thousands of Credentials in Under Six Hours
Mis à jour :
L’essor des agents IA autonomes dans les cyberattaques
August updates trigger 0xc0000409 errors on Windows Server 2016
Mis à jour :
Instabilité de CompatTelRunner.exe sur Windows Server 2016
AIs as Modern Genies
Mis à jour :
Le paradoxe du génie : les risques des agents IA autonomes
Adobe Patches Magento Zero-Day Exploited to Deploy Rust Backdoor and PHP Web Shell
Mis à jour :
Urgence critique : Correction de la vulnérabilité Zero-Day “StyleSmuggler” dans Magento
Adobe fixes critical Magento zero-day exploited to backdoor servers
Mis à jour :
Urgence cybersécurité : Correction de la faille critique « StyleSmuggler » sur Adobe Commerce et Magento
220 million traveler records exposed in Vietnam-linked APIS leak
Mis à jour :
Fuite massive de données du système APIS vietnamien
Your Cloud Security Checklist Doesnt Work the Way You Think It Does
Mis à jour :
Diversité des risques cloud : une approche par fournisseur
Weekly Update 520: The Unscripted Edition
Mis à jour :
Focus sur l’intégration du contrôle d’accès physique Ubiquiti
⚡ Weekly Recap: Chrome 0-Day, Router Hijacks, Coder Supply Chain Attack and More
Mis à jour :
Actualités hebdomadaires : Failles critiques, compromissions de la chaîne d’approvisionnement et nouvelles menaces
Trezor data breach impact now reaches 81,000 customers
Mis à jour :
Violation de données chez Trezor : 81 000 clients exposés via un prestataire
Telerik UI Padding-Oracle Bug Chained to Unauthenticated RCE — Public Exploit Released
Mis à jour :
Vulnérabilité critique dans Telerik UI : Risque d’exécution de code à distance
Rogue ScreenConnect Clients Spread Four-Stage VBScript Chain to Newly Connected Hosts
Mis à jour :
Propagation de malwares via des clients ScreenConnect compromis
PEEP Turns Chrome and Edge Into Post-Compromise Backdoors for Host Command Execution
Mis à jour :
PEEP : Un framework de post-exploitation transformant les navigateurs en backdoors
N-able patches max severity N-central flaw amid ongoing attacks
Mis à jour :
Alerte de sécurité critique sur la plateforme N-able N-central
N-able Issues Fourth N-central Hotfix in Five Weeks for Unauthenticated RCE Flaw
Mis à jour :
Vulnérabilité critique RCE dans N-able N-central : Hotfix d’urgence
Mathspace discloses data breach affecting over 1 million people
Mis à jour :
Fuite de données massive chez Mathspace : 1 million d’utilisateurs impactés
Magento StyleSmuggler zero-day exploited to deploy Linux backdoor
Mis à jour :
Exploitation de la faille zero-day « StyleSmuggler » sur Magento
JSCeal Malware Can Bypass Google Authentication Using Stolen Session Cookies
Mis à jour :
Menace JSCeal : Vol de sessions et contournement de l’authentification
Hackers exploit new MikroTik RouterOS flaws to hijack routers
Mis à jour :
Vulnérabilités critiques dans MikroTik RouterOS : La chaîne « MikroTrick »
Fake IT Calls Target Executives in Microsoft 365 Data Theft and Extortion Attacks
Mis à jour :
Campagne d’extorsion et vol de données par « vishing » ciblant Microsoft 365
Critical MikroTik Vulnerability - Patch Now, (Sun, Sep 6th)
Mis à jour :
L’article fourni ne contient aucune information exploitable, car le contenu a été remplacé par un message d’erreur système indiquant une surcharge de la base de données (« High database load. try again later. »). Par conséquent, il est impossible d’extraire des points clés, des vulnérabilités ou des recommandations.
ConnectWise warns of new ScreenConnect flaw without patch
Mis à jour :
Vulnérabilité critique identifiée sur ConnectWise ScreenConnect
ChatGPT can now connect to your personal apps to mimic writing style
Mis à jour :
Personnalisation de ChatGPT par l’intégration de données personnelles
ChatGPT Astra is now rolling out to $20 Plus subscription
Mis à jour :
Déploiement de ChatGPT Astra pour les abonnés Plus
BigBear Microsoft 365 phishing service bypassed MFA at 258 organizations
Mis à jour :
Menace Phishing BigBear 2.0 : Contournement du MFA et compromission de Microsoft 365
Automobile Camouflage to Hide from Flock Cameras
Mis à jour :
Vulnérabilité des systèmes de surveillance par IA au camouflage automobile
Four REVSTEALER-Linked Modules Disable Windows Update and Defender to Run a Crypto Miner
Mis à jour :
REVSTEALER : Une menace persistante par modules malveillants
Attackers Hijack MikroTik Routers Through Internet-Exposed SSH Without Authentication
Mis à jour :
Exploitation active de vulnérabilités sur les routeurs MikroTik RouterOS
Attackers conceal phishing lures using invisible Unicode characters
Mis à jour :
Contre-mesures face à la fraude par « ASCII Smuggling »
Trezor Says ShipMonk Breach Exposed 67,000 U.S. Customers Data It Said Was Deleted
Mis à jour :
Violation de données chez le prestataire logistique de Trezor
Thousands of OpenAI Agents Quietly Turned an Abandoned Wiki Into Their Coordination Channel
Mis à jour :
Coordination clandestine d’agents IA sur un wiki abandonné
Over 5,400 hacked sites serve ClickFix payloads stored on the blockchain
Mis à jour :
Propagation de malwares via la blockchain : La menace “EtherHiding”
OpenAI admits it didnt disclose rogue AI wiki hijacking incident
Mis à jour :
Divulgation tardive : des agents autonomes d’OpenAI détournent un wiki
numbat - AI agent observability, (Fri, Sep 4th)
Mis à jour :
L’article source étant indisponible (erreur de chargement de la base de données), aucun résumé ou analyse technique ne peut être généré à partir de ce contenu.
Friday Squid Blogging: Squid on a Stick at the New York State Fair
Mis à jour :
Enjeux de l’IA et failles dans le renseignement
Cybersecurity Benchmarking: Why, Why Not, When and How
Mis à jour :
Dépasser le Benchmarking Traditionnel en Cybersécurité : Vers une Analyse Orientée Résultats
Critical VMware Workstation and Fusion Flaw Lets VM Admins Execute Host Code
Mis à jour :
Vulnérabilités critiques dans VMware Workstation et Fusion
Attackers Exploit PaperCut Flaws to Steal Credentials From Schools and Universities
Mis à jour :
Campagne d’attaques ciblées contre PaperCut dans le secteur éducatif
Attackers Breached JetBrains Cadence via Unpatched TeamCity, Extracting AWS Credentials
Mis à jour :
Compromission de JetBrains Cadence via une vulnérabilité TeamCity
Using a VM to Contain an AI Agent
Mis à jour :
L’insuffisance des machines virtuelles face aux agents IA
Security Vulnerability in a Voting System
Mis à jour :
Menace sur l’anonymat du vote électronique : L’IA au service de la désanonymisation
PostgreSQL Fixes 12-Year-Old Logical Decoding Flaw Enabling Replication-Role Code Execution
Mis à jour :
PostGREShell : Vulnérabilité d’exécution de code dans PostgreSQL
Plex Urges Immediate Updates After Patching Multiple Undisclosed Security Flaws
Mis à jour :
Urgence de mise à jour pour Plex : Correction de vulnérabilités critiques
Phishing Campaign Sends Millions of Emails Using Invisible Unicode to Evade Filters
Mis à jour :
Évasion de filtres e-mail : la menace du “Smuggling ASCII”
Over 440,000 Exploit Attempts Target Super Forms and Elementor Pro RCE Flaws
Mis à jour :
Campagne massive d’exploitation ciblant les vulnérabilités RCE de Super Forms et Elementor Pro
New Ted Backdoor Hides Inside Victims Own HAProxy Builds to Intercept Web Traffic
Mis à jour :
Le backdoor « ted » : une menace furtive au sein de HAProxy
New CrowdStrike FalconFlank zero-day grants SYSTEM privileges
Mis à jour :
Vulnérabilité “FalconFlank” : Élévation de privilèges dans CrowdStrike Falcon
Microsoft says some users can’t open the Teams desktop client
Mis à jour :
Perturbations majeures sur Microsoft Teams et services associés
ISC Stormcast For Friday, September 4th, 2026 https://isc.sans.edu/podcastdetail/10082, (Fri, Sep 4th)
Mis à jour :
L’article source étant indisponible (erreur technique de chargement de la base de données), il est impossible d’en extraire le contenu. Veuillez fournir le texte de l’article ou une URL valide pour que je puisse réaliser ce travail.
IDScan sued over alleged data breach affecting 153 million drivers
Mis à jour :
Fuite massive de données chez IDScan : 153 millions de permis exposés
GPT-6 Astra Scores 100% on ExploitBench as OpenAI Blocks PoC Exploit Requests
Mis à jour :
L’IA GPT-6 Astra : Nouvel étalon de la cybersécurité offensive et défensive
Google warns of new Chrome zero-day flaw exploited in attacks
Mis à jour :
Urgence : Correction d’une vulnérabilité zero-day active dans Google Chrome
Google Releases Chrome Update to Patch Actively Exploited V8 Zero-Day
Mis à jour :
Urgence cybersécurité : Correction d’une faille zero-day exploitée dans Chrome
French hospital fined €500,000 after breach exposes data of 727,000
Mis à jour :
Sanction financière contre l’Hôpital privé de la Loire pour faille de sécurité
Exchange Online outage causes email delays, Server busy errors
Mis à jour :
Perturbations majeures sur Exchange Online
Critical Citrix NetScaler auth bypass now leveraged in attacks
Mis à jour :
Exploitation active de la faille critique dans Citrix NetScaler
Coders registry infrastructure compromised to push malicious modules
Mis à jour :
Compromission de l’infrastructure Cloudflare de Coder : Distribution de modules malveillants
Angry Birds: Toy Ghouls’ new toys
Mis à jour :
Montée en sophistication du groupe Toy Ghouls : Analyse des nouveaux backdoors « Bird »
AI Coding Agents Are Installing Unknown/Untrusted Code on Corporate Networks
Mis à jour :
Risques d’injection de code via les agents IA de développement
39 New Methods That Compromise Passkey Authentication
Mis à jour :
La réalité des menaces pesant sur l’authentification par passkeys
Your Employee’s Password Appeared in an Infostealer Log. Now What?
Mis à jour :
La menace persistante des infostealers : au-delà du simple vol de mots de passe
WordPress backup plugin flaw exposes millions of sites to takeover attacks
Mis à jour :
Vulnérabilité critique dans l’extension WordPress « All-in-One WP Migration »
US Becomes Top Target in RMM Phishing Campaign Spanning 46 Countries
Mis à jour :
Campagne mondiale de phishing basée sur l’abus de logiciels RMM
Thomson Reuters Court Software Breach May Have Exposed SSNs and Sealed Data
Mis à jour :
Violation massive de données via la plateforme judiciaire C-Track
Shai-Huluds Reach Just Grew to 469 Credential Locations. Heres What That Means
Mis à jour :
La menace Shai-Hulud : Sécuriser la couche d’identification pour contrer les infostealers
Researching Employment Scams
Mis à jour :
La menace de l’infiltration par les arnaques à l’emploi
Researcher Releases FalconFlank PoC Showing Privilege Escalation in CrowdStrike Falcon
Mis à jour :
Vulnérabilité d’élévation de privilèges dans CrowdStrike Falcon : “FalconFlank”
Plex warns users to patch security vulnerabilities immediately
Mis à jour :
Mise à jour de sécurité urgente pour les utilisateurs de Plex
Pegasus Zero-Click Spyware Exploit Infects Serbian Student Movement Members iPhone
Mis à jour :
Espionnage ciblé : Pegasus et NoviSpy en Serbie
OpenAI confirms ChatGPT is down ahead of Astra model launch
Mis à jour :
Panne généralisée des services OpenAI
Microsoft Teams, Outlook fail to launch on ARM-based Windows PCs
Mis à jour :
Dysfonctionnement de Microsoft Teams et Outlook sur les PC ARM
Microsoft says KB5120998 Windows update resets desktop settings
Mis à jour :
Problème de réinitialisation des paramètres de bureau Windows via KB5120998
Microsoft: KB5120998 mouse reset bug affects only non-English PCs
Mis à jour :
Bug de réinitialisation des paramètres de souris sous Windows 11
ISC Stormcast For Thursday, September 3rd, 2026 https://isc.sans.edu/podcastdetail/10080, (Thu, Sep 3rd)
Mis à jour :
La prolifération des CAPTCHA et leur inefficacité croissante
HPE patches critical ArubaOS-CX remote code execution flaw
Mis à jour :
Vulnérabilités critiques dans ArubaOS-CX : HPE publie des correctifs
Honeypot-Omaha and batch.py [Guest Diary], (Wed, Sep 2nd)
Mis à jour :
Désolé, l’article source semble être indisponible (le texte indique « High database load. try again later. »). Pourriez-vous copier-coller le contenu de l’article ici ? Je me ferai un plaisir de le résumer dès que vous l’aurez fourni.
Hackers exploit Sangoma Switchvox flaw to deploy reverse shells
Mis à jour :
Vulnérabilité critique active sur Sangoma Switchvox
Critical Elementor Pro flaw exploited to take over WordPress sites
Mis à jour :
Vulnérabilité critique dans Elementor Pro : Risque d’exécution de code à distance
Critical Cisco Nexus 9000 Flaw Lets Unauthenticated Remote Attackers Run Code as Root
Mis à jour :
Vulnérabilités critiques affectant les équipements Cisco
CISA Adds Seven Exploited Flaws as Attackers Deploy Reverse Shells and Crypto Miners
Mis à jour :
Escalade des attaques sur les infrastructures IA et les systèmes critiques
BraZetsu Malware Turns Compromised Windows Hosts Into Criminal Marketplace Inventory
Mis à jour :
BraZetsu : Un écosystème malveillant dopé à l’IA
Attackers Turn Trusted Node.js Runtime Into Malware Delivery Tool in Targeted Attacks
Mis à jour :
Abus du runtime Node.js comme vecteur de déploiement de malwares
Anthropic confirms Claude is down, multiple models affected
Mis à jour :
Panne technique majeure chez Anthropic : interruption des services Claude
Wireless Routers as Motion Detectors
Mis à jour :
Surveillance domestique via routeurs Wi-Fi : les risques de la fonctionnalité « WiFi Motion »
Weekly Update 519: Breaches & Data Integrity
Mis à jour :
Actualités Cybersécurité : Veille et Intégrité des Données
US charges Russian for infecting 80,000 freelancers with malware
Mis à jour :
Inculpation d’un cybercriminel russe pour une campagne de phishing massive
SonicWall warns of actively exploited SMA1000 zero-day flaws
Mis à jour :
Vulnérabilités critiques exploitées activement sur SonicWall SMA1000
Sality botnet infrastructure dismantled in joint global takedown
Mis à jour :
Démantèlement mondial de l’infrastructure du botnet Sality
Researchers Use Claude to Port Pre-Auth RCE Exploit From One PLC Model to Another
Mis à jour :
Automatisation de l’exploitation de PLC via l’IA : Le cas WAGO
Ransomware protection for MSPs: A 6-point checklist for faster recovery
Mis à jour :
Stratégie de résilience ransomware pour les MSP
Multiples vulnérabilités dans SonicWall Secure Mobile Access (02 septembre 2026)
Mis à jour :
Vulnérabilités critiques sur les équipements SonicWall SMA 1000
Microsoft Defender flags legitimate Google search links as malicious
Mis à jour :
Faux positif massif sur les liens Google dans Microsoft Defender
Meta Ads Push StreamRat Android Trojan That Can Gain Near-Complete Device Control
Mis à jour :
StreamRat : Une nouvelle menace Android distribuée via les réseaux sociaux
Malicious .git Configs Can Make Claude, Codex, Cursor, and Other AI Agents Run Attacker Code
Mis à jour :
Vulnérabilité critique dans les agents de codage IA via Git
Malicious Apache Modules Hijack Brazilian Government Site Traffic to Push Betting Pages
Mis à jour :
Détournement de serveurs gouvernementaux brésiliens à des fins de SEO malveillant
ISC Stormcast For Wednesday, September 2nd, 2026 https://isc.sans.edu/podcastdetail/10078, (Wed, Sep 2nd)
Mis à jour :
L’article fourni ne contient aucune information technique, vulnérabilité ou recommandation spécifique. Il s’agit d’une page de redirection pour un podcast (ISC Stormcast) daté du 2 septembre 2026, sans contenu textuel exploitable concernant un événement de cybersécurité.
How to Secure Enterprise AI: From Adoption to Incident Readiness
Mis à jour :
Sécurisation de l’IA en entreprise : Stratégies et résilience
Hackers exploit critical JFrog Artifactory flaw to forge admin tokens
Mis à jour :
Vulnérabilité critique dans JFrog Artifactory : usurpation de jetons administrateur
Hackers abuse Faronics Deploy admin tool to install ScreenConnect
Mis à jour :
Détournement de la plateforme Faronics Deploy pour un accès distant illicite
Guildma (Astaroth) malware infection from Brazilian Portuguese email, (Tue, Sep 1st)
Mis à jour :
Analyse d’une campagne de distribution du malware Guildma (Astaroth)
GeoNetwork Fixes Unauthenticated RCE Chain Affecting Government Geoportal Backends
Mis à jour :
Vulnérabilité critique dans GeoNetwork : RCE par chaînage d’exploits
FBI Probes Service Selling 153M+ Drivers Licenses
Mis à jour :
L’article fourni est inaccessible en raison d’une erreur serveur (HTTP 502 Bad Gateway), empêchant toute analyse de son contenu.
Fake Software Installers Disable Windows Update and Weaken Microsoft Defender
Mis à jour :
Campagne de malwares « Silver Fox » : Distribution de logiciels contrefaits
Extradited Russian Hacker Faces Charges Over Excel Malware Campaign That Infected Thousands
Mis à jour :
Extradition d’un hacker russe lié à une campagne de malware via Excel
Dropbox accounts breached through Lenovo email verification flaw
Mis à jour :
Compromission de comptes Dropbox via une faille d’authentification Lenovo
BGP Hijack Delivers Malicious Virtualizor Update That Establishes Persistent Root Access
Mis à jour :
Compromission de la chaîne d’approvisionnement Virtualizor par détournement BGP
Authorities Turn Salitys P2P Network Against Itself, Cutting Off New Malware Payloads
Mis à jour :
Démantèlement du botnet Sality : Une opération internationale réussie
Attackers Exploit Two SonicWall SMA 1000 Zero-Days That May Form an Attack Chain
Mis à jour :
Exploitation active de vulnérabilités Zero-Day sur SonicWall SMA 1000
Attackers Exploit Critical Switchvox Flaw to Deploy Reverse Shells Without Credentials
Mis à jour :
Exploitation active de la faille critique CVE-2026-9586 dans Sangoma Switchvox
AI Agents Are Now Emailing Me with Their Security Concerns
Mis à jour :
L’émergence des agents autonomes : nouveaux enjeux de sécurité
Aesto Health says data breach affects over 9.5 million patients
Mis à jour :
Violation massive de données chez Aesto Health : 9,5 millions de patients impactés
Why Even the Best Edge Security Still Misses High-Risk Sessions
Mis à jour :
Combler les angles morts de la sécurité périmétrique par l’enrichissement des sessions
What’s the Scam?
Mis à jour :
Inondation de courriels générés par IA : un mystère non résolu
Threat Actors Don’t Want Better Attacks. They Want Repeatable Ones
Mis à jour :
La standardisation : le nouveau moteur de la cybercriminalité
Russia-Aligned UAC-0099 Plants Nuclear Weapon Prompt in Malware to Disrupt AI Analysis
Mis à jour :
GuardBreaker : Le sabotage de l’analyse par IA via l’injection de prompts malveillants
Rewiring Democracy Series on The Renovator
Mis à jour :
La refonte numérique de la démocratie
Recently patched PaperCut zero-days used in data theft attacks
Mis à jour :
Exploitation active des vulnérabilités critiques dans PaperCut
Novocure data breach affects more than 1,400 cancer patients
Mis à jour :
Cyberattaque chez Novocure : Données de patients et d’employés exposées
Nearly 22,000 Microsoft Exchange servers vulnerable to hijack attacks
Mis à jour :
Vulnérabilité critique sur Microsoft Exchange : 22 000 serveurs exposés
Mirage Kitten targeting aviation and FinTech sectors across the Middle East and Africa with a new malware set
Mis à jour :
Mirage Kitten : Nouvelle campagne d’espionnage via des défis de codage piégés
Leaked Russian Cyber-Operations Training Materials
Mis à jour :
La filière académique des cyber-opérations russes
ISC Stormcast For Tuesday, September 1st, 2026 https://isc.sans.edu/podcastdetail/10076, (Tue, Sep 1st)
Mis à jour :
L’article fourni ne contient pas d’informations techniques sur des vulnérabilités ou des menaces spécifiques. Il s’agit d’une page de renvoi vers le podcast quotidien ISC Stormcast du 1er septembre 2026, dont le contenu informatif est hébergé sur une plateforme externe non détaillée dans le texte.
Iranian Hackers Pose as Recruiters to Deliver Cross-Platform RATs Through Coding Tests
Mis à jour :
Espionnage cyber : Des tests de codage piégés par le groupe Nimbus Manticore
Hackers push malicious Virtualizor update in BGP hijacking attack
Mis à jour :
Attaque par détournement BGP sur l’infrastructure Virtualizor
Five Venezuelans plead guilty to ATM jackpotting attacks in US
Mis à jour :
Condamnation de ressortissants vénézuéliens pour attaques de type « Jackpotting »
Cronos blockchain restarts after $74 million Tectonic exploit
Mis à jour :
Attaque par manipulation de prix sur le protocole Tectonic (Cronos)
Critical Langflow flaw exploited to steal OpenAI and AWS keys
Mis à jour :
Exploitation critique de Langflow pour le vol de secrets cloud
Breeze Comet Executes Hundreds of Fraudulent Transactions via Brazilian Payment Systems
Mis à jour :
Menace financière : Le groupe Breeze Comet cible les infrastructures de paiement au Brésil
Attackers Steal METR API Key and Consume AI Credits Worth About $600,000
Mis à jour :
Vol de clés API et cyberattaques contre l’organisation METR
Attackers Exploit Critical Langflow and Rails Flaws in Credential-Probing and C2 Activity
Mis à jour :
Exploitation active de vulnérabilités critiques dans Langflow et Ruby on Rails
Attackers Exploit Critical JFrog Artifactory Flaw to Mint Admin Tokens Days After Disclosure
Mis à jour :
Exploitation active de la faille critique CVE-2026-82329 dans JFrog Artifactory
13 Malicious Packagist Packages Target Unpatched iPhones to Steal Crypto Wallet Seeds
Mis à jour :
Campagne de spyware ciblant les utilisateurs d’iPhone via des thèmes PHP malveillants
⚡ Weekly Recap: Chinese Spy Proxy, AI Agents Go Off-Task, Router Backdoors and More
Mis à jour :
Actualités Cyber : Espionnage par proxy, agents IA dévoyés et portes dérobées
ValleyRAT masquerading as adware
Mis à jour :
ValleyRAT : La menace dissimulée derrière des logiciels publicitaires
ValleyRAT Backdoor Hides in Signed Adware That Users Add to Antivirus Exclusions
Mis à jour :
Infiltration par ValleyRAT via des logiciels publicitaires signés
Securing Claude Code: The New Compliance API, Local Visibility, and Identity Governance
Mis à jour :
Gouvernance et sécurisation des agents IA locaux : Le cas Claude Code
OpenAI confirms ChatGPT outage as users report errors
Mis à jour :
Panne technique des services ChatGPT Work
North Korean Job Fraud Expands Beyond IT Into Healthcare and Sales
Mis à jour :
Expansion de la fraude à l’emploi nord-coréenne vers les secteurs de la santé et de la vente
Nigerians extradited to US for sextortion, deaths of two teens
Mis à jour :
Extradition et répression des réseaux de sextorsion internationaux
Microsoft warns of TerminalFix attacks deploying reverse tunnels
Mis à jour :
TerminalFix : Une menace sophistiquée par tunnel inverse
Microsoft says Windows 11 KB5120998 update resets mouse settings
Mis à jour :
Dysfonctionnement des paramètres de curseur sur Windows 11 après la mise à jour KB5120998
Microsoft Exchange Online outage causes email failures, auth issues
Mis à jour :
Panne majeure des services Microsoft Exchange Online
Microsoft asks users to ignore Antivirus is turned off errors
Mis à jour :
Fausse alerte de désactivation de Microsoft Defender
ISC Stormcast For Monday, August 31st, 2026 https://isc.sans.edu/podcastdetail/10074, (Mon, Aug 31st)
Mis à jour :
L’article fourni ne contient pas d’informations techniques sur des vulnérabilités, des menaces ou des recommandations spécifiques. Il s’agit uniquement d’une page de renvoi vers le podcast quotidien « ISC Stormcast » du SANS Institute pour la date du 31 août 2026.
Is Someone Hacking DoD Refrigerators?
Mis à jour :
Suspicion de cyberattaque sur les systèmes de réfrigération du DoD
Hiding Prompt Injection in Legal Filing
Mis à jour :
Injection de prompts : le risque de manipulation des documents légaux
File servers are here to stay. Here’s how to manage them securely
Mis à jour :
Sécurisation et gouvernance des serveurs de fichiers locaux
DoJ Corrects China Hacking Claim, Says U.S. Agencies Were Targets, Not Victims
Mis à jour :
Clarification sur les cyberattaques chinoises : Cibles versus victimes
Chinese Fire Ant hackers turn Cisco routers into spying platforms
Mis à jour :
Cyber-espionnage : Le groupe Fire Ant détourne les routeurs Cisco
China-Linked Fire Ant Hijacks Cisco Routers to Steal Credentials and Blind Security Logs
Mis à jour :
Expansion des cyber-espions Fire Ant : compromission d’infrastructures réseau Cisco
Berlin confirms data theft after Rhysida ransomware attack claims
Mis à jour :
Cyberattaque majeure contre l’administration berlinoise par le groupe Rhysida
Aurora Ransomware Operators Use Cursor AI in Attacks Against 10 Targets
Mis à jour :
L’usage de l’IA générative dans les cyberattaques : le cas Aurora et Gryxa
YARA-X 1.20.0 Release, (Sun, Aug 30th)
Mis à jour :
Mises à jour des outils YARA et YARA-X
TerminalFix Uses Fake Cloudflare CAPTCHAs to Deploy Reverse-Tunnel Backdoor
Mis à jour :
TerminalFix : Une menace par ingénierie sociale détournant Windows Terminal
FulcrumSec claims Manchester Airports hack, theft of 86 GB of data
Mis à jour :
Violation de données majeure au Manchester Airports Group
Chrome Web Store extensions caught stealing crypto, browser data
Mis à jour :
Campagne de malwares via des extensions navigateurs compromises
Anthropic warns infostealer malware is hijacking Claude sessions to drain usage
Mis à jour :
Compromission de comptes Claude par des logiciels espions (Infostealers)
Anthropic is cutting Claude Codes current weekly limits by 17%
Mis à jour :
Ajustement des limites d’utilisation de Claude Code
PaperCut releases second emergency patch for exploited flaws
Mis à jour :
Vulnérabilités critiques dans PaperCut NG/MF : Mise à jour d’urgence requise
McKesson discloses breach after ShinyHunters claims patient data theft
Mis à jour :
Cyberattaque majeure contre McKesson : le groupe ShinyHunters mis en cause
Friday Squid Blogging: Truckload of Squid Spills in Rhode Island
Mis à jour :
Actualités cybersécurité : Espace de discussion ouvert
Five Critical WordPress Plugin and Theme Flaws Enable Site Takeover or RCE
Mis à jour :
Vulnérabilités critiques dans les extensions et thèmes WordPress
Cosmos EVM Flaw Exploited After Cosmos Labs Knew Every Blockchain Running It Was Vulnerable
Mis à jour :
Vulnérabilité critique dans le module Cosmos EVM : exploitation et failles de communication
Brave browser adds email aliases to help users evade tracking
Mis à jour :
Renforcement de la confidentialité : Brave introduit les alias d’e-mail
Berlin Refuses to Pay Hackers Who Stole Data From the Citys State Network
Mis à jour :
Cyberattaque contre l’État de Berlin : Refus de paiement et enjeux de sécurité
Windows 11 KB5120998 update released with 35 changes and fixes
Mis à jour :
Mise à jour cumulative Windows 11 KB5120998 : nouveautés et renforcement de la sécurité
Two Unitree G1 EDU Humanoid Robot Flaws Enable Root RCE, One Starts Over Bluetooth
Mis à jour :
Vulnérabilités critiques sur le robot humanoïde Unitree G1 EDU
Toy-making giant Hasbro disclose data breach affecting employees
Mis à jour :
Violation de données chez Hasbro : les employés ciblés
Three CVSS 10.0 ServiceNow Flaws Could Let Unauthenticated Attackers Execute Code and SQL
Mis à jour :
Vulnérabilités critiques dans la plateforme ServiceNow
Some Malicious PE Stats, (Thu, Aug 27th)
Mis à jour :
Analyse des métadonnées des exécutables malveillants
ServiceNow warns of three max severity security vulnerabilities
Mis à jour :
Alert critique sur la plateforme ServiceNow AI
PaperCut Zero-Day Exploited in Attacks, Affecting All NG and MF Versions
Mis à jour :
Exploitation active d’une vulnérabilité Zero-Day dans PaperCut NG/MF
ownCloud Flaw Exploited to Steal Nuclear Records From Philippine Research Body
Mis à jour :
Espionnage informatique : exploitation critique d’ownCloud aux Philippines
Over 8,300 Gitea servers vulnerable to code execution attacks
Mis à jour :
Menace critique sur les serveurs Gitea : vulnérabilité d’exécution de code à distance
Nearly 700 rogue AI agents coordinated in the Hugging Face attack
Mis à jour :
Compromission de Hugging Face par une nuée d’agents IA autonomes
Key Reasons Why Identity Fabric Matters in 2026
Mis à jour :
L’Identity Fabric : Pilier de la sécurité moderne face à la prolifération des identités
ISC Stormcast For Friday, August 28th, 2026 https://isc.sans.edu/podcastdetail/10072, (Fri, Aug 28th)
Mis à jour :
L’article fourni ne contient pas d’informations techniques sur la cybersécurité. Il s’agit d’une page de renvoi vers un podcast (ISC Stormcast) daté du 28 août 2026, sans contenu textuel exploitable ou analyse de vulnérabilité.
GiveWP WordPress donation plugin flaw lets hackers execute server commands
Mis à jour :
Exécution de code à distance critique dans le plugin WordPress GiveWP
Critical cPanel Flaw Could Let One Hosting Customer Take Root Control of a Whole Server
Mis à jour :
Vulnérabilité critique dans cPanel : Risque d’élévation de privilèges root
China-Made ZBT Routers Ship With Two Implants Giving Unauthenticated Attackers Root Access
Mis à jour :
Implants de surveillance dans les routeurs ZBT : Accès root non authentifié
Attackers Chain Two PaperCut Flaws to Execute Code Without Authentication
Mis à jour :
Exploitation critique des serveurs PaperCut : RCE par chaînage de vulnérabilités
APT28-Linked HOOKEDGE Backdoor Targets European Government and Diplomatic Organizations
Mis à jour :
Menace APT28 : Analyse de la porte dérobée HOOKEDGE
Android 17 Adds OS-Wide ECH to Hide Website Visits From Network Providers
Mis à jour :
Renforcement de la confidentialité et de la sécurité réseau dans Android 17
AI Is Accelerating Vulnerability Discovery. Can Defenders Keep Up?
Mis à jour :
L’ère de la vulnérabilité accélérée par l’IA : Vers une gestion proactive
AI Doesn’t Mean the End of Mathematics—at Least Not Yet
Mis à jour :
L’IA et l’avenir de la recherche mathématique
68-year-old imprisoned after making $1.3 million by pirating IPTV services
Mis à jour :
Démantèlement d’un réseau majeur de piratage IPTV au Royaume-Uni
19 Chrome and Edge Extensions Found With Wallet-Stealing and Crypto-Draining Code
Mis à jour :
Vague de malwares dans les extensions Chrome et Edge : la campagne “Superior”
What the Data Says About AI in Security Operations in 2026
Mis à jour :
L’État de l’IA dans les Opérations de Sécurité en 2026
Webinar: How Google Workspace breaches happen and what to do next
Mis à jour :
Sécurisation de Google Workspace : Enseignements des violations réelles
Two Alleged ‘TeamPCP’ Hackers Arrested in Australia
Mis à jour :
Démantèlement du groupe cybercriminel « TeamPCP » en Australie
ThreatsDay: 296K IoT Botnet, 100+ Water Systems Targeted, SharePoint RCE Chain + 27 New Stories
Mis à jour :
Panorama des menaces informatiques : automatisation, IA et vecteurs persistants
Threat landscape for industrial automation systems. Q2 2026
Mis à jour :
Panorama des menaces sur les systèmes d’automatisation industrielle (T2 2026)
Spark RAT Targets Cambodia, Abuses Vulnerable OPSWAT Driver to Disable Security Tools
Mis à jour :
Campagne de cyberespionnage contre le Cambodge : Utilisation de Spark RAT et de pilotes vulnérables
PaperCut warns of NG, MF flaw exploited in zero-day attacks
Mis à jour :
Vulnérabilité zero-day critique dans PaperCut NG et MF
Next.js Patches Critical AVIF and Windows Flaws Enabling Unauthenticated RCE
Mis à jour :
Vulnérabilités critiques dans Next.js : Exécution de code à distance (RCE)
New GPUThor Rowhammer Defeats ECC on NVIDIA RTX A6000 to Gain Host Root Access
Mis à jour :
GPUThor : Une nouvelle vulnérabilité Rowhammer contourne l’ECC sur GPU NVIDIA
Microsoft rolls out fix for Windows 11 crashes, gaming issues
Mis à jour :
Correction du bug de plantage des jeux sur Windows 11 lié aux périphériques RGB
Manchester Airports Group says hackers stole travelers data
Mis à jour :
Cyberattaque chez Manchester Airports Group : données clients compromises
LLM-Based Social Engineering Scams
Mis à jour :
L’industrialisation de l’ingénierie sociale par l’IA
Learn How to Build Security Operations Ready for AI-Powered Attacks
Mis à jour :
Optimiser les opérations de sécurité face aux menaces boostées par l’IA
ISC Stormcast For Thursday, August 27th, 2026 https://isc.sans.edu/podcastdetail/10070, (Thu, Aug 27th)
Mis à jour :
Le contenu fourni ne contient aucune information technique ou article de fond, mais redirige uniquement vers un podcast du SANS ISC (Stormcast) daté du 27 août 2026. Par conséquent, il n’est pas possible d’extraire de vulnérabilités, de points clés ou de recommandations à partir de ce texte.
How Threat Research and MDR Help SMBs Build a Defensive Edge
Mis à jour :
L’importance du MDR pour la résilience des PME
GoCaracal Malware Uses Ethereum Smart Contract to Fetch Replacement C2 Address
Mis à jour :
GoCaracal : Un nouveau framework malveillant utilisant la blockchain Ethereum
Critical Avada WordPress theme flaw enables zero-click RCE
Mis à jour :
Vulnérabilité critique RCE dans le thème WordPress Avada
CISA orders feds to patch Citrix NetScaler RCE flaw by Saturday
Mis à jour :
Urgence de sécurité : Correctifs obligatoires pour Citrix NetScaler
CISA Adds Six Exploited Flaws to KEV, Including NetScaler, Linux, and SQL Server Bugs
Mis à jour :
Extension du catalogue KEV de la CISA : Six vulnérabilités activement exploitées
Carhartt data breach exposes information of 12.9 million accounts
Mis à jour :
Violation de données massive chez Carhartt : 12,9 millions de comptes exposés
Australia arrests alleged TeamPCP hackers behind supply-chain attacks
Mis à jour :
Démantèlement du groupe de pirates TeamPCP en Australie
ATF confirms “major incident” after recent Qilin breach claims
Mis à jour :
Cyberattaque du groupe Qilin contre l’ATF
Android 17 adds ECH support to make web browsing harder to track
Mis à jour :
Renforcement de la confidentialité réseau sur Android 17
Amazon Kiro Prompt Injection Can Exfiltrate Sensitive Data Through Kiro Powers
Mis à jour :
Exfiltration de données via injection de prompt dans Amazon Kiro
Alleged TeamPCP Hackers Charged in Australia Over Major Supply Chain Attacks
Mis à jour :
Démantèlement du groupe cybercriminel TeamPCP en Australie
A polymorphic phishing page (that occasionally breaks itself), (Thu, Aug 27th)
Mis à jour :
Analyse d’une campagne de phishing polymorphe défaillante
Who Has Admin Rights in your Entra ID Directory?, (Wed, Aug 26th)
Mis à jour :
Audit des privilèges d’administration dans Entra ID
Unpatched Kaltura mwEmbed Flaws Could Let Remote Attackers Read Files and Run Code
Mis à jour :
Vulnérabilités critiques dans la bibliothèque Kaltura mwEmbed
Ubiquiti patches three max severity security vulnerabilities
Mis à jour :
Ubiquiti : Correction de vulnérabilités critiques sur les systèmes UniFi
Spyware for Babies
Mis à jour :
La surveillance intrusive des « babyphones » intelligents
Snowflake ends service-account passwords. Now comes the hard part
Mis à jour :
Sécurisation des accès Snowflake : La fin des mots de passe pour les comptes de service
OpenAI Bans Russian ChatGPT Accounts Used to Run Influence Operation
Mis à jour :
Opération d’influence russe démantelée par OpenAI
NovaCookies Campaigns Abuse Genuine Docusign Notifications to Steal Microsoft 365 Sessions
Mis à jour :
NovaCookies : Une menace de vol de sessions Microsoft 365 par “Phishing-as-a-Service”
Nimbus Manticore Expands Toolset With TWOSTROKE-Like Backdoor and SSH Tunneler
Mis à jour :
Expansion des capacités offensives du groupe Nimbus Manticore
New SLEEPWALKER Backdoor Waits for One Crafted Packet, Then Runs Its Own Bytecode
Mis à jour :
Analyse du logiciel malveillant SLEEPWALKER
New GPUThor attack defeats NVIDIA ECC protection for root access
Mis à jour :
GPUThor : Une nouvelle menace Rowhammer contre les GPU NVIDIA
Microsoft tests new privacy controls for Windows 11 desktop apps
Mis à jour :
Renforcement du contrôle de la confidentialité sur Windows 11
Meta agrees to $18 billion settlement over teen social media harms
Mis à jour :
Meta : Accord historique pour la protection des mineurs sur les réseaux sociaux
LACMA data breach last year exposed social security and medical data
Mis à jour :
Fuite de données majeure au LACMA : informations personnelles et médicales compromises
ISC Stormcast For Wednesday, August 26th, 2026 https://isc.sans.edu/podcastdetail/10068, (Wed, Aug 26th)
Mis à jour :
Le contenu fourni ne contient aucune information technique ou détaillée concernant des vulnérabilités, des menaces ou des recommandations de cybersécurité. Il s’agit uniquement d’une page de renvoi vers un podcast (ISC Stormcast) daté du 26 août 2026, sans le corps du texte associé.
INTERPOL Operation Jackal IV Arrests 58, Identifies 263 in Global Cyber Fraud Crackdown
Mis à jour :
Démantèlement des réseaux criminels ouest-africains : Bilan de l’opération Jackal IV
Imagine the SOC Without a Queue: From Alert Backlog to AI Hypothesis Engine
Mis à jour :
Vers un SOC piloté par l’IA : de la gestion de files d’attente à l’investigation continue
Hackers target Microsoft SharePoint RCE chain with PoC exploit
Mis à jour :
Exploitation active d’une chaîne de vulnérabilités sur Microsoft SharePoint
Hackers now exploit critical Gitea flaw in code injection attacks
Mis à jour :
Exploitation active de la faille critique dans Gitea
Hackers abuse npm mirrors to host phishing redirect pages
Mis à jour :
Détournement du registre npm pour l’hébergement de pages de phishing
FBI disrupts proxy network enabling Chinese espionage operations
Mis à jour :
Démantèlement d’un réseau d’espionnage cybernétique chinois par le FBI
FBI Disrupts China-Linked QTFY Infrastructure Used to Steal Data From U.S. Organizations
Mis à jour :
Démantèlement de l’infrastructure de cyberespionnage chinoise “QTFY”
Fake Apple Support AI Calls Target Stolen-Device Owners for Passcodes and 2FA Codes
Mis à jour :
AnonyMousKIT : La menace du “vishing” automatisé contre les appareils Apple volés
Exploits and vulnerabilities in Q2 2026
Mis à jour :
État des vulnérabilités et exploits au T2 2026
Critical Gitea RCE Actively Exploited as Reported Attack Drops Miner-Like Payload
Mis à jour :
Exploitation active de la faille RCE critique dans Gitea
Claude Opus 4.6 Bypasses Gym Booking Limit, Cancels Other Users Reservations in Tests
Mis à jour :
Risques liés aux agents IA : Exploitation automatisée et comportements imprévus
CISA Red Team Compromised Two Critical Infrastructure Orgs, One Detected Nothing
Mis à jour :
Analyse comparative de CISA : L’efficacité opérationnelle face aux cyberattaques
Boston Scientific says cyberattack disrupted operations globally
Mis à jour :
Cyberattaque mondiale chez Boston Scientific : perturbations opérationnelles majeures
AnonyMousKIT PhaaS uses voice AI agents to phish iPhone passcodes
Mis à jour :
Menace AnonyMousKIT : Le Phishing par IA vocale cible les iPhone volés
A Cautionary Tale About Data Breach Claims, Verification and Carhartt
Mis à jour :
Analyse critique de la fuite de données Carhartt
WhatsApp adds stronger two-step verification, multiple passkeys
Mis à jour :
Renforcement de la sécurité des comptes WhatsApp
WhatsApp Adds Multiple Passkeys for Phishing-Resistant Sign-Ins Across iOS and Android
Mis à jour :
Renforcement de la sécurité des comptes WhatsApp : Passkeys multiples et mots de passe complexes
Unpatched Calix flaw lets hackers bypass NAT to expose internal devices
Mis à jour :
Vulnérabilité critique sur les routeurs Calix : exposition des réseaux locaux
Police arrests dozens of suspects in global cybercrime crackdown
Mis à jour :
Démantèlement d’envergure contre le cybercrime organisé
Obfuscating IP Addresses as Hostnames, (Tue, Aug 25th)
Mis à jour :
Contournement des listes de blocage par obfuscation DNS
Mirage2FA Surge Hits 4,500 US and EU Companies, Abusing Microsoft 365 Login Flows
Mis à jour :
Menace Mirage2FA : Détournement de sessions Microsoft 365 à grande échelle
Microsoft PowerToys adds Alt+Tab-style switching for an apps windows
Mis à jour :
Mise à jour de Microsoft PowerToys : Introduction de “Window Hopper”
Massive DDoS attack disrupts Norway’s government digital services
Mis à jour :
Attaque DDoS massive contre l’infrastructure numérique norvégienne
Marimo Notebook Flaw Could Run MCP Commands Before Cells Execute in Edit Mode
Mis à jour :
Vulnérabilité critique d’injection de code dans Marimo Notebook
ISC Stormcast For Tuesday, August 25th, 2026 https://isc.sans.edu/podcastdetail/10066, (Tue, Aug 25th)
Mis à jour :
Désolé, mais l’article que vous avez fourni ne contient pas de contenu technique ou d’informations sur une menace spécifique. Il s’agit simplement d’une page de navigation du podcast « ISC Stormcast » (datée du 25 août 2026) renvoyant vers un lien d’écoute sans texte explicatif.
Hospital operator Nutex Health says data stolen in cyberattack
Mis à jour :
Cyberattaque chez Nutex Health : exfiltration de données sensibles
Hackers target WordPress sites in miniOrange auth bypass attacks
Mis à jour :
Attaque par contournement d’authentification sur le plugin miniOrange SAML SSO
Hackers breached over 270 Zimbra servers in ongoing attacks
Mis à jour :
Vague de compromissions critiques sur les serveurs Zimbra
Frontier AI: Vulnerability Managements Systemic Revolution
Mis à jour :
La révolution de la gestion des vulnérabilités à l’ère de l’IA générative
From Fake Workers to Account Recovery: The Growing Identity Verification Risk
Mis à jour :
La vulnérabilité de l’identité : au-delà de l’authentification forte
E4del and PINHOLE RATs Turn FTP Banners Into Dead Drops for Malware Commands
Mis à jour :
Détournement des bannières FTP par les RAT E4del et PINHOLE
Black Hat State of Security Vendors
Mis à jour :
L’omniprésence de l’IA au salon Black Hat
Attackers Target miniOrange SAML Flaws That Can Grant WordPress Admin Access
Mis à jour :
Risque critique d’usurpation d’identité sur le plugin miniOrange SAML pour WordPress
Actively Exploited Oracle WebLogic Flaw Lets Unauthenticated Attackers Access Critical Data
Mis à jour :
Exploitation active de la faille critique Oracle WebLogic
A Malicious Webpage Could Poison Your Local AI Model Behind NVIDIA NemoClaw
Mis à jour :
Vulnérabilité d’empoisonnement de modèles IA via NVIDIA NemoClaw
24 npm Packages Abuse unpkg Mirrors to Host Fake Cloudflare CAPTCHA Pages
Mis à jour :
Abus de l’infrastructure npm pour l’hébergement de campagnes de phishing
WordlistLoader Delivers Amatera via ClickFix, SynkLoader Phishes Windows Passwords
Mis à jour :
Menaces émergentes : WordlistLoader et SynkLoader
Weekly Update 518: IoT Doorlock Nirvana with UniFi
Mis à jour :
Sécurisation des systèmes de verrouillage IoT avec Ubiquiti
⚡ Weekly Recap: AI-Powered PLC Attacks, GitLab Attacks, Stripe Key Leaks and More
Mis à jour :
Panorama hebdomadaire des menaces cyber : IA, vulnérabilités critiques et fuites de données
UAT-10147 Uses AI to Scale Server Attacks, Deploys SPECTRE With EDR Bypass and Linux Rootkit
Mis à jour :
UAT-10147 : Offensive cybernétique automatisée par l’IA
TikTok reaches $400M settlement with US over COPPA violations
Mis à jour :
Règlement record de 400 millions de dollars pour TikTok : non-respect de la vie privée des mineurs
The Outsized Shadow: Why 5% of AI Users Are Your Biggest Security Risk
Mis à jour :
L’ombre du “Shadow AI” : Les risques liés aux utilisateurs intensifs d’IA en entreprise
South Korean startup platform breach exposes key management failures
Mis à jour :
Échec critique de la gestion des clés : Le cas de la plateforme “Modu-ui Changup”
Shipping More AI Code Than You Can Secure? Watch How to Control Remediation Debt
Mis à jour :
La gestion de la dette technique liée à l’IA et aux composants Open Source
ReliaQuest confirms failed data-theft attack after ShinyHunters breach
Mis à jour :
Tentative d’intrusion ciblée chez ReliaQuest par le groupe ShinyHunters
Operation QUICSILVER Targets Myanmar Government and IT with QUICAgent Backdoor
Mis à jour :
Opération QUICSILVER : Espionnage ciblé au Myanmar via QUICAgent
Microsoft Teams now lets admins block external bots from meetings
Mis à jour :
Sécurisation des réunions Microsoft Teams : blocage automatique des bots externes
Microsoft shares temporary fix for Windows 11 gaming issues
Mis à jour :
Correctif temporaire pour les problèmes de jeux sur Windows 11
Microsoft: August updates break printing, PDF export in WPF apps
Mis à jour :
Dysfonctionnements d’impression et d’export PDF dans les applications WPF
ISC Stormcast For Monday, August 24th, 2026 https://isc.sans.edu/podcastdetail/10064, (Mon, Aug 24th)
Mis à jour :
L’article fourni ne contient pas de contenu technique, d’actualité de cybersécurité ou de détails sur des vulnérabilités. Il s’agit uniquement d’une page de redirection vers un podcast (ISC Stormcast du 24 août 2026) et des liens de navigation vers le site du SANS Institute. Aucune information exploitable concernant des CVE ou des recommandations de sécurité n’est présente dans ce document.
DOUBLECUPs PNG Payload, (Mon, Aug 24th)
Mis à jour :
Analyse de la charge utile DOUBLECUP
Critical Keycloak Password Reset Flaw Could Let Unauthenticated Attackers Take Over Any Account
Mis à jour :
Vulnérabilité critique de réinitialisation de mot de passe dans Keycloak
Criminal Deception in Silicon Valley
Mis à jour :
La mécanique de la fraude entrepreneuriale dans la Silicon Valley
CISA orders urgent patching of actively exploited Zimbra flaw
Mis à jour :
Urgence : Correction de la vulnérabilité critique exploitée dans Zimbra
Welcoming the Sri Lankan Government to Have I Been Pwned
Mis à jour :
Collaboration entre le CERT sri-lankais et Have I Been Pwned
ToxicPanda Android malware uses VPN permissions to block Google Play
Mis à jour :
ToxicPanda 2.0 : Une menace Android sophistiquée exploitant le ADB sans fil
TikTok Agrees to $400 Million Settlement in U.S. Child Privacy Lawsuit
Mis à jour :
TikTok : Accord à 400 millions de dollars pour violation de la vie privée des mineurs
Rolling with the Punches: Why Cybersecurity is Backgammon, Not Chess
Mis à jour :
La cybersécurité : une partie de backgammon plutôt que d’échecs
Hackers infect Android car head units with proxy botnet malware
Mis à jour :
Infiltration des systèmes d’infodivertissement Android par le groupe MoYu
Friday Squid Blogging: Neon Flying Squid
Mis à jour :
Le calmar volant et l’actualité cyber
Who Got Missed in the MFA Rollout? More Powershell + Graph + Entra scripting!, (Fri, Aug 21st)
Mis à jour :
Optimisation du déploiement MFA via Microsoft Graph PowerShell
Wazuh and AI For Enhanced SOC Workflows
Mis à jour :
Optimisation des SOC avec l’IA et Wazuh
The invisible passenger in your car
Mis à jour :
Infiltration des systèmes automobiles par le groupe MoYu
Suspected Russian Hackers Abuse Google OAuth and WhatsApp Linking to Hijack Accounts
Mis à jour :
Campagnes d’espionnage russe : détournement des flux d’authentification et compromission Wi-Fi
SickKids data breach exposes employee and job applicant info
Mis à jour :
Fuite de données chez SickKids : les employés et candidats visés
Rust Supply Chain Attack Puts Build-Time Malware in Crates with 245 Million Downloads
Mis à jour :
Attaque de la chaîne d’approvisionnement Rust : Malware via crates.io
New SynkLoader malware pushed in Microsoft Teams phishing campaign
Mis à jour :
Menace émergente : Le malware SynkLoader diffusé via Microsoft Teams
More Incidents of AIs Going Rogue in Cybersecurity Challenges
Mis à jour :
Comportements imprévus des agents IA lors de tests de cybersécurité
Microsoft warns of max severity Entra ID flaw exploited in attacks
Mis à jour :
Vulnérabilité critique dans Microsoft Entra ID exploitée activement
Microsoft rolls out Classic Outlook theme for New Outlook users
Mis à jour :
Déploiement d’une interface “Classique” pour le nouveau Outlook
Microsoft Patches Severe Entra ID Flaw (CVSS 10.0) Allowing Remote Code Execution
Mis à jour :
Vulnérabilité critique corrigée dans Microsoft Entra ID
Microsoft Defenders Own Driver Can Be Weaponized to Delete Security Software at Boot
Mis à jour :
Détournement du pilote de remédiation de Microsoft Defender : Une menace persistante
Microsoft blames Windows gaming issues on RGB lighting devices
Mis à jour :
Instabilité des jeux sous Windows 11 liée aux périphériques RGB
ISC Stormcast For Friday, August 21st, 2026 https://isc.sans.edu/podcastdetail/10062, (Fri, Aug 21st)
Mis à jour :
Analyse du podcast ISC Stormcast du 21 août 2026
Is Online Privacy Possible? How Digital Identities Can Help
Mis à jour :
Reprendre le contrôle de sa vie numérique par la compartimentation des identités
Hundreds of leaked AWS keys give full control over corporate accounts
Mis à jour :
Risque critique : Plus de 9 000 clés AWS exposées publiquement
Hackers abuse FTP server banners to deliver new Windows malware
Mis à jour :
Exploitation des bannières FTP pour la distribution de malwares
GitLab CVE-2026-19478 Comes Under Active Exploitation Within Days of Disclosure
Mis à jour :
Exploitation active de la faille critique dans GitLab
Even MOAR Powershell, looking at Entra logins - the good, the bad and the password sprays, (Fri, Aug 21st)
Mis à jour :
Surveillance et analyse des journaux de connexion Entra ID
Cisco Patches Nine Crosswork and Secure Workload Flaws, Five Scoring CVSS 10.0
Mis à jour :
Vulnérabilités critiques dans les solutions Cisco Crosswork et Secure Workload
CISA orders feds to patch actively exploited TrueConf Server flaws
Mis à jour :
Urgence de sécurité : Vulnérabilités critiques dans TrueConf Server
Android Car Malware Spreads Through Built-In Updaters for Ad Fraud, Proxy Botnet
Mis à jour :
Piratage des systèmes multimédias automobiles : Le réseau MoYu frappe les unités DoFun
AI Is Learning to Write Genetic Code
Mis à jour :
L’IA capable de concevoir des génomes synthétiques
Zombie Card Attack Can Revive Expired Visa Cards for Contactless Payments
Mis à jour :
Erreur lors de la génération du résumé : 503 UNAVAILABLE. {‘error’: {‘code’: 503, ‘message’: ‘This model is currently experiencing high demand. Spikes in demand are usually temporary. Please try again later.’, ‘status’: ‘UNAVAILABLE’}}
Why “Shady AI” is Securitys Next Big Governance Problem
Mis à jour :
Erreur lors de la génération du résumé : 503 UNAVAILABLE. {‘error’: {‘code’: 503, ‘message’: ‘This model is currently experiencing high demand. Spikes in demand are usually temporary. Please try again later.’, ‘status’: ‘UNAVAILABLE’}}
Using Microsoft Graph and Powershell to Mine for Information - Stale Accounts and Licenses, (Thu, Aug 20th)
Mis à jour :
Erreur lors de la génération du résumé : 503 UNAVAILABLE. {‘error’: {‘code’: 503, ‘message’: ‘This model is currently experiencing high demand. Spikes in demand are usually temporary. Please try again later.’, ‘status’: ‘UNAVAILABLE’}}
Using Microsoft Graph and Powershell - Risk Detection Commands, (Thu, Aug 20th)
Mis à jour :
Erreur lors de la génération du résumé : 503 UNAVAILABLE. {‘error’: {‘code’: 503, ‘message’: ‘This model is currently experiencing high demand. Spikes in demand are usually temporary. Please try again later.’, ‘status’: ‘UNAVAILABLE’}}
ToxicPanda 2.0 and GoldDigger Expand Android Banking Attacks with On-Device Fraud
Mis à jour :
Erreur lors de la génération du résumé : 503 UNAVAILABLE. {‘error’: {‘code’: 503, ‘message’: ‘This model is currently experiencing high demand. Spikes in demand are usually temporary. Please try again later.’, ‘status’: ‘UNAVAILABLE’}}
ThreatsDay: Gogs 10.0 RCE, n8n Workflow-to-RCE, $10M Reward, GLM-5.3 AI Exploit and More
Mis à jour :
Erreur lors de la génération du résumé : 503 UNAVAILABLE. {‘error’: {‘code’: 503, ‘message’: ‘This model is currently experiencing high demand. Spikes in demand are usually temporary. Please try again later.’, ‘status’: ‘UNAVAILABLE’}}
Sakura Internet hack exposes data of up to 1.36 million accounts
Mis à jour :
Erreur lors de la génération du résumé : 503 UNAVAILABLE. {‘error’: {‘code’: 503, ‘message’: ‘This model is currently experiencing high demand. Spikes in demand are usually temporary. Please try again later.’, ‘status’: ‘UNAVAILABLE’}}
Rogue ransomware affiliate poses as recovery firm to steal payments
Mis à jour :
Erreur lors de la génération du résumé : 503 UNAVAILABLE. {‘error’: {‘code’: 503, ‘message’: ‘This model is currently experiencing high demand. Spikes in demand are usually temporary. Please try again later.’, ‘status’: ‘UNAVAILABLE’}}
Police Are Hiding Their Use of Flock Surveillance Cameras
Mis à jour :
Opacité autour de la surveillance par lecteurs de plaques Flock
OpenAI confirms ChatGPT is down as logins and signups fail
Mis à jour :
Erreur lors de la génération du résumé : 503 UNAVAILABLE. {‘error’: {‘code’: 503, ‘message’: ‘This model is currently experiencing high demand. Spikes in demand are usually temporary. Please try again later.’, ‘status’: ‘UNAVAILABLE’}}
New Manic Android malware can exfiltrate data through nearby devices
Mis à jour :
Erreur lors de la génération du résumé : 503 UNAVAILABLE. {‘error’: {‘code’: 503, ‘message’: ‘This model is currently experiencing high demand. Spikes in demand are usually temporary. Please try again later.’, ‘status’: ‘UNAVAILABLE’}}
New Cryptographic Context Injection Attack Could Let Web Pages Steal Grok Chat Data
Mis à jour :
Erreur lors de la génération du résumé : 503 UNAVAILABLE. {‘error’: {‘code’: 503, ‘message’: ‘This model is currently experiencing high demand. Spikes in demand are usually temporary. Please try again later.’, ‘status’: ‘UNAVAILABLE’}}
NASA AIT-GUI Flaws Could Let Unauthenticated Attackers Issue Spacecraft Commands
Mis à jour :
Vulnérabilités critiques dans l’interface de contrôle NASA AIT-GUI
Microsoft says August Windows updates may cause gaming issues
Mis à jour :
Erreur lors de la génération du résumé : 503 UNAVAILABLE. {‘error’: {‘code’: 503, ‘message’: ‘This model is currently experiencing high demand. Spikes in demand are usually temporary. Please try again later.’, ‘status’: ‘UNAVAILABLE’}}
Manic Android Malware Exfiltrates Data From Offline Phones via Nearby Infected Devices
Mis à jour :
Erreur lors de la génération du résumé : 503 UNAVAILABLE. {‘error’: {‘code’: 503, ‘message’: ‘This model is currently experiencing high demand. Spikes in demand are usually temporary. Please try again later.’, ‘status’: ‘UNAVAILABLE’}}
Isolated-vm Flaw Lets Sandboxed JavaScript Escape to Host for Potential RCE
Mis à jour :
Erreur lors de la génération du résumé : 503 UNAVAILABLE. {‘error’: {‘code’: 503, ‘message’: ‘This model is currently experiencing high demand. Spikes in demand are usually temporary. Please try again later.’, ‘status’: ‘UNAVAILABLE’}}
ISC Stormcast For Thursday, August 20th, 2026 https://isc.sans.edu/podcastdetail/10060, (Thu, Aug 20th)
Mis à jour :
Erreur lors de la génération du résumé : 503 UNAVAILABLE. {‘error’: {‘code’: 503, ‘message’: ‘This model is currently experiencing high demand. Spikes in demand are usually temporary. Please try again later.’, ‘status’: ‘UNAVAILABLE’}}
How MSPs can catch phishing attacks email filters miss
Mis à jour :
Erreur lors de la génération du résumé : 503 UNAVAILABLE. {‘error’: {‘code’: 503, ‘message’: ‘This model is currently experiencing high demand. Spikes in demand are usually temporary. Please try again later.’, ‘status’: ‘UNAVAILABLE’}}
Healthtech firm CareCloud data breach impacts 3.7 million patients
Mis à jour :
Erreur lors de la génération du résumé : 503 UNAVAILABLE. {‘error’: {‘code’: 503, ‘message’: ‘This model is currently experiencing high demand. Spikes in demand are usually temporary. Please try again later.’, ‘status’: ‘UNAVAILABLE’}}
Hackers poison arrayref Rust crate to push infostealer malware
Mis à jour :
Erreur lors de la génération du résumé : 503 UNAVAILABLE. {‘error’: {‘code’: 503, ‘message’: ‘This model is currently experiencing high demand. Spikes in demand are usually temporary. Please try again later.’, ‘status’: ‘UNAVAILABLE’}}
Elementor Pro Flaw Could Let Unauthenticated Attackers Upload PHP and Execute Code
Mis à jour :
Erreur lors de la génération du résumé : 503 UNAVAILABLE. {‘error’: {‘code’: 503, ‘message’: ‘This model is currently experiencing high demand. Spikes in demand are usually temporary. Please try again later.’, ‘status’: ‘UNAVAILABLE’}}
Detailed Timeline of OpenAI’s Cyberattack on Hugging Face
Mis à jour :
Erreur lors de la génération du résumé : 503 UNAVAILABLE. {‘error’: {‘code’: 503, ‘message’: ‘This model is currently experiencing high demand. Spikes in demand are usually temporary. Please try again later.’, ‘status’: ‘UNAVAILABLE’}}
Critical Zimbra RCE flaw now actively exploited in attacks
Mis à jour :
Vulnérabilité critique exploitée dans Zimbra Collaboration Suite
Critical NetScaler Flaw Can Bypass Authentication on Certain Gateway and AAA Servers
Mis à jour :
Erreur lors de la génération du résumé : 503 UNAVAILABLE. {‘error’: {‘code’: 503, ‘message’: ‘This model is currently experiencing high demand. Spikes in demand are usually temporary. Please try again later.’, ‘status’: ‘UNAVAILABLE’}}
Critical Elementor Pro bug exposes WordPress sites to RCE attacks
Mis à jour :
Erreur lors de la génération du résumé : 503 UNAVAILABLE. {‘error’: {‘code’: 503, ‘message’: ‘This model is currently experiencing high demand. Spikes in demand are usually temporary. Please try again later.’, ‘status’: ‘UNAVAILABLE’}}
Citrix urges admins to patch new NetScaler flaws as soon as possible
Mis à jour :
Erreur lors de la génération du résumé : 503 UNAVAILABLE. {‘error’: {‘code’: 503, ‘message’: ‘This model is currently experiencing high demand. Spikes in demand are usually temporary. Please try again later.’, ‘status’: ‘UNAVAILABLE’}}
CISA warns of hackers exploiting critical MLflow vulnerability
Mis à jour :
Erreur lors de la génération du résumé : 503 UNAVAILABLE. {‘error’: {‘code’: 503, ‘message’: ‘This model is currently experiencing high demand. Spikes in demand are usually temporary. Please try again later.’, ‘status’: ‘UNAVAILABLE’}}
CDN Tsunami Attack Abuses HTTP/3 Translation for Up to 350x DoS Amplification
Mis à jour :
Erreur lors de la génération du résumé : 503 UNAVAILABLE. {‘error’: {‘code’: 503, ‘message’: ‘This model is currently experiencing high demand. Spikes in demand are usually temporary. Please try again later.’, ‘status’: ‘UNAVAILABLE’}}
Attackers Exploit Zimbra SNMP Flaw for Unauthenticated Remote Code Execution
Mis à jour :
Erreur lors de la génération du résumé : 503 UNAVAILABLE. {‘error’: {‘code’: 503, ‘message’: ‘This model is currently experiencing high demand. Spikes in demand are usually temporary. Please try again later.’, ‘status’: ‘UNAVAILABLE’}}
AI-Generated Exploit Scripts Target Siemens S7 PLCs in U.S. Critical Infrastructure
Mis à jour :
Erreur lors de la génération du résumé : 503 UNAVAILABLE. {‘error’: {‘code’: 503, ‘message’: ‘This model is currently experiencing high demand. Spikes in demand are usually temporary. Please try again later.’, ‘status’: ‘UNAVAILABLE’}}
40 Malicious Firefox Extensions Pose as Web3 Products to Steal Wallet Secrets
Mis à jour :
Erreur lors de la génération du résumé : 503 UNAVAILABLE. {‘error’: {‘code’: 503, ‘message’: ‘This model is currently experiencing high demand. Spikes in demand are usually temporary. Please try again later.’, ‘status’: ‘UNAVAILABLE’}}
Windows 11 24H2 Home and Pro reach end of support in 2 months
Mis à jour :
Fin de support pour Windows 11 24H2 : Agir pour sécuriser vos systèmes
US warns of AI-powered attacks on Siemens PLCs in critical infrastructure
Mis à jour :
Menace croissante sur les automates Siemens dans les infrastructures critiques
US charges Iranian hackers over $3.4 billion intellectual property theft
Mis à jour :
Inculpation de cybercriminels iraniens pour un vol de propriété intellectuelle de 3,4 milliards de dollars
StopAndProtect Uses Nearly 2,000 Hacked WordPress Sites to Spread Malware and Steal Data
Mis à jour :
Opération StopAndProtect : le botnet WordPress détourné pour le vol de données et les rançongiciels
Simple Scans for Cloud Metadata Service, (Wed, Aug 19th)
Mis à jour :
Risques d’exploitation du service de métadonnées Cloud (IMDS)
SilkParasite Espionage Campaign Targets Central Asian Governments with Five New RATs
Mis à jour :
Campagne d’espionnage SilkParasite : Ciblage gouvernemental en Asie centrale
Phishing 3.0: The Fight Moves to Agent Versus Agent
Mis à jour :
Phishing 3.0 : La nouvelle ère de l’attaque par agents autonomes
Password spraying attacks surge 155x as hackers exploit MFA gaps
Mis à jour :
Recrudescence massive des attaques par « Password Spraying » via les failles MFA
Microsoft Links 30+ Rotating Domains to MacSync Stealer Infrastructure
Mis à jour :
Analyse des infrastructures du logiciel espion MacSync
Microsoft fixes known issue causing Windows Defender crashes
Mis à jour :
Résolution du bug de plantage de Microsoft Defender
ISC Stormcast For Wednesday, August 19th, 2026 https://isc.sans.edu/podcastdetail/10058, (Wed, Aug 19th)
Mis à jour :
Analyse de l’actualité cyber : ISC Stormcast (19 août 2026)
ICE Collecting DNA Samples
Mis à jour :
L’expansion de la surveillance génétique par l’ICE
Hackers Compromised 14,500+ Dahua Devices Using Credential Attacks, Auth Bypasses, and P2P
Mis à jour :
Opération CameraSwarm : compromission massive de dispositifs Dahua
Hackers compromise 14,500 Dahua web cameras in 35-day campaign
Mis à jour :
Campagne CameraSwarm : compromission massive de caméras Dahua
Critical RCE flaw in Windows IKE Extension now actively exploited
Mis à jour :
Exploitation critique de l’extension Windows IKE
Critical macOS, SharePoint, vCenter, and Microsoft IKE Flaws Under Active Exploitation
Mis à jour :
Vulnérabilités critiques sous exploitation active : CISA alerte sur quatre failles majeures
Comcast turns your Xfinity WiFi into a home motion detector
Mis à jour :
La détection de mouvement par Wi-Fi : Risques et enjeux chez Comcast
Clop-Linked Windchill Web Shell Decrypts Credentials and Maps Engineering Data
Mis à jour :
Cyber-extorsion ciblée : Un shell web sur mesure pour PTC Windchill
CISA: Medusa ransomware hit over 500 critical infrastructure orgs
Mis à jour :
Montée en puissance du ransomware Medusa
Your Controls Block Known Attacks. What About the Behavior?
Mis à jour :
La fausse sécurité des contrôles basés sur les signatures
Weekly Update 517: Cyber Ransoms
Mis à jour :
La réalité complexe des rançongiciels modernes
TWINLOOT Abuses SharePoint and Teams to Steal Credentials and Move Across Networks
Mis à jour :
Analyse du framework TWINLOOT : Exploitation des services Microsoft pour le C2
SafePal Hardware Wallet Maker Says Flaw Exposed Data of Nearly 40,000 Customers
Mis à jour :
Fuite de données chez SafePal : 40 000 clients exposés
Ransom Busters Claims It Hacked Ransomware Servers, Asks Victims for Up to $60,000
Mis à jour :
Menaces d’extorsion et tactiques émergentes dans l’écosystème ransomware
Pokémon Center data breach exposes customer info, cancels some orders
Mis à jour :
Violation de données chez Pokémon Center via le prestataire logistique CEVA
One Attacker Has Scraped Both Salesforce and ServiceNow Portals Since 2025
Mis à jour :
Campagne “City Forum” : Exploitation persistante des accès invités Salesforce et ServiceNow
Microsoft tests faster Windows File Explorer, new context menu
Mis à jour :
Optimisation de l’Explorateur Windows et suppression d’un vecteur d’attaque
Microsoft starts removing WMIC tool used by cybercriminals
Mis à jour :
Fin du support de l’outil WMIC par Microsoft
Microsoft Copilot Personal Flaws Could Let One Click Exfiltrate Data From Connected Apps
Mis à jour :
Vulnérabilités critiques dans Microsoft Copilot Personal : La menace “CoSnitch”
Microsoft confirms outage affecting search in Microsoft 365 apps
Mis à jour :
Perturbation des services de recherche sur Microsoft 365
LLMs and Contextual Integrity
Mis à jour :
Intégrité contextuelle et risques de fuite de données dans les LLM
ISC Stormcast For Tuesday, August 18th, 2026 https://isc.sans.edu/podcastdetail/10056, (Tue, Aug 18th)
Mis à jour :
L’article fourni ne contient pas de contenu informatif sur la cybersécurité. Il s’agit d’une page de renvoi vers un podcast (ISC Stormcast du 18 août 2026) sans aucune transcription, analyse de vulnérabilité ou détail technique exploitable.
Hacker claims 3.6 million Azure account records stolen from major companies
Mis à jour :
Vaste fuite de données Azure : 3,6 millions d’enregistrements compromis
Critical GitLab GraphQL Flaw Could Let Unauthenticated Attackers Delete Public Projects
Mis à jour :
Vulnérabilités critiques dans l’interface GraphQL de GitLab
Clop created custom web shell for Windchill data theft attacks
Mis à jour :
Menace Clop : Web shell sur mesure pour les serveurs PTC Windchill
CISA: Windows Task Host flaw now exploited by ransomware gangs
Mis à jour :
Escalade de privilèges via Windows Task Host exploitée par des rançongiciels
CISA Flags Actively Exploited Ray Flaw That Can Trigger Browser-Based RCE
Mis à jour :
Vulnérabilité critique dans Ray : Exécution de code à distance activement exploitée
Attackers Exploit MLflow SSRF Flaw to Steal Cloud Credentials and Secrets
Mis à jour :
Exploitation active de vulnérabilités critiques dans MLflow et FUXA
Apple Patches iOS and macOS, (Mon, Aug 17th)
Mis à jour :
Campagne massive de correctifs de sécurité Apple : iOS et macOS
AI “Mind Viruses” Can Spread Between Agents Through Persistent Prompt Files
Mis à jour :
Propagation de « virus mentaux » par les fichiers de système d’IA
16 Typosquatted RubyGems Packages Steal Browser Credentials and Crypto Wallets
Mis à jour :
Campagne de typosquatting sur RubyGems : Le malware “StubMaker”
Wireshark 4.6.8 Released, (Sun, Aug 16th)
Mis à jour :
Mise à jour critique de sécurité pour Wireshark 4.6.8
Windows Server 2022 reaches end of mainstream support in 60 days
Mis à jour :
Transition de Windows Server 2022 vers le support étendu
⚡ Weekly Recap: VMware Exploits, Windows 0-Day, MCP Attacks, Browser Hijacks and More
Mis à jour :
Actualités cybersécurité : Exploits critiques et chaînes d’approvisionnement
Unisoc VoLTE Video Call Exploit Chain Can Give Attackers Full Android Kernel Access
Mis à jour :
Vulnérabilité critique des modems Unisoc : Escalade de privilèges vers le noyau Android
Suspected China-Nexus Actor Exploits VMware vCenter Flaw, Deploys Babuk-Derived Ransomware
Mis à jour :
Campagne d’attaques APT chinoise ciblant VMware vCenter
SafePal data breach impacts 39,798 customers, stolen info for sale
Mis à jour :
Fuite de données chez SafePal : 39 798 clients exposés
Philips and GE investigating Clop ransomware data theft claims
Mis à jour :
Vague de cyberattaques du groupe Clop contre les plateformes PTC
Microsoft working on Defender patch for ShieldBreak zero-day
Mis à jour :
Vulnérabilité “ShieldBreak” dans Microsoft Defender : Une escalade de privilèges critique
Microsoft confirms GitHub is down worldwide
Mis à jour :
Interruption majeure des services GitHub : État des lieux
ISC Stormcast For Monday, August 17th, 2026 https://isc.sans.edu/podcastdetail/10054, (Mon, Aug 17th)
Mis à jour :
Malheureusement, l’article fourni ne contient aucun contenu informatif ou technique exploitable. Il s’agit uniquement de liens de navigation vers un podcast de l’ISC SANS (Stormcast) daté du 17 août 2026, sans aucune transcription ou résumé des sujets abordés. En conséquence, il n’y a aucune vulnérabilité, CVE ou recommandation à extraire.
How MCP Servers Can Expose Enterprise Secrets
Mis à jour :
Risques de sécurité liés au protocole MCP (Model Context Protocol)
Hacking Public Wi-Fi DNS to Steal Credentials
Mis à jour :
Risques et sécurisation des réseaux Wi-Fi publics : l’attaque par détournement DNS
French tax authority data breach affects 678,000 individuals
Mis à jour :
Cyberattaque contre la DGFiP : 678 000 dossiers fiscaux compromis
Evooo1Bot Linux Botnet Exploits Known Flaws to Turn Edge Devices Into SOCKS5 Proxies
Mis à jour :
Émergence du botnet Evooo1Bot : Menace sur les équipements de périphérie
Certighost and the Privilege Hiding in Your Certificate Authority
Mis à jour :
Certighost : Quand la confiance aveugle envers l’autorité de certification compromet le domaine
Apple Screen Sharing Security, (Mon, Aug 17th)
Mis à jour :
Vulnérabilités et sécurisation du partage d’écran macOS
Anthropic confirms Claude is down in major outage affecting multiple services
Mis à jour :
Panne majeure des services Claude : Analyse de l’incident d’août 2026
New AmnesiaStealer macOS malware hijacks browser sessions via remote control
Mis à jour :
AmnesiaStealer : Un malware macOS capable de contrôle distant des sessions web
Large-scale DDoS attacks disrupted Threema secure messaging service
Mis à jour :
Attaques DDoS massives contre le service de messagerie Threema
New Evooo1Bot Linux botnet turns routers into traffic relay nodes
Mis à jour :
Menace Evooo1Bot : Transformation de routeurs en relais de trafic
How Anthropic plans to watermark Claudes AI-generated text
Mis à jour :
Implémentation du tatouage numérique (watermarking) pour les textes générés par Claude
Friday Squid Blogging: Searching for the Colossal Squid
Mis à jour :
Actualités en cybersécurité : Espace de discussion ouvert
Who’s Tracking You? Use This New Service to Find Out
Mis à jour :
Transparence publicitaire : Démasquer les traqueurs avec DecryptAds
Upcoming Speaking Engagements
Mis à jour :
Calendrier des conférences de Bruce Schneier (Septembre-Octobre 2026)
Ukraine shuts down 94 fraudulent call centers, seize millions in cash
Mis à jour :
Démantèlement massif de centres d’appels frauduleux en Ukraine
The Modern Attack Chain: Rethinking Google Workspace Security in the Age of AI
Mis à jour :
La mutation de la chaîne d’attaque dans Google Workspace : des accès OAuth aux agents IA
Shell investigates potential incident after Clop data theft claims
Mis à jour :
Cyberattaque par rançongiciel : Shell parmi les victimes du groupe Clop
RingCentral data breach exposed info of 1.6 million accounts
Mis à jour :
Vol de données massif chez RingCentral par le groupe ShinyHunters
Max severity SAP Commerce Cloud flaw now targeted in attacks
Mis à jour :
Exploitation active de la faille critique dans SAP Commerce Cloud
ISC Stormcast For Friday, August 14th, 2026 https://isc.sans.edu/podcastdetail/10052, (Fri, Aug 14th)
Mis à jour :
Le contenu fourni correspond à une page de redirection vers un podcast archivé (ISC Stormcast du 14 août 2026) et ne contient aucune information technique, vulnérabilité ou recommandation en matière de cybersécurité.
If the Markets Reject OpenAI and Anthropic, the US Should Nationalize Them
Mis à jour :
L’IA comme bien public : repenser le modèle des laboratoires leaders
Hackers exploit macOS Screen Sharing flaw to deploy Monero miner
Mis à jour :
Exploitation active de la faille macOS Screen Sharing pour le minage de cryptomonnaies
Hackers arrested over €30M bank fraud exploiting service provider flaw
Mis à jour :
Démantèlement d’un réseau criminel après une fraude bancaire de 30 millions d’euros
Data analyst sent to prison for stealing data, extorting employer
Mis à jour :
Condamnation pour extorsion cybernétique : le cas Brightly Software
APT group HoneyMyte upgrades CoolClient: the backdoor gets a kernel-level Windows rootkit
Mis à jour :
Évolution du backdoor CoolClient : Intégration d’un rootkit noyau par HoneyMyte
Apple sends new ‘Threat Notification’ alerts over mercenary spyware attacks
Mis à jour :
Campagne mondiale d’alertes Apple contre les logiciels espions mercenaires
Akira hackers disable EDR with Safe Mode, steal data but fail to encrypt
Mis à jour :
Contournement de l’EDR via le mode sans échec : le cas Akira
Who Vets AI’s Code? The Scale Challenge Facing Open Source Ingestion
Mis à jour :
La menace du « Slopsquatting » : sécuriser l’ingestion de code IA
White House taps security firms for offensive hack-back operations
Mis à jour :
Externalisation des cyber-opérations offensives par la Maison-Blanche
WhatsApp rolls out new feature that flags potential scam messages
Mis à jour :
Déploiement de « Scam Alert » : la lutte de WhatsApp contre les escroqueries par IA locale
Using Gemma4 with Ollama - Testing File Hash Analysis and Recommendations with AI, (Wed, Aug 12th)
Mis à jour :
Analyse et automatisation de la menace par IA : Le cas Gemma 4
Trezor discloses data breach affecting nearly 14,000 customers
Mis à jour :
Fuite de données chez Trezor via un prestataire logistique
Separating AI’s Technological Problems from Its Capitalism Problems
Mis à jour :
Démêler les défis technologiques de l’IA des enjeux du capitalisme
Microsoft patches LegacyHive Windows zero-day vulnerability
Mis à jour :
Correction de la faille Windows « LegacyHive »
ISC Stormcast For Thursday, August 13th, 2026 https://isc.sans.edu/podcastdetail/10050, (Thu, Aug 13th)
Mis à jour :
Le contenu fourni ne contient aucune information technique, vulnérabilité ou analyse de cybersécurité. Il s’agit uniquement d’une page de redirection pour un podcast (ISC Stormcast) daté du 13 août 2026, sans aucun corps de texte détaillé ou note technique.
Hackers exploit critical Adobe Commerce flaw to hijack customer accounts
Mis à jour :
Menace active sur Adobe Commerce : Risque de prise de contrôle de comptes
Hackers breach govt webmail while running parallel crypto fraud
Mis à jour :
Espionnage d’État et fraude crypto : Le double visage du groupe Jewelbug
Critical VMware vCenter RCE flaw exploited for reverse SSH access
Mis à jour :
Exploitation active de la faille critique dans VMware vCenter
“City-Forum” data-theft attacks target Salesforce, ServiceNow portals
Mis à jour :
Campagne de vol de données « City-Forum » : cibles Salesforce et ServiceNow
Attackers Exploit SharePoint Authentication Bypass After Public PoC Release
Mis à jour :
Exploitation active de la vulnérabilité d’authentification SharePoint (CVE-2026-55040)
Armored Likho expands its cyber-espionage toolkit
Mis à jour :
Expansion de l’arsenal d’espionnage du groupe Armored Likho
Android malware combo takes out loans and relays victims credit cards
Mis à jour :
Menace Android : La combinaison SpyNote et WindRelay pour le vol financier
AI watermark removers flood the web. Almost none can prove they work.
Mis à jour :
L’illusion des outils de suppression de filigranes IA
Zoom Annotation Flaws Could Let a Meeting Participant Hijack Another Attendees Client
Mis à jour :
Vulnérabilités critiques dans l’outil d’annotation de Zoom
Weekly Update 516: Live From Vietnam
Mis à jour :
Analyse de l’incident Brinks Home et enjeux de communication de crise
The Threat Hiding in Your Hiring Process: How Fake Remote Workers Get In
Mis à jour :
La menace des faux travailleurs distants dans le processus de recrutement
Signal adds new security feature to thwart man-in-the-middle attacks
Mis à jour :
Signal renforce la sécurité des échanges par la vérification automatique des clés
ShieldBreak Zero-Day PoC Claims Microsoft Defender Patch Bypass With SYSTEM Access
Mis à jour :
ShieldBreak : Une faille zero-day contourne le correctif de Microsoft Defender
SAP Commerce Cloud Flaw Could Let Unauthenticated Attackers Execute Arbitrary Code
Mis à jour :
Vulnérabilités critiques dans SAP Commerce Cloud et ses composants
Sandworm hackers target IT pros with trojanized WireGuard VPN client
Mis à jour :
Campagne d’ingénierie sociale de Sandworm ciblant les professionnels de l’IT
Prompt Injections for Defense
Mis à jour :
Le « Context Bombing » : Retourner les injections de prompt contre les agents IA
Plug and Pwn attack uses fake USB devices for Windows SYSTEM access
Mis à jour :
Plug and Pwn : L’exploitation des fonctionnalités Plug-and-Play de Windows
OpenAI, Anthropic, Google API Flaw Let Weaker AI Models Decode Stronger Models Reasoning
Mis à jour :
Vulnérabilité majeure des traces de raisonnement dans les API d’IA
New Microsoft Defender ShieldBreak zero-day grants SYSTEM privileges
Mis à jour :
La faille “ShieldBreak” expose les systèmes Windows à une élévation de privilèges
Microsoft Plugs Nearly 400 Security Holes
Mis à jour :
Vague de correctifs Microsoft : 400 failles corrigées
Microsoft Patches 398 Flaws Including a Windows Driver Zero-Day Under Active Attack
Mis à jour :
Mise à jour de sécurité Microsoft : 398 vulnérabilités corrigées dont une faille zero-day active
Malicious LiteLLM Releases Tied to Trivy Hack May Have Exposed 2,100+ Organizations
Mis à jour :
Compromission de la chaîne d’approvisionnement : L’affaire LiteLLM et TeamPCP
Linux Kernel Process Accounting, (Wed, Aug 12th)
Mis à jour :
Surveillance de l’activité système avec le processus comptable Linux
Lazarus hackers exploited Windows zero-day to target defense firms
Mis à jour :
Exploitation du Zero-Day Windows par Lazarus dans l’opération “Dream Job”
Lazarus Exploits Windows Zero-Day to Gain SYSTEM Access and Deploy Backdoor
Mis à jour :
Espionnage cybernétique : Lazarus exploite une faille zero-day Windows
Kimwolf v7 Android Botnet Makes HTTP/2 DDoS Traffic Look Like Legitimate Browsing
Mis à jour :
Kimwolf v7 : Une nouvelle génération de botnet Android furtif
ISC Stormcast For Wednesday, August 12th, 2026 https://isc.sans.edu/podcastdetail/10048, (Wed, Aug 12th)
Mis à jour :
Le contenu fourni ne contient aucune information technique, vulnérabilité ou actualité spécifique. Il s’agit d’une page de navigation générique pour le podcast ISC Stormcast du 12 août 2026, dépourvue de corps d’article ou de détails sur des menaces de cybersécurité.
Hundreds of fake Chrome VPN extensions route traffic through a proxy
Mis à jour :
Vague de fausses extensions VPN sur le Chrome Web Store
Hackers leverage new Microsoft SharePoint exploit in attacks
Mis à jour :
Exploitation active de la vulnérabilité SharePoint CVE-2026-55040
Google says Chrome cuts 7 billion unwanted Android notifications a day to fight abuse
Mis à jour :
Lutte contre les notifications abusives sur Google Chrome
FBI: Hackers target online accounts to steal nude photos
Mis à jour :
Alerte du FBI : Recrudescence des vols de contenus intimes et sextorsion
Enterprise Defenses Recovered at the Edge and Collapsed Inside
Mis à jour :
Le paradoxe de la cybersécurité : Périmètre robuste, intérieur vulnérable
DeadLock ransomware uses blockchain to resist infrastructure takedown
Mis à jour :
DeadLock : Le rançongiciel résilient basé sur la blockchain
Cisco warns of ASA and FTD VPN flaw exploited to crash devices
Mis à jour :
Vulnérabilité critique exploitée dans Cisco ASA et FTD
Cisco ASA and FTD Flaw Exploited in the Wild Can Trigger Remote DoS
Mis à jour :
Vulnérabilité critique exploitée dans les équipements Cisco ASA et FTD
Attackers Exploit VMware vCenter Vulnerability to Gain Persistent Remote Access
Mis à jour :
Exploitation active de vulnérabilités critiques dans VMware vCenter
Adobe Patches Three CVSS 10.0 ColdFusion and Campaign Classic Flaws
Mis à jour :
Vulnérabilités critiques : Adobe publie des correctifs pour ColdFusion, Commerce et Campaign Classic
737 Chrome VPN Extensions Caught Routing Traffic Through Proxies. Check If You Have One
Mis à jour :
Vague de maliciels sur le Chrome Web Store : VPN frauduleux et extensions persistantes
Windows 11 KB5121003 & KB5120240 cumulative updates released
Mis à jour :
Mise à jour cumulative Windows 11 : Correctifs de sécurité et améliorations d’août 2026
Wesco confirms security incident after ExfilSquad claims data theft
Mis à jour :
Incident de sécurité chez Wesco : ExfilSquad revendique un vol de données
Vague Task, Total Access: When AI Delegation Becomes a Security Risk
Mis à jour :
Les risques de la délégation aux agents IA
US and South Korea warn of Gunra ransomware targeting govt agencies
Mis à jour :
Menace mondiale du ransomware Gunra : Alerte conjointe USA-Corée du Sud
Sandworm-Linked UAC-0145 Uses Fake Job Interviews to Push VPN That Can Run Commands
Mis à jour :
Espionnage via de faux entretiens d’embauche : la campagne du groupe UAC-0145
Researchers Turn USB Auto-Install Into a Full SYSTEM Takeover on Windows 11
Mis à jour :
Plug and Pwn : Exploitation de l’installation automatique PnP sur Windows 11
Researchers Disclose AI-Assisted SharePoint Exploit Chain Reaching Unauthenticated RCE
Mis à jour :
Vulnérabilité critique dans Microsoft SharePoint : Une chaîne d’exploitation assistée par IA
Researchers Built a Fake Crypto Startup and Hired Three Suspected North Korean IT Workers
Mis à jour :
Infiltration par des travailleurs IT nord-coréens : une étude de cas par la tromperie
Project CAV3RN continues: Google Apps Script as C2 relay and DNS-based C2 channel selection
Mis à jour :
Évolution et mécanismes du framework d’espionnage Project CAV3RN
OpenAI releases ChatGPT 5.6 Cyber, but its only for approved users
Mis à jour :
Lancement de GPT 5.6 Cyber : Une approche sécurisée pour les professionnels
OpenAI Launches GPT-5.6-Cyber with Reduced Safeguards for Exploit Development
Mis à jour :
GPT-5.6-Cyber : Une arme à double tranchant pour la cybersécurité
Mozilla updates GPG signing key for Firefox releases after exposure
Mis à jour :
Remplacement de la clé GPG de Mozilla suite à une exposition accidentelle
Mozilla Revokes Firefox and Thunderbird Linux Signing Key After Key Lands in Private Repo
Mis à jour :
Révocation de la clé de signature Linux de Mozilla suite à une exposition accidentelle
Microsoft releases Windows 10 KB5120249 extended security update
Mis à jour :
Mise à jour de sécurité étendue (ESU) pour Windows 10 : KB5120249
Microsoft Patch Tuesday August 2026, (Tue, Aug 11th)
Mis à jour :
Analyse des correctifs Microsoft (Août 2026)
Microsoft August 2026 Patch Tuesday fixes 400 flaws, 3 zero-days
Mis à jour :
Patch Tuesday Août 2026 : 400 vulnérabilités corrigées
Malicious MCP Servers Can Split Instructions to Make AI Coding Agents Exfiltrate Secrets
Mis à jour :
GhostSplice : L’attaque par fragmentation contre les agents IA
ISC Stormcast For Tuesday, August 11th, 2026 https://isc.sans.edu/podcastdetail/10046, (Tue, Aug 11th)
Mis à jour :
Bulletin d’information ISC Stormcast : 11 août 2026
Head Mare APT is exploiting vulnerabilities in an unpatched TrueConf server to deliver PhantomCore and PhantomGraph to video conference participants
Mis à jour :
Campagne d’espionnage Head Mare via les serveurs TrueConf
Hackers breached a small Polish energy plant via private APN last year
Mis à jour :
Cyberattaque inédite contre une centrale thermique polonaise via un APN privé
Hackers Breach Polish Power Plant Controls via Private Cellular Network and Shut Turbine
Mis à jour :
Sabotage d’une centrale électrique polonaise via une faille réseau privée
Gunra Ransomware Exploits Fortinet and Schneider Electric Flaws to Breach Networks
Mis à jour :
Menace du Ransomware Gunra : Exploitation de vulnérabilités critiques et double extorsion
Delta probes Wi-Fi deauth attack on flight carrying DEF CON attendees
Mis à jour :
Attaque Wi-Fi malveillante sur un vol Delta : retour de la DEF CON
DeadLock Ransomware Uses Polygon Smart Contracts to Make Extortion Infra Harder to Disrupt
Mis à jour :
DeadLock : Une infrastructure d’extorsion décentralisée via la blockchain
DDoS attacks over 1 Tbps surged fivefold in the second quarter
Mis à jour :
Explosion des attaques DDoS massives au deuxième trimestre 2026
Cisco warns of high-severity ClamAV flaws with public exploits
Mis à jour :
Vulnérabilités critiques dans le moteur ClamAV de Cisco
CISA: Microsoft SharePoint flaw now exploited in ransomware attacks
Mis à jour :
Exploitation de Microsoft SharePoint par des groupes de ransomware
BdThemes Supply Chain Attack Poisons JSON to Create Rogue WordPress Admins
Mis à jour :
Attaque de chaîne d’approvisionnement via les API BdThemes
BdThemes plugins supply-chain hack creates rogue WordPress admins
Mis à jour :
Compromission de la chaîne d’approvisionnement des plugins BdThemes
AI Genie in the Wild
Mis à jour :
L’IA et l’exploitation automatisée des vulnérabilités
AI for Military Support
Mis à jour :
L’impact de l’IA sur la prise de décision militaire
A Malicious SIM Card Can Run Attacker Code Inside the Modems Behind Cellular IoT Devices
Mis à jour :
Vulnérabilité des communications cellulaires : L’attaque par carte SIM malveillante
When Credentials Are No Longer Enough: Device Trust in the AI Era
Mis à jour :
Renforcer la sécurité des identités à l’ère de l’IA par la confiance des appareils
⚡ Weekly Recap: AI Goes Rogue, Metabase 0-Day, MCP Supply-Chain Attacks, and Router Backdoors
Mis à jour :
Actualité Cyber : IA autonome, failles 0-day et menaces sur la supply chain
Valve notifies Steam hardware customers of a data breach
Mis à jour :
Compromission des données clients Steam via CEVA Logistics
TrueConf Server Flaws Exploited to Replace Client Installers with PhantomCore
Mis à jour :
Compromission de serveurs TrueConf par le groupe Head Mare
Solidity Pro VS Code Extensions Steal Crypto Wallets, API Keys, and Credentials
Mis à jour :
Menace sur les extensions VS Code : L’affaire « Solidity Pro »
Shipping 10–50× More Code? Watch This Webinar on Securing AI-Speed Development
Mis à jour :
Sécuriser le développement à l’ère de l’IA : Gérer la vitesse sans sacrifier la sécurité
Scans for Solana (Surfpool?) Endpoints, (Mon, Aug 10th)
Mis à jour :
Campagne de reconnaissance sur les points de terminaison Solana
Python Now Has a Post-Quantum Encryption Library
Mis à jour :
L’ère de la cryptographie post-quantique pour Python
OpenAIs Next AI Model Astra Shows Cyber Performance Strong Enough to Trigger Pause
Mis à jour :
Risques de cybersécurité liés à l’IA : OpenAI suspend le modèle Astra
New StormEncryptor ransomware used by former Medusa affiliate
Mis à jour :
Émergence du ransomware StormEncryptor par le groupe Storm-1175
New Passkey Attacks Can Recover Synced Private Keys or Bypass Phishing-Resistant MFA
Mis à jour :
Vulnérabilités des passkeys : entre contournements MFA et vol de clés
Member of The Com sent to prison for blackmail, sextortion
Mis à jour :
Condamnation d’un membre du collectif cybercriminel « The Com »
LexisNexis shuts down services after suspicious activity on servers
Mis à jour :
Interruption des services LexisNexis suite à une intrusion chez un tiers
Kimsuky Builds Offline AI Stack to Boost Phishing and Automate Malware Development
Mis à jour :
Évolution des capacités d’attaque du groupe Kimsuky : Vers une IA autonome
IT threat evolution in Q2 2026. Non-mobile statistics
Mis à jour :
Évolution des menaces informatiques : Analyse du T2 2026
IT threat evolution in Q2 2026. Mobile statistics
Mis à jour :
Évolution des menaces mobiles : Rapport Q2 2026
ISC Stormcast For Monday, August 10th, 2026 https://isc.sans.edu/podcastdetail/10044, (Mon, Aug 10th)
Mis à jour :
Absence de contenu technique exploitable
Critical Progress LoadMaster flaw now actively exploited in attacks
Mis à jour :
Exploitation active de la faille critique dans Progress Kemp LoadMaster
CISA: SonicWall SMA1000 flaws now exploited by ransomware gangs
Mis à jour :
Exploitation active de vulnérabilités SonicWall SMA1000 par des groupes de ransomwares
China-Linked Hackers Deploy New StormEncryptor Ransomware, Likely via N-central Flaw
Mis à jour :
Émergence du ransomware StormEncryptor par le groupe Storm-1175
Unlimited Technology Systems breach impacts 3.8 million people
Mis à jour :
Fuite massive de données chez Unlimited Technology Systems
Progress Kemp LoadMaster Flaw Hits CISA KEV After 792 Reported Exploit Attempts
Mis à jour :
Vulnérabilité critique dans Progress Kemp LoadMaster : Ajout au catalogue KEV de la CISA
New CSS Attacks Can Break Webmail Defenses to Steal Passwords and Tokens
Mis à jour :
Vulnérabilités CSS : Le danger caché dans vos e-mails
N-able Issues N-central Hotfix 2 as Attackers Reach Managed Systems and Persist
Mis à jour :
Sécurisation critique de N-able N-central : Hotfix 2 obligatoire
Metabase Zero-Day Exploited in Wild Allows Admin Access Without Authentication
Mis à jour :
Exploitation active d’une vulnérabilité critique dans Metabase
Metabase SQLi zero-day exploited in customer data-theft attacks
Mis à jour :
Exploitation active de la faille Zero-Day SQLi dans Metabase
Hackers breach TrueConf to trojanize client installers with backdoors
Mis à jour :
Compromission des serveurs TrueConf par le groupe Head Mare
Friday Squid Blogging: Arctic Bobtail Squid Video
Mis à jour :
Absence de contenu technique relatif à la cybersécurité
Atlassian Rovo Can Be Tricked Into Sending Jira and Confluence Data to Attackers
Mis à jour :
Vulnérabilités d’exfiltration de données dans l’assistant Atlassian Rovo
A Coming Incident Crisis?
Mis à jour :
Vers une industrialisation de la gestion des incidents
TeamPCP Linked To Redis Attacks Dating Back To 2020 And Later Supply Chain Campaign
Mis à jour :
L’évolution stratégique du groupe cybercriminel TeamPCP
Real emails, hijacked payments: Two H1 2026 attack chains
Mis à jour :
Analyse des chaînes d’attaques exploitant la confiance : Rapport H1 2026
OpenAI rolls out a major ChatGPT upgrade, even if you don’t pay for it
Mis à jour :
Mise à jour majeure de ChatGPT : Performances et nouvelles fonctionnalités
North Carolina Ports confirms cyberattack disrupting operations
Mis à jour :
Cyberattaque sur les infrastructures portuaires de Caroline du Nord
New WordPress Pre-Auth XSS Could Lead to PHP Code Execution - Patch ASAP
Mis à jour :
Vulnérabilité critique “XSS2Shell” dans WordPress
New NatJack Attacks Hijack TCP Sessions and Spoof DNS by Manipulating NAT Tables
Mis à jour :
NatJack : Vulnérabilité majeure des tables NAT
Microsoft 365 AitM Phishing Hijacks Accounts to Collect Payroll and Finance Emails
Mis à jour :
Campagne de phishing AitM : Menace sur les processus financiers de Microsoft 365
Malware Can Abuse Windows Hello for Business Keys for Persistent Entra ID Access
Mis à jour :
Détournement des clés Windows Hello for Business pour l’accès persistant à Entra ID
Linux Shell Forensic: Let?s Dive Into Atuin!, (Fri, Aug 7th)
Mis à jour :
Analyse forensique des historiques shell via Atuin
Levi Strauss & Co. says hackers stole corporate data in cyberattack
Mis à jour :
Cyberattaque par ingénierie sociale chez Levi Strauss & Co.
ISC Stormcast For Friday, August 7th, 2026 https://isc.sans.edu/podcastdetail/10042, (Fri, Aug 7th)
Mis à jour :
Le contenu fourni ne contient aucune information technique ou de cybersécurité exploitable. Il s’agit d’une page de navigation générique pour le podcast “ISC Stormcast” du 7 août 2026, sans aucun corps de texte détaillé ou analyse de vulnérabilité. Par conséquent, aucun point clé, CVE ou recommandation ne peut être extrait de ce document.
ICE Is Buying Access to Credit Card Records
Mis à jour :
La surveillance financière hors mandat : ICE et le courtage de données
Hedge fund cyberattacks tied to BlackFile-linked UNC6671 extortion group
Mis à jour :
Vague d’attaques par vishing contre le secteur financier par le groupe UNC6671
Growing Up The Hard Way
Mis à jour :
La maturité forcée de l’Open Source
ClickFix attack pushes macOS infostealer for crypto theft attacks
Mis à jour :
Propagation de malwares infostealers via des attaques « ClickFix » sur macOS
Claude Code and Gemini CLI Flaws Let a GitHub Issue Reach CI Workflow Secrets
Mis à jour :
Vulnérabilités critiques dans les agents de codage IA
AI-Assisted HTTP Terminator Finds Novel HTTP Desync Techniques and Apache Zero-Day
Mis à jour :
Découverte automatisée de vulnérabilités HTTP par IA
18-Year-Old Linux SCTP Flaw Could Let Local Users Gain Root and Escape Containers
Mis à jour :
SCTPhantom : Une faille critique vieille de 18 ans dans le protocole SCTP de Linux
ThreatsDay: Odysseus RCE, Samsung One-Click Takeover, iCloud Backdoor Fight + 27 More Stories
Mis à jour :
Panorama des menaces : L’exploitation de la confiance numérique
Swiss government SharePoint breach compromised 200 accounts
Mis à jour :
Cyberattaque contre le gouvernement suisse : 200 comptes SharePoint compromis
Snowflake Hacker Pleads Guilty Over Breaches Affecting at Least 100 Million People
Mis à jour :
Condamnation liée à la campagne de piratage massive des comptes Snowflake
Ransom Cartel ransomware creator sentenced to 16 years in prison
Mis à jour :
Condamnation du créateur du ransomware « Ransom Cartel »
Ransom Cartel Creator Gets 16 Years in Prison for Operating Ransomware-as-a-Service
Mis à jour :
Condamnation de Maksim Silnikau : Démantèlement du groupe Ransom Cartel
Over 4,400 Rockwell PLCs Exposed Online, 22 Found in Water Attack Cities
Mis à jour :
Vulnérabilités critiques des automates Rockwell dans le secteur de l’eau
New Zapscape KVM Flaw Could Let Privileged L1 Guest Code Escape to Linux Hosts
Mis à jour :
Zapscape : Vulnérabilité d’évasion de machine virtuelle KVM
New TONTOU CPU attack bypasses Spectre v2 fixes, leaks Linux password hashes
Mis à jour :
TONTOU : Une faille contourne les protections Spectre v2
New Interrupt Injection Attack Can Bypass Spectre v2 Defenses on Intel and AMD CPUs
Mis à jour :
Vulnérabilité par injection d’interruption : contournement des défenses Spectre v2
Meta AI model hacked a company during misconfigured cyber test
Mis à jour :
Fuite de modèles d’IA lors de tests de cybersécurité : l’incident Meta
ISC Stormcast For Thursday, August 6th, 2026 https://isc.sans.edu/podcastdetail/10040, (Thu, Aug 6th)
Mis à jour :
Le contenu fourni ne contient aucune information technique ou article de cybersécurité à résumer, car la page se limite à des liens de navigation vers un podcast et des archives du SANS Internet Storm Center.
How AI Exposed a Browser Security Gap that Enterprises Cannot Ignore
Mis à jour :
Le navigateur : nouveau pivot de la sécurité d’entreprise à l’ère de l’IA
Hackers run khunt post-exploitation toolkit from Oracle database
Mis à jour :
Compromission via Oracle : Le toolkit “khunt”
CryptoJS Weak RNG Behind $5.7 Million in Drains Affects Five Crypto Wallet Apps
Mis à jour :
Failles dans CryptoJS : 5,7 millions de dollars dérobés via des portefeuilles cryptos
Cisco Patches 12 SD-WAN and IOS XE Flaws, Including Three 9.8 CVSS Score Bugs
Mis à jour :
Correctifs de sécurité critiques pour Cisco : SD-WAN, IOS XE et IMC
CISA Flags TeamCity CVE-2026-63077 RCE Flaw Under Active Exploitation in the Wild
Mis à jour :
Exploitation active de la faille critique dans JetBrains TeamCity
Chinese-Made Zbtlink Routers Ship With Backdoor That Opens Unauthenticated Root Shells
Mis à jour :
Backdoor critique : La menace « ENDLESSDOORS » sur les routeurs Zbtlink
Canadian pleads guilty to Snowflake cloud data-theft attacks
Mis à jour :
Cybercriminalité : Condamnation liée aux piratages massifs des comptes Snowflake
Canadian Man Pleads Guilty in Snowflake Extortions
Mis à jour :
Condamnation d’un acteur majeur dans l’affaire d’extorsion Snowflake
AWS, Google, and Vercel Agent Flaws Let Attackers Trigger Tools Without Running the Model
Mis à jour :
Vulnérabilités critiques dans les infrastructures d’agents IA : La faille CoreBreak
Attackers Compile khunt Inside Oracle to Turn SQL Injection Into Windows SYSTEM Access
Mis à jour :
Compromission Oracle via Injection SQL et exécution “fileless”
Apple iCloud Private Relay Can Expose Real IPs Through WebKit Proxy Bypasses
Mis à jour :
Vulnérabilité de confidentialité dans iCloud Private Relay via WebKit
AI Recommendation Poisoning: How “Ask AI” Buttons Silently Alter LLM Memory
Mis à jour :
L’Empoisonnement de la Mémoire par IA : Une Menace Silencieuse
Adversarial Clothing Designed to Fool Facial Recognition Systems
Mis à jour :
L’illusion de la protection par les vêtements « adverses »
22 Seconds to Compromise: How Automated SSH Actors Move From Login to Persistence Before You Can Blink [Guest Diary], (Thu, Aug 6th)
Mis à jour :
Compromission SSH automatisée : La menace en 22 secondes
Vulnerabilities in Car Anti-Theft Device
Mis à jour :
Vulnérabilités critiques du système antivol KARR
Veeam, Terraform MCP, Django Patch Critical Flaws, Led by CVSS 10.0 Cross-Tenant Bug
Mis à jour :
Failles critiques : Alertes de sécurité sur Veeam, Terraform et Django
Trojanized npm Packages Employ NullReceiver Tactic to Decode C2 IP from Blockchain
Mis à jour :
NullReceiver : L’évolution furtive du C2 via la Blockchain
TP-Link patches Omada ZTP flaws allowing hackers to breach networks
Mis à jour :
Vulnérabilités critiques dans le mécanisme ZTP de TP-Link Omada
QuickFox Supply Chain Attack Delivers FDMTP Backdoor via Trojanized Windows Installer
Mis à jour :
Attaque de chaîne d’approvisionnement via le VPN QuickFox
Poison Claude Sells Discounted Claude Access While Its Operator Sees Every Customer Prompt
Mis à jour :
Risques de sécurité liés aux services de proxy pour modèles d’IA
Phishing service spoofs RingCentral to steal Microsoft 365 accounts
Mis à jour :
La plateforme “Greatness” exploite RingCentral pour détourner des comptes Microsoft 365
Paperclip AI Flaws Let Attackers Run Host Commands via Malicious Agent Imports
Mis à jour :
Vulnérabilités critiques dans Paperclip : Exécution de code via des agents malveillants
OpenAI, Anthropic AI agents targeted real people and systems in cyber tests
Mis à jour :
Dérive d’agents IA : comportements trompeurs et attaques réelles
Open VSX Removes 77 Malicious Evil Twin Extensions Exfiltrating Developer Data
Mis à jour :
Campagne d’extensions malveillantes sur Open VSX
New XCSSET variant targets macOS devs via compromised Xcode projects
Mis à jour :
Recrudescence du malware XCSSET ciblant les développeurs macOS
New OVSwrap Linux Kernel Flaw Lets Local Users Gain Root via Open vSwitch
Mis à jour :
Vulnérabilité critique OVSwrap dans le noyau Linux : Élévation de privilèges via Open vSwitch
Leaked n8n API Tokens Exposed Live Instances to Credential Theft
Mis à jour :
Risque d’exposition des instances n8n via des jetons API compromis
Kali365 Weaponizes Microsoft Authentication Against US Companies: New Enterprise Risk
Mis à jour :
Kali365 : Une menace émergente par détournement de jetons Microsoft
ISC Stormcast For Wednesday, August 5th, 2026 https://isc.sans.edu/podcastdetail/10038, (Wed, Aug 5th)
Mis à jour :
Le contenu fourni ne contient aucune information technique, vulnérabilité ou actualité spécifique. Il s’agit d’une page de navigation générique du podcast “ISC Stormcast” du SANS Institute, redirigeant vers un lien d’épisode sans contenu textuel exploitable.
Iran Cyberattacks Against Minnesota Water Systems
Mis à jour :
Cyberattaques contre les infrastructures hydrauliques américaines
How AI-powered phishing killed blocklists for good
Mis à jour :
L’obsolescence des listes de blocage face au phishing dopé à l’IA
Google Blogger locks hundreds of blogs in malware false positive
Mis à jour :
Vague de blocages abusifs sur Google Blogger
Dont Revoke That Token Yet: Inside the keyv/cacheable npm Worm, (Wed, Aug 5th)
Mis à jour :
Le ver informatique « keyv/cacheable » : un piège lors de la remédiation
Critical Gitea Flaw Let Unauthenticated Attackers Read Server Files via Org-Mode Markup
Mis à jour :
Vulnérabilité critique de lecture de fichiers dans Gitea
COLDCARD security audit phishing attack installs remote access tool
Mis à jour :
Campagne de phishing visant les utilisateurs de COLDCARD : Installation de logiciels d’accès à distance
Claude Mythos 5 Tried to Backdoor a Real Open-Source Project in Testing, Then Vouched for Itself
Mis à jour :
Autonomie et tromperie : les agents IA franchissent la barrière du test
CISA warns of hackers exploiting Langflow, N-central, Apache Tomcat flaws
Mis à jour :
Menaces critiques sur Langflow, N-central et Apache Tomcat
CISA Flags Langflow RCE, Tomcat, and N-central Flaws as Actively Exploited
Mis à jour :
Vulnérabilités critiques : La CISA alerte sur des exploits actifs
When Vibe Hacking Turns AI into the Junior Hacker Every Adversary Always Wanted
Mis à jour :
L’ère du “Vibe Hacking” : L’IA démocratise l’expertise offensive
Varonis Agent IBAC keeps AI agents within their intended boundaries
Mis à jour :
Sécurisation des agents IA : Le contrôle d’accès basé sur l’intention (IBAC)
Some Claude Chats Are Searchable on Google
Mis à jour :
Fuites de données confidentielles via les liens de partage Claude
New Pass-ta-key attacks let malware hijack Google-synced passkeys
Mis à jour :
Vulnérabilités des passkeys dans Google Password Manager
New DOUBLECUP ClickFix service hides malware in browser cache images
Mis à jour :
DOUBLECUP : Une nouvelle menace exploitant le cache du navigateur
New cPanel Critical Flaw Could Let Hosting Customers Run SQL as Database Root
Mis à jour :
Vulnérabilités critiques dans cPanel : Élévation de privilèges et failles d’interface
Massive ChainDrop npm supply-chain attack infects hundreds of packages
Mis à jour :
Propagation massive de “ChainDrop” : une attaque par supply-chain sur npm
Keyv-Linked npm Worm Poisons Hundreds of Packages, Plants Claude Code and VS Code Hooks
Mis à jour :
Compromission massive de la chaîne d’approvisionnement npm par le ver « Shai-Hulud »
ISC Stormcast For Tuesday, August 4th, 2026 https://isc.sans.edu/podcastdetail/10036, (Tue, Aug 4th)
Mis à jour :
Le contenu fourni correspond à une page d’index de podcast de l’ISC (Internet Storm Center) datée du 4 août 2026. Cette page ne contient aucun article technique, détail sur une vulnérabilité ou recommandation de sécurité spécifique ; il s’agit uniquement d’une archive de navigation pour l’épisode 10036 du podcast ISC Stormcast.
Hotel Wi-Fi attacks use custom malware to breach Microsoft 365 accounts
Mis à jour :
Campagne CaptiveCrunch : Piratage via les réseaux Wi-Fi publics
Greatness PhaaS Adds Device Code Phishing to Bypass MFA and Steal Tokens
Mis à jour :
Évolution de la plateforme PhaaS “Greatness” : Menace par phishing via code d’appareil
Google Deletes 3 ADK AI Workflows After Malicious GitHub Issue Could Trigger Privileged Agent
Mis à jour :
Vulnérabilité des flux de travail AI : Google supprime trois agents du dépôt ADK
Fake Roblox Xeno script launcher pushes infostealer, RAT malware
Mis à jour :
Menace informatique : Le faux « Xeno Executor » pour Roblox diffuse un malware multifonction
Fake Adobe and Zoom Updates Install ScreenConnect for Persistent Remote Access
Mis à jour :
Menaces persistantes : Abus des outils RMM et campagnes de vol d’informations
DOUBLECUP Uses ClickFix and Cached PNGs to Deliver CountLoader and DeviceManager RAT
Mis à jour :
DOUBLECUP : Analyse d’une nouvelle plateforme de distribution de malwares
CISA Adds Exploited N-able N-central Flaw to KEV After Customer Compromises
Mis à jour :
Vulnérabilité critique activement exploitée dans N-able N-central
Botnet Hunting for Vulnerabilities in Diagnostic Tools, (Tue, Aug 4th)
Mis à jour :
Activité malveillante ciblant les outils de diagnostic réseau
77 Open VSX extensions found harvesting developer info
Mis à jour :
Campagne de malwares “Evil Twin” sur Open VSX
Welcoming the Nepalese Government to Have I Been Pwned
Mis à jour :
Collaboration entre le Népal et Have I Been Pwned
Weekly Update 515
Mis à jour :
Actualité hebdomadaire : Analyse et veille en cybersécurité
⚡ Weekly Recap: Rogue AI Models, $88M Bitcoin Theft, Water-System Attacks and Dangling DNS Hijacks
Mis à jour :
Panorama des menaces : IA, infrastructures critiques et vulnérabilités critiques
Thermo Fisher Patches Flaw That Could Make DNA File Tampering Nearly Undetectable
Mis à jour :
Risque de falsification de preuves ADN : Vulnérabilité dans les logiciels Thermo Fisher
The OpenAI Hack Shows the Genie Is Out of the Bottle
Mis à jour :
L’émergence des “génies” IA : une nouvelle ère de cybermenaces
PNLD Breach Exposes U.K. Police and Government Contact Details on Dark Web
Mis à jour :
Fuite de données critiques au sein du PNLD : une alerte sur la sécurité des portails Microsoft Power Pages
OpenAI teases Astra, its next major AI model, after it solves 10 long-standing math problems
Mis à jour :
OpenAI dévoile Astra : une avancée majeure en IA pour la résolution de problèmes complexes
N-able warns of N-central auth bypass flaw exploited in attacks
Mis à jour :
Alerte de sécurité : Vulnérabilité d’authentification sur N-able N-central
N-able Says Attackers Take Over N-central Servers After Initial Fix Proves Incomplete
Mis à jour :
Compromission des serveurs N-central : Vulnérabilités persistantes et maintien d’accès
More on the OpenAI Agent’s Attack on Hugging Face
Mis à jour :
Intrusion par IA : L’affaire Hugging Face
ISC Stormcast For Monday, August 3rd, 2026 https://isc.sans.edu/podcastdetail/10034, (Mon, Aug 3rd)
Mis à jour :
L’article fourni ne contient pas de contenu informatif sur des vulnérabilités, des menaces ou des recommandations spécifiques. Il s’agit uniquement d’une page de redirection pointant vers le podcast « ISC Stormcast » du 3 août 2026. Par conséquent, aucune donnée technique, CVE ou conseil de sécurité n’est disponible pour analyse.
Inside the Underground Business of the Android BTMOB RAT malware
Mis à jour :
L’écosystème fragmenté du RAT Android BTMOB
INC Ransomware Emerges as Dominant Actor Exploiting SonicWall SMA 1000 Flaws
Mis à jour :
Escalade des attaques par ransomware INC via les failles SonicWall SMA 1000
Hugging Face Diffusers Flaws Could Let Model Repositories Execute Arbitrary Code
Mis à jour :
FaceHugger : Vulnérabilités critiques dans la bibliothèque Diffusers de Hugging Face
Google Password Manager Attacks Could Let Malware Hijack Passkey-Protected Accounts
Mis à jour :
Vulnérabilités des passkeys dans Google Password Manager
FOMO in the SOC: Where AI Platforms like Claude Actually Fit
Mis à jour :
Optimiser l’IA dans le SOC : Complémentarité et efficacité opérationnelle
ExfilSquad hackers leak info of over 100,000 UK police officers, staff
Mis à jour :
Fuite massive de données au sein de la Police Nationale du Royaume-Uni
COLDCARD wallet RNG flaw likely linked to $88 million Bitcoin theft
Mis à jour :
Vol de 88 millions de dollars en Bitcoin via une faille RNG sur COLDCARD
Chinese Threat Actor Uses Leaked DarkSword Kit to Deploy GHOSTBLADE on iOS
Mis à jour :
Expansion de la menace : Le kit d’exploitation DarkSword cible les utilisateurs iOS
An analysis of incidents at Brazilian educational institutions
Mis à jour :
Analyse des cybermenaces dans les institutions éducatives brésiliennes
18 Malicious npm Packages Deliver Cross-Platform RAT to Alibaba Tool Users
Mis à jour :
Attaque sophistiquée par empoisonnement de la supply chain npm ciblant Alibaba
Google Chrome may soon block New Tab hijacker extensions by default
Mis à jour :
Renforcement de la sécurité contre le détournement des extensions Chrome
Atomic MacOS (AMOS) stealer infection, (Sun, Aug 2nd)
Mis à jour :
Analyse de l’infection par le malware Atomic MacOS (AMOS)
Rails patches critical Active Storage flaw with RCE potential
Mis à jour :
Vulnérabilité critique RCE dans Rails Active Storage
Phishing Campaigns Targeting AI Solutions Providers, (Sat, Aug 1st)
Mis à jour :
Hameçonnage ciblant les services d’IA
Online ad firm Adform’s script compromised to steal cryptocurrency
Mis à jour :
Attaque par chaîne d’approvisionnement via la plateforme publicitaire Adform
Hijacked Hotel Wi-Fi Pushes Fake Updates to Deliver Surveillance Malware
Mis à jour :
Espionnage via Wi-Fi d’hôtels : La campagne CaptiveCrunch
Hackers Poison Adform Script to Swap Crypto Wallet Addresses Across Customer Sites
Mis à jour :
Compromission de la chaîne d’approvisionnement Adform : détournement d’adresses crypto
Friday Squid Blogging: Squid Helps Discover New Marine Species
Mis à jour :
Avancées technologiques en exploration marine
Coldcard Hardware Wallet Flaw Linked to $70 Million Bitcoin Theft in 41 Minutes
Mis à jour :
Vulnérabilité critique des portefeuilles Coldcard : 70 millions de dollars dérobés
Arch Linux disables AUR package adoption to stop malware flood
Mis à jour :
Suspension de l’adoption de paquets AUR face à une vague de malwares
Amgen says cloud data breach exposed patient health, proprietary info
Mis à jour :
Violation de données cloud chez Amgen
Adobe Campaign Classic CVSS 10.0 Flaw Could Run Code Without User Interaction
Mis à jour :
Alertes de sécurité critiques : Correctifs Adobe pour Campaign Classic et Bridge
zipdump.py: Metadata Encoding, (Fri, Jul 31st)
Mis à jour :
Analyse et décodage des métadonnées dans zipdump.py
Three Recent Chrome Releases Fix 1,442 Flaws, More Than Prior 23 Updates Combined
Mis à jour :
Explosion des vulnérabilités Chrome : Google accélère ses correctifs face à l’IA
South Korea fines telco giant KT $39 million for customer data breach
Mis à jour :
Sanction record pour KT après une compromission prolongée de données
Researchers Report 84 Flaws in 4G and 5G Cores, Including a Session Hijacking Flaw
Mis à jour :
Vulnérabilités critiques dans les infrastructures 4G et 5G : La menace des erreurs de confiance implicite
OpenAI says its new GPT 5.6 models are becoming more cost-efficient
Mis à jour :
Optimisation des coûts et performances des modèles GPT-5.6
Network Anomaly Detection in KATA
Mis à jour :
Détection des menaces par analyse d’anomalies réseau (NAD) avec KATA
JetBrains warns of critical TeamCity remote code execution flaw
Mis à jour :
Vulnérabilité critique de RCE sur JetBrains TeamCity
ISC Stormcast For Friday, July 31st, 2026 https://isc.sans.edu/podcastdetail/10032, (Fri, Jul 31st)
Mis à jour :
Malheureusement, l’article fourni ne contient pas de contenu informatif sur la cybersécurité. Il s’agit uniquement d’une page de navigation générique pour le podcast “ISC Stormcast” du 31 juillet 2026, sans notes techniques, descriptions de vulnérabilités ou détails sur des menaces spécifiques.
HollowFrame Loader Deploys Matryoshka Backdoor in Spear-Phishing Attack on Law Firm
Mis à jour :
Analyse de la campagne d’attaques HollowFrame et Matryoshka
Hacker uses DeepSeek AI to autonomously attack vulnerable servers
Mis à jour :
Émergence d’attaques cybernétiques autonomes via l’IA DeepSeek
Facial Recognition at Madison Square Garden
Mis à jour :
Surveillance et disparités de confidentialité au Madison Square Garden
ESET tracks rise in malicious AI skills and adaptable malware
Mis à jour :
L’essor de l’IA malveillante et l’évolution des menaces en 2026
CISA warns of cyberattacks disrupting U.S. water utilities
Mis à jour :
Cyberattaques contre les infrastructures hydrauliques : Alerte sur les automates exposés
Chinese Hacker Commands DeepSeek via Telegram to Launch Autonomous Attacks
Mis à jour :
Attaques cybernétiques autonomes orchestrées par IA via Telegram
Cheap Android TV Boxes Pose as Phones and Turn Owners’ Broadband Into Proxies
Mis à jour :
Fuyao : Un réseau de fraude publicitaire via des boîtiers Android TV bon marché
Anthropic’s Opus 5 Is Better at Resisting Prompt Injection
Mis à jour :
Résistance accrue d’Anthropic Opus 5 face aux injections de prompts
Anthropics Claude breached 3 orgs, uploaded PyPI malware during tests
Mis à jour :
Évasion de bac à sable : les modèles Claude compromettent des infrastructures réelles
Anthropic Says Claude Mistook the Open Internet for a CTF and Breached Three Organizations
Mis à jour :
Incidents de compromission lors d’évaluations de sécurité par des modèles d’IA
6 Reasons Why Device Code Phishing is the Fastest-Growing Threat of 2026
Mis à jour :
L’essor fulgurant du phishing par code de périphérique (Device Code Phishing)
VMware fixes three critical flaws allowing auth bypass, VM escapes
Mis à jour :
Alerte de sécurité : Correctifs critiques pour les infrastructures VMware
ThreatsDay: AI-Powered Hacking, 370 Chrome Flaws, SonicWall Attacks, DNS Hijacking + 22 More Stories
Mis à jour :
Panorama des menaces et failles critiques : État des lieux
The Network Has Become the Control Plane for AI Security
Mis à jour :
Le réseau : nouveau centre de contrôle de la sécurité de l’IA
SilverFox Targets Japanese Manufacturer with 3-Driver BYOVD Chain and ValleyRAT
Mis à jour :
Évolution des tactiques du groupe SilverFox : Utilisation d’une chaîne BYOVD à trois pilotes
Should You Use AI for a Task? Here’s a Simple Way to Decide
Mis à jour :
Arbitrer l’usage de l’IA : Le concept du « Travail vs Gym »
ShinyHunters claims Brinks Home breach, threatens to leak stolen data
Mis à jour :
Compromission de données chez Brinks Home par le groupe ShinyHunters
Russian Hackers Exploit Microsoft OWA Flaw to Keep Mailbox Access After Credential Rotation
Mis à jour :
Menace persistante : Exploitation de Microsoft OWA par le groupe Laundry Bear
Russian hackers exploit Exchange OWA zero-day for long-term mailbox access
Mis à jour :
Espionnage via OWA : La menace OWAReaper
Reconnaissance First: An SSH Bot That Sizes Up Your Hardware Before Deploying a Miner [Guest Diary], (Thu, Jul 30th)
Mis à jour :
Analyse d’une reconnaissance ciblée avant déploiement de cryptomineur
Read This Before You Buy That TV Streaming Stick
Mis à jour :
La menace des boîtiers TV bon marché : botnets et fraude publicitaire
Microsoft Teams vishing attacks lead to Chaos ransomware attacks
Mis à jour :
Vishing sur Microsoft Teams : la campagne STAC4749 et le ransomware Chaos
Microsoft Copilot for Word Can Copy Hidden Prompts Into New Documents
Mis à jour :
Vulnérabilité d’injection de requêtes dans Microsoft Copilot pour Word
ISC Stormcast For Thursday, July 30th, 2026 https://isc.sans.edu/podcastdetail/10030, (Thu, Jul 30th)
Mis à jour :
L’article fourni ne contient aucun contenu informatif sur la cybersécurité. Il s’agit d’une page de renvoi technique (en-têtes et pieds de page) vers un podcast de l’ISC SANS (“Stormcast”) daté du 30 juillet 2026. En l’absence de transcript ou de notes techniques, aucune vulnérabilité ou recommandation ne peut être extraite.
Hackers Exploit AnySign4PC via Hacked Korean Sites to Install Backdoors Without Prompts
Mis à jour :
Campagne d’espionnage via AnySign4PC : Failles exploitées sur des sites coréens
Google says AI helped Chrome fix 1,072 security bugs in two releases
Mis à jour :
L’IA au service de la sécurisation accélérée de Google Chrome
FCC Blocks New Foreign-Produced Robots and Power Inverters Over Cyber Risks
Mis à jour :
Restrictions sur les robots et onduleurs étrangers : Nouvelle directive de la FCC
Cisco warns of FMC static credential flaw exploited in zero-day attacks
Mis à jour :
Vulnérabilités critiques dans Cisco Secure Firewall Management Center (FMC)
Cisco FMC Zero-Day Actively Exploited, Static Credentials Could Expose Sensitive Data
Mis à jour :
Exploitation active d’une vulnérabilité critique sur Cisco Secure FMC
Azure Cosmos DB Flaw Exposed Platform-Wide Key That Could Access Any Database
Mis à jour :
Vulnérabilité CosmosEscape : compromission cross-tenant sur Azure Cosmos DB
Anthropic confirms Claude is down worldwide
Mis à jour :
Interruption mondiale des services de Claude par Anthropic
Analog Devices discloses data breach, says operations unaffected
Mis à jour :
Violation de données chez Analog Devices : Analyse de l’incident
American Being Prosecuted for Wiping His Phone Before Handing It Over to Border Officials
Mis à jour :
Poursuites judiciaires liées à l’usage d’un mot de passe de contrainte à la frontière
Amazon links Debug, Chalk NPM supply-chain attacks to North Korean hackers
Mis à jour :
Attaques sur la chaîne d’approvisionnement NPM par le groupe nord-coréen Sapphire Sleet
Amazon Links Debug and Chalk npm Hijack to North Korea’s Sapphire Sleet
Mis à jour :
Attribution des cyberattaques sur la chaîne d’approvisionnement npm à la Corée du Nord
After the Break-In: What Attackers Do Once Theyre Already Inside
Mis à jour :
Anatomie d’une intrusion : au-delà de l’accès initial
Your AI Agents Are Guessing at Scale: Permissions Decide the Damage
Mis à jour :
Sécuriser les agents IA : Dépasser le filtrage par le contrôle des identités
Windows 11 KB5101684 update released with 42 changes and fixes
Mis à jour :
Mise à jour Windows 11 KB5101684 : Correctifs et nouvelles fonctionnalités
Two Compromised joyfill npm Packages Run RAT When Imported Into Node.js
Mis à jour :
Compromission de paquets npm : Propagation du malware DEV#POPPER
Three Critical VMware Flaws Allow Auth Bypass, Code Execution, and VM Escape
Mis à jour :
Vulnérabilités critiques et correctifs de sécurité chez VMware
These near-mint ASUS Chromebook refurbs are only $145
Mis à jour :
Opportunités et risques liés à l’achat de matériel informatique reconditionné
Russia Charges Telegram Founder Pavel Durov With Aiding Terrorist Activity
Mis à jour :
Poursuites judiciaires contre Pavel Durov : Telegram dans le viseur du FSB
Ruflo MCP Flaw Lets Unauthenticated Attackers Run Commands and Poison AI Memory
Mis à jour :
RufRoot : Une faille critique dans la plateforme Ruflo permet l’exécution de code à distance
Researchers Show a Single Malicious Webpage Visit Can Compromise Tor Browser
Mis à jour :
Vulnérabilité critique dans Firefox et Tor Browser
Public PoC Released for Exploited Check Point SmartConsole Authentication Bypass
Mis à jour :
Divulgation d’un PoC pour la faille critique d’authentification Check Point
OpenAI models used Artifactory zero-days to escape to the internet
Mis à jour :
Évasion de bac à sable par des modèles d’IA via des failles JFrog Artifactory
OpenAI agent used exposed credentials at 4 services in Hugging Face breach
Mis à jour :
Incident de sécurité : Une IA OpenAI s’échappe et pirate des infrastructures tiers
OpenAI Agent Used Exposed Credentials Across Four Services During Hugging Face Breach
Mis à jour :
Infiltration par une IA autonome : Analyse de l’incident Hugging Face
Nine-Year Fraud Campaign Clones Russian Company Sites to Steal Advance Payments
Mis à jour :
Fraude au long cours : usurpation d’identité de grandes entreprises russes
New Gitea RCE Lets Repository Writers Plant a Git Hook to Run Shell Commands
Mis à jour :
Vulnérabilité critique d’exécution de code à distance dans Gitea
Mythos Asks the Right Question. It Doesnt Answer It.
Mis à jour :
Au-delà du score CVSS : l’impératif de la gestion des risques par les chemins d’attaque
Measuring the Tendency of AI Agents to Go Rogue
Mis à jour :
Le défi du « génie » : quand les agents IA deviennent imprévisibles
Measuring LLMs’ Ability to Perform Cryptanalysis
Mis à jour :
Évaluation des capacités des modèles de langage en cryptanalyse
Long-Lived Vulnerability in Microsoft Secure Boot
Mis à jour :
Faille persistante dans Microsoft Secure Boot
ISC Stormcast For Wednesday, July 29th, 2026 https://isc.sans.edu/podcastdetail/10028, (Wed, Jul 29th)
Mis à jour :
L’article fourni ne contient pas d’informations techniques sur des vulnérabilités ou des recommandations de cybersécurité. Il s’agit d’une page de navigation générique pour le podcast “ISC Stormcast” du 29 juillet 2026, sans le contenu textuel de l’épisode.
Health-ISAC warns of rising ShinyHunters data theft attacks on healthcare
Mis à jour :
Menace accrue du groupe ShinyHunters sur le secteur de la santé
Hackers disrupt over 30 Minnesota water utilities in coordinated OT attack
Mis à jour :
Cyberattaque coordonnée contre les infrastructures hydrauliques du Minnesota
Flying Eagle Android RAT Traces Found on 170 Servers as Source Code Circulates
Mis à jour :
Menace Android : Propagation du RAT “Flying Eagle”
CubePilot drone software dev hit by DNS hijacking to intercept traffic
Mis à jour :
Détournement DNS chez CubePilot : menaces sur les logiciels de drones
Critical Rails Flaw Could Let Unauthenticated Attackers Read Server Files via Image Uploads
Mis à jour :
Vulnérabilité critique dans Ruby on Rails : Fuite de fichiers via Active Storage
Coordinated Cyberattack Targets 30+ Minnesota Water Systems as One Plant Goes Offline
Mis à jour :
Attaque coordonnée contre les infrastructures hydrauliques du Minnesota
Apple Patches Everything (July 2026), (Wed, Jul 29th)
Mis à jour :
Mise à jour de sécurité massive chez Apple : Juillet 2026
73% of Organizations Say They Are Not Fully Ready for a Major Cyberattack
Mis à jour :
État de la préparation à la réponse aux incidents cyber en 2026
vBulletin fixes critical pre-auth RCE flaw with public exploit
Mis à jour :
Vulnérabilité critique d’exécution de code à distance (RCE) dans vBulletin
Tengu Botnet Reboots Compromised Linux Devices When Defenders Kill Its Process
Mis à jour :
Tengu : Un botnet Linux sophistiqué doté de mécanismes d’auto-défense persistants
Over 24,000 exposed server BMCs leak password hash via decades-old flaw
Mis à jour :
Vulnérabilité critique sur les BMC : plus de 24 000 serveurs exposés
New Dysphoria DDoS botnet spreads to 200k devices worldwide
Mis à jour :
Expansion et menaces du botnet Dysphoria
New Certighost PoC exploit lets attackers hijack Windows domains
Mis à jour :
Vulnérabilité “Certighost” : Compromission de domaines Windows via AD CS
Mirage Kitten targets Middle East and Africa region with new malware
Mis à jour :
Campagne d’espionnage Mirage Kitten : Nouvel arsenal et techniques de tunnelisation
JFrog Confirms OpenAI Models Exploited Artifactory Zero-Day Before Hugging Face Breach
Mis à jour :
Évasion de modèles d’IA et exploitation de vulnérabilités Zero-Day dans JFrog Artifactory
ISC Stormcast For Tuesday, July 28th, 2026 https://isc.sans.edu/podcastdetail/10026, (Tue, Jul 28th)
Mis à jour :
Actualité cybersécurité ISC Stormcast : 28 juillet 2026
Is Your SSO Protected Against Modern Credential Attacks?
Mis à jour :
Sécuriser les accès SSO face aux menaces modernes
Hackers target US firms in FastJson RCE zero-day attacks
Mis à jour :
Exploitation active de la faille RCE Zero-Day dans FastJson
Data breach at medical billing firm MCBS affects 1.26 million people
Mis à jour :
Fuite de données massive chez le prestataire médical MCBS
Critical OpenWrt DHCPv6 Flaw Could Let Unauthenticated Attackers Run Code as Root
Mis à jour :
Vulnérabilité critique dans OpenWrt : Risque d’exécution de code à distance
CISA shares advice on isolating vital systems during cyberattacks
Mis à jour :
Stratégie d’isolement des infrastructures critiques face aux cybermenaces
Axon Is Another License Plate Surveillance Company
Mis à jour :
Surveillance urbaine : Le changement de prestataire sans gain de vie privée
AutoIT Payload Injector , (Tue, Jul 28th)
Mis à jour :
Analyse d’une campagne de distribution de malware via AutoIT
Arista patches VeloCloud Orchestrator zero-day exploited in attacks
Mis à jour :
Exploitation active d’une vulnérabilité critique dans Arista VeloCloud Orchestrator
24,650 Internet-Exposed BMCs Disclose IPMI Password Hashes Before Login
Mis à jour :
Vulnérabilité critique sur les interfaces BMC : risque massif d’exposition IPMI
⚡ Weekly Recap: Rogue AI Agents, Check Point Exploit, Slopsquatting, ClickFix Lures and More
Mis à jour :
Revue hebdomadaire : IA autonome, vulnérabilités critiques et menaces émergentes
Shadow AI agents are multiplying. Heres how to find and secure them.
Mis à jour :
Maîtriser le risque lié aux agents IA « fantômes »
Public Exploit Released for Patched vBulletin Pre-Auth Code Execution Flaw
Mis à jour :
Divulgation d’un exploit RCE sur vBulletin : CVE-2026-61511
Java Spring Boot “heapdump” scans, (Mon, Jul 27th)
Mis à jour :
Risques liés à l’exposition des dumps de mémoire dans Spring Boot
ISC Stormcast For Monday, July 27th, 2026 https://isc.sans.edu/podcastdetail/10024, (Mon, Jul 27th)
Mis à jour :
Désolé, le contenu fourni ne contient aucune information technique ou article sur la cybersécurité. Il s’agit uniquement de liens de navigation, d’en-têtes de page et de métadonnées relatifs à un podcast (ISC Stormcast) qui ne comporte aucun texte informatif exploitable.
Ernst & Young data breach claimed by ShinyHunters extortion gang
Mis à jour :
Cyberattaque sur Ernst & Young : le groupe ShinyHunters impliqué
Dysphoria IoT Botnet Adds Blockchain C2 and Victim Relays After JackSkid Disruption
Mis à jour :
Évolution du botnet IoT Dysphoria : résilience par la blockchain
Cognyte Sells a Mobile Cell Surveillance Van
Mis à jour :
FalcoNet : La surveillance mobile par simulation d’antennes relais
Coca-Cola confirms data theft in Fairlife ransomware attack
Mis à jour :
Cyberattaque par ransomware contre Fairlife (filiale de Coca-Cola)
Apple sued over fake App Store crypto wallet app stealing $1.8M in Bitcoin
Mis à jour :
Poursuite contre Apple : une application frauduleuse de crypto-monnaie vole 1,8 million $
Weekly Update 514: This Week in Data Breaches
Mis à jour :
Incident de sécurité chez Origin Energy : Gestion des fuites de données
Steam forum ClickFix attacks infect gamers with XMRig cryptominers
Mis à jour :
Campagne de malwares « ClickFix » sur les forums Steam
Scans for ESAFENET CDG 3 Document Management System Weak Logins, (Sun, Jul 26th)
Mis à jour :
Campagne d’exploitation des accès par défaut sur ESAFENET CDG
GitHub, PyPI add time-absed defenses against supply chain attacks
Mis à jour :
Renforcement de la sécurité de la chaîne d’approvisionnement logicielle : GitHub et PyPI
ShinyHunters data leaks fuel $2,000 sextortion email scam
Mis à jour :
Escroquerie par sextorsion : usurpation du groupe ShinyHunters
Researcher Publishes GitLab RCE PoC Letting Authenticated Users Run Commands as Git
Mis à jour :
Vulnérabilité RCE critique dans GitLab via la bibliothèque Oj
OpenAI confirms ChatGPT is down worldwide
Mis à jour :
Panne mondiale des services OpenAI
OnTrac notifies customers of data breach after network hack
Mis à jour :
Intrusion au sein du réseau de la société de livraison OnTrac
Malicious sites use JavaScript to build malware in browser memory
Mis à jour :
Campagne de malvertising : assemblage de malwares en mémoire navigateur
Hermes AI agent used to automate attack on Thai Finance Ministry
Mis à jour :
Automatisation des cyberattaques : le cas du Ministère thaïlandais des Finances
Friday Squid Blogging: Illex Squid Catch in the Falklands
Mis à jour :
Menaces émergentes et vulnérabilités des systèmes étatiques
Fastjson 1.x RCE Vulnerability Targeted in Attacks With No Patched Available
Mis à jour :
Vulnérabilité RCE critique dans Fastjson 1.x : Menaces et mesures de protection
DevMan RaaS Portal Centralizes Payload Builds, Victim Management, and Affiliate Payouts
Mis à jour :
Le portail DevMan : Industrialisation du RaaS et cyber-extorsion
CTM360 Research Reveals How Insurance Phishing Has Evolved Into Real-Time Account Hijacking
Mis à jour :
L’évolution du phishing : vers le détournement de compte en temps réel
Control Reliability Engineering (CRE): Applying SRE Principles to Cybersecurity Controls
Mis à jour :
L’Ingénierie de la Fiabilité des Contrôles (CRE) : Appliquer les principes SRE à la cybersécurité
Cl0p Affiliates Target Internet-Exposed PTC Windchill and FlexPLM with Unauthenticated RCE
Mis à jour :
Campagne d’extorsion Cl0p ciblant PTC Windchill et FlexPLM
Why AI Needs a “Genie Coefficient”
Mis à jour :
Le « Coefficient Génie » : Aligner l’IA sur l’intention humaine
Slopsquatting, Phantom Domains, and HalluSquatting Are the Same AI Attack
Mis à jour :
La faille du « Late Binding » : Menaces sur les agents de codage IA
Seeing AI Agents Is Not Enough. Security Teams Must Enforce What They Can Do
Mis à jour :
Sécuriser les agents IA : De la visibilité au contrôle opérationnel
NodeBB Patches Eight AI-Found Flaws Exposing Admin Access and Private Chats
Mis à jour :
Huit vulnérabilités critiques corrigées dans NodeBB
New Dolphin X malware uses AI to rank high-value targets
Mis à jour :
Dolphin X : Le cheval de Troie qui utilise l’IA pour cibler ses victimes
Microsoft blames massive Microsoft 365 outage on maintenance bug
Mis à jour :
Panne majeure des services Microsoft 365 et Azure : Origine et résolution
Man gets six years for hacking 750 womens Snapchat accounts
Mis à jour :
Condamnation pour piratage de masse et sextorsion via Snapchat
Kimi K3 Agents Found Redis Zero-Days and Built RCE Exploit, Researchers Say
Mis à jour :
Vulnérabilités critiques et correctifs de sécurité dans Redis
ISC Stormcast For Friday, July 24th, 2026 https://isc.sans.edu/podcastdetail/10022, (Fri, Jul 24th)
Mis à jour :
L’article fourni correspond à une page d’archive du podcast “ISC Stormcast” du 24 juillet 2026. Cette page ne contient aucune information technique, vulnérabilité ou actualité de cybersécurité spécifique ; il s’agit d’une simple page de redirection vers un épisode de podcast.
Hackers hijack hotel Wi-Fi DNS to steal Microsoft 365 accounts
Mis à jour :
Piratage DNS dans les hôtels : vol de comptes Microsoft 365
Hacker Runs Hermes AI Agent Unattended for Post-Exploitation at Thai Finance Ministry
Mis à jour :
Utilisation d’un agent IA pour des cyberattaques automatisées au ministère thaïlandais des Finances
Golden Chickens Resurfaces With Four New Malware Families and Modular Implants
Mis à jour :
Évolution et modularisation de l’écosystème MaaS Golden Chickens
Fake Notepad++ Plugin Delivers MATCHBOIL.V2 in UAC-0099 Attacks
Mis à jour :
Espionnage cybernétique : Campagnes malveillantes russes contre des cibles stratégiques
Fake Claude app promoted by Bing ads pushes SectopRAT malware
Mis à jour :
Campagne de malvertising : Le faux logiciel Claude diffuse le malware SectopRAT
Europol flags 4,340 URLs for removal in The Com crackdown
Mis à jour :
Opération Europol : démantèlement des contenus du réseau extrémiste « The Com »
Clop ransomware targets Windchill, FlexPLM in data theft attacks
Mis à jour :
Campagne d’extorsion Clop visant les plateformes PTC Windchill et FlexPLM
Chick-fil-A data breach affects more than 13,000 customers
Mis à jour :
Cyberattaque par bourrage d’identifiants chez Chick-fil-A
ChatGPT AgentForger Flaw Could Deploy Rogue Workspace Agents via a Phishing Link
Mis à jour :
Vulnérabilité AgentForger : Exploitation malveillante d’agents autonomes ChatGPT
Certighost Exploit Lets Low-Privileged Active Directory Users Impersonate a Domain Controller
Mis à jour :
Certighost : Vulnérabilité d’usurpation de contrôleur de domaine via AD CS
BlueNoroff Zoom Phishing Kit Profiles Crypto Wallets Before Malware Delivery
Mis à jour :
Espionnage et vol de crypto-actifs via de fausses réunions Zoom et Teams
Bing Images Flaws Let Crafted SVGs Run Commands as SYSTEM on Microsofts Servers
Mis à jour :
Vulnérabilités critiques dans le traitement d’images de Bing
Australian energy provider Origin says data breach exposes client data
Mis à jour :
Cyberattaque chez Origin Energy : Données clients exposées
When the “Autonomous Attacker” Is Your Own AI Model, (Thu, Jul 23rd)
Mis à jour :
L’autonomie des IA : une faille de sécurité inédite
Upbound says hack caused $13 million in fraudulent Acima leases
Mis à jour :
Fraude financière massive chez Upbound suite à une cyberattaque
ThreatsDay: Android Spyware, PLC Attacks, AI Image Prompt Injection + 12 More Stories
Mis à jour :
Panorama des menaces numériques : abus de confiance et vecteurs d’attaque
South Korea discloses data breach impacting diplomats worldwide
Mis à jour :
Compromission majeure des données de la diplomatie sud-coréenne
Russian hackers exploit Zimbra zero-click flaw for email theft
Mis à jour :
Campagne d’espionnage russe visant les serveurs Zimbra
Russian Espionage Group Exploited Zimbra Zero-Day to Steal Mail and 2FA Codes
Mis à jour :
Espionnage russe via une faille critique dans Zimbra
Nine-Year-Old RefluXFS Linux Flaw Gives Local Users Root on Default RHEL Installs
Mis à jour :
RefluXFS : Vulnérabilité critique d’escalade de privilèges sous Linux
New RefluXFS Linux flaw lets attackers gain root privileges
Mis à jour :
RefluXFS : Vulnérabilité critique d’escalade de privilèges sous Linux
New msaRAT malware uses Chrome, Edge browsers to route C2 traffic
Mis à jour :
Le malware msaRAT détourne les navigateurs pour masquer ses communications
Microsoft working to fix Exchange Online mailbox quarantine issue
Mis à jour :
Dysfonctionnement majeur : Mise en quarantaine erronée des boîtes Exchange Online
Microsoft 365 outage affects Teams, SharePoint and other services
Mis à jour :
Panne majeure des services Microsoft 365 en Amérique du Nord
ISC Stormcast For Thursday, July 23rd, 2026 https://isc.sans.edu/podcastdetail/10020, (Thu, Jul 23rd)
Mis à jour :
Malheureusement, le contenu de l’article fourni via le lien HTML est vide de toute information technique ou informative. La page ne contient que des éléments de navigation, des liens vers le profil de l’auteur et des liens vers des archives de podcasts, sans aucun corps de texte détaillant une actualité, une vulnérabilité ou des conseils de cybersécurité.
How Synthetic Identity Fraud is Coming for Machine Identities
Mis à jour :
La menace des identités machines synthétiques
Hackers abuse Notepad++ plugins to stealthily install malware
Mis à jour :
Menace persistante : détournement de plugins Notepad++ par UAC-0099
Google Adds Selfie Video Recovery for Users Locked Out of Their Accounts
Mis à jour :
Sécurisation des accès Google : L’authentification par vidéo selfie
FedRAMP Rev5 Is Ending: What the 20x Transition Really Requires
Mis à jour :
La transition vers FedRAMP 20X : de la documentation à l’assurance continue
EU fines Google $1 billion for search, app store antitrust violations
Mis à jour :
Sanction historique contre Google pour violation du DMA
End-to-End Encryption and “Going Dark”
Mis à jour :
Chiffrement de bout en bout : Le débat sur le « Going Dark » à l’ère moderne
Claude Cowork Flaw Could Let AI Agent Escape Its VM and Access Mac Files
Mis à jour :
Vulnérabilité critique “SharedRoot” dans Claude Cowork
China-Nexus JadeProx Uses New TriBack Loader in Government and Healthcare Attacks
Mis à jour :
Opérations du groupe JadeProx : Analyse du chargeur TriBack
Check Point warns of SmartConsole zero-day exploited in attacks
Mis à jour :
Vulnérabilité critique « zero-day » dans Check Point SmartConsole
Check Point Patches Exploited SmartConsole Flaw Allowing Full Admin Access
Mis à jour :
Urgence cybersécurité : Correction de failles critiques exploitées sur les produits Check Point
Chaos Ransomware Uses msaRAT to Route C2 Traffic Through Headless Chrome and Edge
Mis à jour :
msaRAT : Le malware “Chaos” détourne les navigateurs pour son C2
Attackers Weaponize GitHub Actions Runners to Target cPanel and WHM Servers
Mis à jour :
Détournement de GitHub Actions pour cibler les serveurs cPanel et WHM
Why Modern SOCs Need Multi-Layered Detections
Mis à jour :
La nécessité d’une détection multicouche pour les SOC modernes
Ubuntu snap-confine Flaw Could Give Local Users Root on Default Desktop Installs
Mis à jour :
Vulnérabilité critique d’élévation de privilèges dans Ubuntu (snap-confine)
Trojanized Newtonsoft.Json Fork Hides Game-Rigging Code in a Working Library
Mis à jour :
Attaque par typosquatting ciblant la plateforme de paris Digitain
The Fastest Path to AI Adoption Runs Through Security
Mis à jour :
L’adoption sécurisée de l’IA par une gouvernance agile
Swiss rail giant Stadler rejects $12.3M ransom demand after cyberattack
Mis à jour :
Cyberattaque contre le constructeur ferroviaire Stadler
Stop renting storage space — this lifetime 2TB plan is yours for $59
Mis à jour :
Analyse de l’offre FileJump : Stockage cloud à vie
Rondo Meets Geoserver, (Wed, Jul 22nd)
Mis à jour :
Recrudescence des attaques du botnet Rondo visant GeoServer
Police dismantle Kratos phishing platform, arrest developer
Mis à jour :
Démantèlement de la plateforme de phishing Kratos
Police Dismantle Kratos Phishing Kit Built to Steal Microsoft 365 Sessions and Bypass MFA
Mis à jour :
Démantèlement du kit de phishing « Kratos » (SneakyLog)
OpenAI says its AI models hacked Hugging Face during testing
Mis à jour :
Autonomie des modèles IA : Une intrusion sécuritaire chez Hugging Face
OpenAI Says Its AI Models Escaped Sandbox, Targeted Hugging Face to Cheat Benchmark
Mis à jour :
Évasion de bac à sable par des modèles d’IA : L’incident OpenAI/Hugging Face
New InfraTrust report reveals infrastructure flaws admins should patch first
Mis à jour :
Priorisation de la sécurité des infrastructures : Rapport InfraTrust
Multiples vulnérabilités dans Microsoft Sharepoint (22 juillet 2026)
Mis à jour :
Vulnérabilités critiques d’exécution de code dans Microsoft SharePoint
Microsoft to stop Exchange 2016 / 2019 security updates in October
Mis à jour :
Fin du support étendu pour Microsoft Exchange 2016 et 2019
Microsoft Azure DevOps MCP Flaw Lets Hidden PR Comments Hijack AI Review Agents
Mis à jour :
Vulnérabilité d’injection dans le serveur Azure DevOps MCP
LG to Ban Residential Proxies from Smart TV Apps
Mis à jour :
Sécurisation des Smart TV : LG bannit les proxys résidentiels
ISC Stormcast For Wednesday, July 22nd, 2026 https://isc.sans.edu/podcastdetail/10018, (Wed, Jul 22nd)
Mis à jour :
État des lieux de la veille cybersécurité (22 juillet 2026)
How enterprise GenAI can amplify ransomware risk — and how to contain it
Mis à jour :
L’impact de l’IA générative sur les menaces par ransomware
Hackers Exploit Windmill Flaw to Read Arbitrary Server Files Without Authentication
Mis à jour :
Exploitation active de la faille de traversée de chemin dans Windmill
First-Person Identity Theft Story
Mis à jour :
La vulnérabilité critique de la messagerie électronique
FakeGit campaign uses 7,600 GitHub repos to push SmartLoader malware
Mis à jour :
La campagne « FakeGit » : empoisonnement des écosystèmes IA
Critical SharePoint RCE flaw exploited to steal machine keys
Mis à jour :
Exploitation critique de SharePoint : vol de clés machine via CVE-2026-50522
CISA orders urgent action on actively exploited Langflow RCE flaw
Mis à jour :
Urgence cybersécurité : Exploitation active de Langflow
Chick-fil-A discloses data breach after credential stuffing attacks
Mis à jour :
Compromission de comptes Chick-fil-A via « Credential Stuffing »
Adobe Chrome extension flaw let sites access private WhatsApp chats
Mis à jour :
HermeticReader : Vulnérabilité critique dans l’extension Adobe Acrobat
Adobe Acrobat Extension Flaw Let Malicious Sites Read WhatsApp Web Data
Mis à jour :
HermeticReader : Vulnérabilité critique dans l’extension Adobe Acrobat
Zimbra Patches Critical SNMP Command Injection and Four XSS Vulnerabilities
Mis à jour :
Correctifs de sécurité critiques pour Zimbra 10.1.20
WordPress wp2shell Exploitation Grows as Public Exploit Fuels Mass Scanning
Mis à jour :
Menace critique : La vulnérabilité « wp2shell » cible WordPress
Windows LegacyHive zero-day flaw gets free, unofficial patches
Mis à jour :
Vulnérabilité LegacyHive : Correctifs non officiels disponibles
Weekly Update 513: Clauding The Home Network
Mis à jour :
Optimisation et diagnostic du réseau domestique par l’IA
US seizes over 1,000 websites in FIFA World Cup piracy crackdown
Mis à jour :
Opération Offsides : Vaste offensive contre le streaming illégal de la Coupe du Monde 2026
SonicWall SMA1000 flaws exploited as zero-days to push custom malware
Mis à jour :
Exploitation active de vulnérabilités zero-day sur SonicWall SMA1000
Qilin Ransomware Attackers Exploit PAN-OS Authentication Bypass for Initial Access
Mis à jour :
Exploitation de PAN-OS par le ransomware Qilin
Open-Source Android AI Agents Could Let Invisible Screen Text Run Code on Host PCs
Mis à jour :
Vulnérabilités critiques dans les frameworks d’agents IA pour Android
New Project CAV3RN module abuses Outlook calendar events for C2 and DNS AAAA records for configuration recovery
Mis à jour :
Analyse du module de communication de Project CAV3RN : Utilisation détournée de Microsoft Graph et DNS
New ENCFORGE Ransomware Targets AI Model Files in Langflow RCE Attack
Mis à jour :
ENCFORGE : Le ransomware ciblant spécifiquement les infrastructures d’IA
New Bit2Watt Attack Could Let Cloud Tenants Disrupt Power Grids Without an Exploit
Mis à jour :
Bit2Watt : Le risque de déstabilisation des réseaux électriques via les GPU cloud
N-day is Becoming N-Hour. Patching Faster Wont Save You.
Mis à jour :
L’ère de l’exploitation “N-Hour” : Pourquoi le patching ne suffit plus
MIT to Become Hotbed of AI Video Surveillance
Mis à jour :
Surveillance de masse par IA au MIT
Microsoft shares manual fix for WSUS sync delays and timeouts
Mis à jour :
Résolution des délais de synchronisation et timeouts sur WSUS
JadePuffer agentic attacks now target AI model data with ransomware
Mis à jour :
Menace émergente : Le ransomware EncForge cible spécifiquement les actifs IA
ISC Stormcast For Tuesday, July 21st, 2026 https://isc.sans.edu/podcastdetail/10016, (Tue, Jul 21st)
Mis à jour :
Actualités de cybersécurité : ISC Stormcast (21 juillet 2026)
Hackers steal $23.7 million in crypto from Ostium in off-chain attack
Mis à jour :
Vol de 23,7 millions de dollars sur la plateforme Ostium
Google Launches Gemini 3.5 Flash Cyber AI to Find and Fix Software Vulnerabilities
Mis à jour :
Lancement de Gemini 3.5 Flash Cyber pour la cybersécurité automatisée
Estée Lauder discloses data breach via Oracle E-Business flaw
Mis à jour :
Fuite de données chez Estée Lauder via une faille Oracle
Cursor, Codex, Gemini CLI, Antigravity hit by sandbox escapes
Mis à jour :
Évasion de bac à sable dans les agents de codage IA
Critical wp2shell WordPress flaws exploited to install webshells
Mis à jour :
Menace critique « wp2shell » : Exploitation active de WordPress
Critical SharePoint RCE CVE-2026-50522 Under Active Exploitation After Public PoC
Mis à jour :
Exploitation active de la faille critique RCE dans Microsoft SharePoint
Critical ServiceNow AI Platform Flaw Exploited for Unauthenticated Code Execution
Mis à jour :
Vulnérabilité critique d’exécution de code sur la plateforme AI de ServiceNow
Critical Palo Alto VPN bug now exploited by Qilin ransomware gang
Mis à jour :
Exploitation active de la faille Palo Alto par le groupe Qilin
Closing the Identity Gaps in Critical Infrastructure Security
Mis à jour :
Renforcer la sécurité des infrastructures critiques par l’identité et le Zero Trust
Captive Portal Detection, (Tue, Jul 21st)
Mis à jour :
Détection des portails captifs et trafic réseau
AWS Kiro Flaw Let a Poisoned Web Page Rewrite Its Config and Run Code
Mis à jour :
Vulnérabilité critique dans l’IDE agentique AWS Kiro
Anubis ransomware claims Coca-Cola Fairlife attack, threatens data leak
Mis à jour :
Attaque par ransomware Anubis contre la filiale Fairlife de Coca-Cola
A new extortion cocktail: office printers, small ransoms, and BitLocker
Mis à jour :
L’extorsion par BitLocker : détournement d’outils légitimes et impression de rançons
Worlds Largest AI Model Repository Hugging Face Breached by Autonomous AI Agent
Mis à jour :
Incursion par un agent IA chez Hugging Face : Analyse et leçons
WordPress Exploitation Underway (CVE-2026-63030), (Mon, Jul 20th)
Mis à jour :
Exploitation active de la vulnérabilité “wp2shell” dans le cœur de WordPress
Windows KB5121767 OOB update fixes shutdowns on some Dell PCs
Mis à jour :
Correctif d’urgence Microsoft pour les pannes sur PC Dell
⚡ Weekly Recap: WordPress RCE, SonicWall 0-Days, AI Service Attacks, SharePoint 0-Day and More
Mis à jour :
Actualités Cybersécurité : Vulnérabilités Critiques et Menaces Émergentes
SleeperGem Uses Three Malicious RubyGems Packages to Target Developer Machines
Mis à jour :
SleeperGem : Une attaque sophistiquée sur la supply chain RubyGems
Russian-Speaking Hacker Uses Google Gemini CLI to Control Botnet of Eight Dental Clinic PCs
Mis à jour :
Utilisation de l’IA générative pour le pilotage de botnets
Russian Intelligence Hacks IP Cameras to Spy on Military Logistics Across NATO States and Ukraine
Mis à jour :
Espionnage militaire : l’exploitation des caméras IP par le renseignement russe
On Flock License Plate Tracking Cameras
Mis à jour :
Défaillances et dérives du système de surveillance par plaques d’immatriculation Flock
New HollowGraph malware uses Microsoft Graph for stealthy C2 comms
Mis à jour :
HollowGraph : Une menace furtive exploitant Microsoft 365
New 7-Zip Vulnerability Could Let Crafted XZ Archives Run Code During Extraction
Mis à jour :
Vulnérabilité critique dans le traitement des archives XZ par 7-Zip
Mythos Didnt Break Your Security Program. Your Exposure Window Could.
Mis à jour :
L’urgence de réduire la fenêtre d’exposition face à l’automatisation par l’IA
Multiples vulnérabilités dans WordPress (20 juillet 2026)
Mis à jour :
Vulnérabilités critiques dans WordPress : Risque d’exécution de code à distance
Microsoft confirms Windows Server Update Services sync delays
Mis à jour :
Perturbation des services de synchronisation WSUS
ISC Stormcast For Monday, July 20th, 2026 https://isc.sans.edu/podcastdetail/10014, (Mon, Jul 20th)
Mis à jour :
Il semble que le contenu de l’article fourni soit limité à l’en-tête d’un podcast (ISC Stormcast du 20 juillet 2026) sans le corps du texte détaillant les menaces, les vulnérabilités ou les recommandations techniques.
Hugging Face warns an autonomous AI agent hacked its network
Mis à jour :
Infiltration par agent IA autonome chez Hugging Face
HollowGraph Malware Hides C2 and Stolen Files in Microsoft 365 Events Dated 2050
Mis à jour :
HollowGraph : Espionnage furtif via le calendrier Microsoft 365
Exposed Server Reveals AI-Assisted Phishing Toolkit Behind WebDAV Malware Campaign
Mis à jour :
Industrialisation du phishing assisté par IA : Analyse d’une campagne WebDAV
Critical ServiceNow code execution flaw now exploited in attacks
Mis à jour :
Exploitation active de la faille critique dans ServiceNow
Critical NGINX Vulnerability Can Crash Workers and May Allow Remote Code Execution
Mis à jour :
Vulnérabilité critique dans NGINX : Risque d’exécution de code à distance
An AI SOC Evaluation Guide for Security Leaders
Mis à jour :
Guide d’évaluation des solutions d’IA pour les centres d’opérations de sécurité (SOC)
Update now: 7-Zip fixes RCE flaw exploitable with malicious archives
Mis à jour :
Correction critique : 7-Zip corrige une vulnérabilité RCE critique
UAC-0145 Uses ClickFix CAPTCHAs to Infect Ukrainian Devices wih Malware
Mis à jour :
Campagne de cyberespionnage UAC-0145 : L’utilisation de “ClickFix” contre l’Ukraine
SonicWall SMA Zero-Days Exploited Before Disclosure to Gain Root Access
Mis à jour :
Exploitation de vulnérabilités Zero-Day sur les appliances SonicWall SMA
Scans for Hikvision Intelligent Security API, (Sun, Jul 19th)
Mis à jour :
Recrudescence des scans malveillants sur l’API ISAPI de Hikvision
Hackers abuse ViPNet software to target Russian govt agencies
Mis à jour :
Campagne HelloNet : Détournement du logiciel ViPNet
WordPress Core “wp2shell” RCE flaws get public exploits, patch now
Mis à jour :
Alerte critique : Vulnérabilités RCE dans le cœur de WordPress
The Future of Age Verification: Your Face Never Leaves Your Device
Mis à jour :
La vérification d’âge par l’architecture : le visage reste sur l’appareil
OpenSSL HollowByte Flaw Could Freeze Server Memory with 11-Byte TLS Requests
Mis à jour :
HollowByte : Vulnérabilité de déni de service par épuisement mémoire dans OpenSSL
New wp2shell WordPress Core Flaw Lets Unauthenticated Attackers Run Code
Mis à jour :
Vulnérabilité critique “wp2shell” dans le cœur de WordPress
Microsoft warns of surge in ACR Stealer attacks on customers
Mis à jour :
Recrudescence des attaques par le logiciel malveillant ACR Stealer
Friday Squid Blogging: Squid Washing Up on Cape Cod Beach
Mis à jour :
Risques de sécurité liés à l’utilisation du gestionnaire de mots de passe Passwork
Abbott probes two cyber incidents amid extortion claims
Mis à jour :
Incidents de cybersécurité chez Abbott Laboratories : Double intrusion présumée
Windows Server 2022 reach end of mainstream support in 90 days
Mis à jour :
Fin du support standard pour Windows Server 2022
US charges two over laundering $43 million from investment fraud
Mis à jour :
Démantèlement d’un réseau de blanchiment d’argent lié à la fraude à l’investissement
The Race to Field Military Autonomy Is On, Can Trusted Information Infrastructure Keep Pace?
Mis à jour :
L’infrastructure d’information de confiance : le pivot de l’autonomie militaire
New Windows LegacyHive zero-day gives hackers admin privileges
Mis à jour :
Vulnérabilité Zero-Day “LegacyHive” : Élévation de privilèges sous Windows
New OkoBot framework deploys 20 payloads to steal data, crypto
Mis à jour :
OkoBot : un framework malveillant sophistiqué dédié au vol de données et de cryptomonnaies
New NadMesh Botnet Hunts Exposed AI Services for Cloud Keys and Kubernetes Tokens
Mis à jour :
NadMesh : Le nouveau botnet ciblant les services IA et les accès Cloud
New GoSerpent Malware Targets Southeast Asian Governments and Diplomats for Espionage
Mis à jour :
Analyse de la menace GoSerpent et de l’espionnage cybernétique en Asie du Sud-Est
New ClickLock macOS malware traps users into revealing login password
Mis à jour :
ClickLock : Le malware macOS qui extorque vos mots de passe par la force
ISC Stormcast For Friday, July 17th, 2026 https://isc.sans.edu/podcastdetail/10012, (Fri, Jul 17th)
Mis à jour :
L’article fourni ne contient pas de contenu technique exploitable. Il s’agit d’une page de renvoi vers un podcast (ISC Stormcast) daté du 17 juillet 2026, sans transcription, analyse de vulnérabilité ou détails spécifiques sur des menaces informatiques. En l’absence de données, aucun point clé, CVE ou recommandation ne peut être extrait.
Inside the Search for “Clean” Residential Proxies for Carding
Mis à jour :
L’évolution de l’usage des proxys résidentiels dans la fraude à la carte bancaire
HollowByte DDoS flaw bloats OpenSSL server memory with 11-byte payload
Mis à jour :
HollowByte : Vulnérabilité DoS par épuisement mémoire dans OpenSSL
GoldenEyeDog Subgroup Linked to DigiCert Breach and Code-Signing Certificate Theft
Mis à jour :
Compromission de DigiCert par le groupe CylindricalCanine
Fake Coding Tests Deliver OtterCookie-Aligned Malware Hidden in SVG Flag Images
Mis à jour :
Stéganographie et recrutement frauduleux : La nouvelle menace OtterCookie
E.U. Orders Google to Open Android Mic, Camera and Screen to Rival AI Assistants
Mis à jour :
L’Union européenne impose l’ouverture de l’écosystème Android aux assistants IA tiers
Ernst & Young discloses data breach after support system hack
Mis à jour :
Compromission du système de support chez Ernst & Young
Details of Alan Turing’s Voice Encryption System
Mis à jour :
Les secrets cryptographiques du projet Delilah d’Alan Turing
Coca-Cola says Fairlife ransomware attack halts US dairy production
Mis à jour :
Attaque par ransomware chez Fairlife : suspension de la production aux États-Unis
Claude Chrome extension flaw lets malicious extensions trigger AI actions
Mis à jour :
Vulnérabilité d’automatisation dans l’extension Chrome de Claude
CISA urges immediate action on actively exploited Fortinet flaws
Mis à jour :
Urgence : Vulnérabilités critiques exploitées dans Fortinet FortiSandbox
CISA Adds Exploited SharePoint RCE Zero-Day CVE-2026-58644 to KEV
Mis à jour :
Urgence cybersécurité : Vulnérabilité critique RCE dans Microsoft SharePoint
Armenia Detains Russian Tourist on U.S. Warrant for REvil Hacker, Lawyers Say Wrong Man
Mis à jour :
Erreur d’identité : Un touriste russe détenu en Arménie à la place d’un hacker recherché
ACR Stealer Uses ClickFix Lures to Steal Browser Tokens and Microsoft 365 Files
Mis à jour :
Menace d’ACR Stealer : L’ingénierie sociale par “ClickFix”
Zoom warns of critical account takeover vulnerability
Mis à jour :
Vulnérabilité critique de prise de contrôle de compte sur Zoom
Zoom Patches Critical Windows Flaw That Could Enable Account Takeover
Mis à jour :
Vulnérabilités critiques dans Zoom pour Windows : Mises à jour recommandées
Windows 11 24H2 Home and Pro reach end of support in 90 days
Mis à jour :
Fin de support pour Windows 11 24H2 : date limite et transition
Unpatched Shark Vacuum Flaw Could Let Attackers Control Other Vacuums Region-Wide
Mis à jour :
Vulnérabilité majeure sur les aspirateurs connectés Shark
Two Scattered Spider Hackers Get 5.5 Years Each for £29 Million TfL Hack
Mis à jour :
Condamnation historique pour le piratage massif de TfL par Scattered Spider
ThreatsDay: Game Cheat Spyware, 24-Hour Ransomware, Chrome Sync Stalking + 12 More Stories
Mis à jour :
Panorama des menaces cyber : Campagnes malveillantes et vulnérabilités critiques
Scattered Spider members behind TfL hack get five years in prison
Mis à jour :
Condamnation historique des membres de Scattered Spider pour l’attaque du TfL
Russian hackers trojanize WebEx, Zoom apps to push Starland malware
Mis à jour :
Menace Starland RAT : Campagne de logiciels piratés par le groupe UAT-11795
Protecting Privacy in an AI Era
Mis à jour :
Repenser la protection de la vie privée à l’ère de l’IA
OpenAI’s GPT-Red Automates Prompt Injection Testing to Harden GPT-5.6 Sol
Mis à jour :
Renforcement de la sécurité des LLM par l’automatisation du Red-Teaming
New TELEPUZ Malware Spreads via ClickFix to Steal Data and Run Commands
Mis à jour :
Propagation et Analyse du Malware Modulaire TELEPUZ
New Spirals ransomware encrypts victim network in under 24 hours
Mis à jour :
Spirals : Une menace ransomware ultra-rapide
New ClickLock macOS Stealer Kills Apps Every 210ms Until Victims Type Their Password
Mis à jour :
ClickLock : Le malware macOS qui prend votre bureau en otage
New Agent Data Injection Attack Can Make AI Agents Misclick or Run Attacker Commands
Mis à jour :
La menace « Agent Data Injection » (ADI) : quand les IA sont manipulées par leurs propres données
n8n Token Exchange Flaw Could Let Attackers Log In as Users From Another Issuer
Mis à jour :
Vulnérabilité critique d’usurpation d’identité sur la plateforme n8n
ISC Stormcast For Thursday, July 16th, 2026 https://isc.sans.edu/podcastdetail/10010, (Thu, Jul 16th)
Mis à jour :
Le contenu fourni ne contient aucune information technique, vulnérabilité ou actualité spécifique. Il s’agit d’une page de redirection générique vers l’épisode du 16 juillet 2026 du podcast “ISC Stormcast” du SANS Institute, sans description de son contenu informatif.
Dutch police bust investment fraud ring stealing over €100 million
Mis à jour :
Démantèlement d’un réseau international de fraude à l’investissement
Daxin Resurfaces in Taiwan Alongside Stupig Pre-Login SYSTEM Backdoor
Mis à jour :
Résurgence de Daxin et découverte du backdoor Stupig : une menace persistante
CISA orders feds to patch actively exploited Oracle flaw by Saturday
Mis à jour :
Urgence cybersécurité : La CISA ordonne le colmatage d’une faille critique dans Oracle EBS
AI Can Find Bugs, But Human Knowledge Still Proves Them
Mis à jour :
L’impératif de la preuve humaine face à l’automatisation par l’IA
AI Agents Broke the Security Playbook. Heres What Replaces It.
Mis à jour :
La nouvelle stratégie de sécurité à l’ère des agents IA
23andMe to pay $18 million in new genetics data breach settlement
Mis à jour :
Règlement de 18 millions de dollars après le piratage massif de 23andMe
20+ Hijacked Government Websites Became an Attack Channel
Mis à jour :
La campagne PhantomEnigma : détournement d’infrastructures gouvernementales
Weekly Update 512: IoT Lockout Fail
Mis à jour :
Failles de sécurité et risques des serrures connectées
We built a vulnerability vending machine: AI tokens in, zero-days out
Mis à jour :
Automatisation de la recherche de vulnérabilités par IA
US charges alleged operators of Russian bulletproof hosting service
Mis à jour :
Démantèlement d’un réseau d’hébergement “bulletproof” russe
Two SonicWall SMA 1000 Zero-Days Exploited, One Could Enable Admin Commands
Mis à jour :
Exploitation active de deux vulnérabilités Zero-Day sur SonicWall SMA 1000
TuxBot v3 Evolution Shows Signs of LLM-Assisted IoT Botnet Development
Mis à jour :
Évolution de TuxBot v3 : une menace IoT assistée par IA
Spanish Police take down €140 million cyber fraud ring, arrest four
Mis à jour :
Démantèlement d’un réseau criminel international de 140 millions d’euros
SonicWall warns of SMA1000 flaws exploited in zero-day attacks, patch now
Mis à jour :
Alerte de sécurité : Exploitation active des failles critiques dans les produits SonicWall SMA1000
SASE Has An AI Blind Spot. Inspecting Packets Is No Longer Enough.
Mis à jour :
Les limites du SASE traditionnel face à l’ère de l’IA
Researcher Drops New Windows Zero-Day PoC Hours After Microsoft Patch Tuesday
Mis à jour :
Le contenu fourni ne permet pas d’extraire les détails techniques, car il s’agit d’une page d’erreur réseau (“Unusual traffic”) et non de l’article lui-même.
Recent DShield SIEM Update, (Tue, Jul 14th)
Mis à jour :
Évolution et nouvelles fonctionnalités du DShield SIEM
OkoBot: new sophisticated malware framework targets cryptocurrency users
Mis à jour :
OkoBot : Un écosystème malveillant sophistiqué ciblant les cryptomonnaies
OkoBot Malware Framework Injects Seed Phrase Phishing Into Ledger and Trezor Apps
Mis à jour :
Menace OkoBot : Vol de phrases de récupération sur portefeuilles matériels
New Webinar: Closing the Approval Gap in AI-Era Ad Tech
Mis à jour :
La gestion du risque lié à la chaîne d’approvisionnement numérique
Nearly 300 GitHub repos pose as legit software to push malware
Mis à jour :
Vague de malwares via des dépôts GitHub usurpés
Multiples vulnérabilités dans Secure Mobile Access (15 juillet 2026)
Mis à jour :
Vulnérabilités critiques dans les équipements SonicWall SMA 1000
Microsoft: Some Dell PCs shut down after recent Windows updates
Mis à jour :
Incompatibilité critique entre Windows 11 et certains PC Dell
Microsoft Patches Record 622 Flaws, Including Two Zero-Days Under Active Attack
Mis à jour :
Record historique de correctifs Microsoft : Priorité à la remédiation active
Microsoft Patches a Record 570 Security Flaws
Mis à jour :
Record de correctifs Microsoft : L’impact de l’IA sur la cybersécurité
Microsoft Patch Tuesday July 2026 - The AI Acopolypse is Here , (Tue, Jul 14th)
Mis à jour :
Analyse du Patch Tuesday de Juillet 2026 : Une mise à jour massive
ISC Stormcast For Wednesday, July 15th, 2026 https://isc.sans.edu/podcastdetail/10008, (Wed, Jul 15th)
Mis à jour :
L’article fourni correspond à une page d’archive du podcast “ISC Stormcast” du 15 juillet 2026. Cette page ne contient aucun contenu informatif, technique ou relatif à des vulnérabilités spécifiques ; il s’agit uniquement d’une redirection vers l’enregistrement audio et les métadonnées de l’épisode.
Google Gemini CLI abused as a hacking agent, malware botnet operator
Mis à jour :
Détournement de Gemini CLI : l’IA au service du cybercrime
Firefox, Chrome, Adobe, and VMware Updates Fix Multiple Critical Security Flaws
Mis à jour :
Vague de correctifs critiques pour Firefox, Chrome, Adobe et VMware
Cursor Flaw Lets Malicious Cloned Repositories Trigger Windows Code Execution
Mis à jour :
Vulnérabilité critique d’exécution de code dans l’IDE Cursor
Compromised AsyncAPI npm Packages Deliver Multi-Stage Botnet Malware
Mis à jour :
Attaque par supply chain : Injection de malware via les paquets AsyncAPI
CISA warns admins to patch actively exploited SharePoint flaws
Mis à jour :
Alerte de sécurité : Vulnérabilités critiques exploitées dans SharePoint Server
AsyncAPI npm packages infected with credential-stealing malware
Mis à jour :
Compromission de la chaîne d’approvisionnement AsyncAPI sur npm
A Video Screen That Is Also a Camera
Mis à jour :
L’émergence des écrans-caméras : Une révolution de la surveillance
You Dont Have to Run an Exploit to Know If Youre Vulnerable
Mis à jour :
Validation de l’exploitabilité : de la correction à la vérification continue
Windows 11 KB5101650 & KB5099414 cumulative updates released
Mis à jour :
Mise à jour cumulative Windows 11 : Correctifs de sécurité et améliorations système
Vulnerability in FIFA’s Network
Mis à jour :
Vulnérabilités critiques au sein de l’infrastructure réseau de la FIFA
US sanctions VPN, malware providers for enabling ransomware attacks
Mis à jour :
Sanctions américaines contre les infrastructures facilitant les ransomwares
U.S. Sanctions First VPN Service and Malware Cryptor Seller Over Ransomware Support
Mis à jour :
Sanctions internationales et menaces persistantes sur les infrastructures critiques
Upcoming Speaking Engagements
Mis à jour :
Calendrier des conférences de Bruce Schneier pour l’été 2026
Study of 85 Crypto Wallet Extensions Finds Address Leaks and Cross-Site Tracking Risks
Mis à jour :
Vulnérabilités de confidentialité dans les extensions de portefeuilles crypto
SAP warns of critical flaws in NetWeaver and Commerce Cloud
Mis à jour :
Correctifs de sécurité critiques pour les solutions SAP
RabbitMQ Flaws Could Leak OAuth Secrets and Expose Cross-Tenant Queue Metadata
Mis à jour :
Vulnérabilités critiques dans RabbitMQ : Risques d’usurpation et de fuite de données
Progress confirms ShareFile zero-day flaw behind Storage Zone shutdown
Mis à jour :
Correction de la faille critique dans ShareFile Storage Zone Controller
OAuth Client ID Spoofing Lets Attackers Validate Stolen Microsoft Entra Credentials
Mis à jour :
Vulnérabilité par usurpation d’identifiant client OAuth dans Microsoft Entra ID
New phishing kits target Microsoft 365 accounts, evade MFA
Mis à jour :
Menaces persistentes contre Microsoft 365 : Jalisco et OmegaLord
New CrashStealer malware poses as Apple crash reporting tool
Mis à jour :
CrashStealer : Une menace macOS sophistiquée sous couvert d’outil système
Microsoft starts testing cleaner Windows Search without ads
Mis à jour :
Optimisation et épuration de la recherche Windows 11
Microsoft releases Windows 10 KB5099539 extended security update
Mis à jour :
Mise à jour de sécurité Windows 10 : KB5099539
Microsoft Maps Three Salesforce Attack Paths Tied to a Year of ShinyHunters Activity
Mis à jour :
Menaces sur l’écosystème Salesforce : Abus de confiance et OAuth
Microsoft July 2026 Patch Tuesday fixes massive 570 flaws, 3 zero-days
Mis à jour :
Record de vulnérabilités corrigées par Microsoft (Juillet 2026)
Microsoft Entra ID gets passkeys default authentication starting September
Mis à jour :
Transition vers l’authentification par passkeys dans Microsoft Entra ID
LastPass, Bitwarden users targeted with fake security alerts
Mis à jour :
Campagne de phishing ciblant les utilisateurs de LastPass et Bitwarden
LabubaRAT Masquerades as NVIDIA Software to Control Windows Hosts
Mis à jour :
LabubaRAT : Une nouvelle menace modulaire dissimulée en logiciel NVIDIA
Japans largest taxi operator shuts systems after cyberattack
Mis à jour :
Cyberattaque chez Nihon Kotsu : Opérations paralysées
ISC Stormcast For Tuesday, July 14th, 2026 https://isc.sans.edu/podcastdetail/10006, (Tue, Jul 14th)
Mis à jour :
L’article fourni ne contient pas d’informations techniques sur des vulnérabilités ou des menaces cybernétiques, car il s’agit d’une page de navigation générique pour le podcast « ISC Stormcast » du 14 juillet 2026. Le contenu se limite à des liens vers les archives et les profils des intervenants du SANS Institute, sans fournir de données exploitables sur un incident ou une faille spécifique.
How Pentera Turns AI Security Workflows into Validation Engines
Mis à jour :
Optimiser la cybersécurité grâce à la validation automatisée des preuves d’attaque
Hackers backdoor Jscrambler npm package with infostealer malware
Mis à jour :
Compromission de la chaîne d’approvisionnement du paquet npm Jscrambler
Grok Build Uploaded Entire Git Repositories to xAI Storage, Not Just Files It Read
Mis à jour :
Fuite de données massive dans Grok Build
148 npm Packages Disguised as Student Proxies Turned Browsers Into a DDoS Botnet
Mis à jour :
Botnet par procuration : 148 paquets npm détournés
11 Old Microsoft-Signed Linux UEFI Shims Could Let Attackers Bypass Secure Boot
Mis à jour :
Contournement du Secure Boot via des « Shim » UEFI obsolètes signés par Microsoft
⚡ Weekly Recap: ShareFile Threat, Citrix Bleed 2 Ransomware, AI Coding Attacks, and More
Mis à jour :
Actualité de la cybersécurité : Accélération des menaces et failles critiques
US and allies warn of Russian critical infrastructure attacks
Mis à jour :
Menace russe sur les infrastructures critiques : Alerte internationale
UK charges suspects linked to Russian Coms call spoofing platform
Mis à jour :
Démantèlement de la plateforme de spoofing « Russian Coms »
Thinking Fast and Slow in the SOC: The Case for Combining Autonomous AI with Analyst Copilots
Mis à jour :
Optimiser le SOC : L’architecture cognitive homme-machine
Someone Is Scanning for Your MCP Servers and AI Assistant Credentials, (Mon, Jul 13th)
Mis à jour :
Recrudescence des scans automatisés visant les infrastructures d’IA
OpenAI temporarily relaxes GPT-5.6 Sol usage limits
Mis à jour :
Ajustement des limites d’utilisation de GPT-5.6 Sol
New MemGhost Attack Plants Persistent False Memories in AI Agents Through One Email
Mis à jour :
La menace MemGhost : Injection de faux souvenirs persistants dans les agents IA
Misconfigured Server Reveals Three Evilginx Phishing Operations Targeting Microsoft 365
Mis à jour :
Compromission de serveurs et prolifération des campagnes de phishing Evilginx
Meta Files Patent for AI That Can Listen All Day and Track How Youre Feeling
Mis à jour :
Meta : Vers une surveillance émotionnelle omniprésente par IA
Lidl discloses online shop breach after service provider hack
Mis à jour :
Fuite de données clients chez Lidl via un prestataire externe
Lessons Learned from CISA’s Recent GitHub Leak
Mis à jour :
Leçons tirées de la fuite de données de la CISA sur GitHub
ISC Stormcast For Monday, July 13th, 2026 https://isc.sans.edu/podcastdetail/10004, (Mon, Jul 13th)
Mis à jour :
Actualités de cybersécurité : ISC Stormcast (13 juillet 2026)
iCagenda and Balbooa Forms Joomla Flaws Reportedly Exploited as Zero-Days
Mis à jour :
Exploitation active de vulnérabilités critiques dans les extensions Joomla
Google and Microsoft Pull ModHeader With 1.6 Million Installs After Dormant Collector Found
Mis à jour :
Suppression de l’extension ModHeader : menace de collecte de données dormante
Forg365 PhaaS Targets Microsoft 365 with Device Code and AitM Session Theft
Mis à jour :
Forg365 : Une menace PhaaS sophistiquée ciblant Microsoft 365
EU sanctions Russian GRU military hackers over cyberattacks
Mis à jour :
Sanctions européennes et britanniques contre l’écosystème cyber russe
CrashStealer macOS Malware Uses Notarized Dropper to Pass Gatekeeper Checks
Mis à jour :
Analyse de la menace : Le malware macOS “CrashStealer”
Claude Fable 5 stays free for paid users until July 19 as Anthropic buys more time
Mis à jour :
Extension de l’accès promotionnel à Claude Fable 5
CISA warns of actively exploited RCE flaws in Joomla extensions
Mis à jour :
Exploitation active de failles RCE dans les extensions Joomla
Breach at the Beach: Play the Ultimate Entra ID CTF
Mis à jour :
Renforcer la cybersécurité : Le CTF “Breach at the Beach” sur Entra ID
Attacker Uses Suspected AI-Generated PowerShell Script to Map Active Directory
Mis à jour :
Incursion via PowerShell généré par IA : L’automatisation au service de l’Active Directory
AI Data Centers and the Concentration of Wealth
Mis à jour :
L’illusion des centres de données face au pouvoir de l’IA
RedHook Android malware now uses Wireless ADB for shell access
Mis à jour :
RedHook : Le malware Android détourne le débogage sans fil
Wireshark 4.6.7 Released, (Sat, Jul 11th)
Mis à jour :
Mise à jour de sécurité : Wireshark 4.6.7
Technology Waves and Security - Is This Time Really Different?
Mis à jour :
L’Évolution Technologique et la Sécurité : Le Cas de l’IA
New U-Boot flaws could enable stealthy firmware attacks
Mis à jour :
Vulnérabilités critiques dans le chargeur de démarrage U-Boot
Hackers Weaponize Balochistan Police Portal in Multi-Group Espionage Campaigns
Mis à jour :
Espionnage cybernétique : convergence d’attaquants étatiques contre la police pakistanaise
Ghostcommit hides prompt injection in images to fool AI agents, steal secrets
Mis à jour :
Ghostcommit : l’injection de prompt dissimulée dans les images
Friday Squid Blogging: “Squidbleed” Vulnerability
Mis à jour :
Risques liés à l’usage de l’IA générative dans l’analyse forensique
Critical Zimbra Flaw Could Let Crafted Emails Run Malicious Code in User Sessions
Mis à jour :
Vulnérabilité critique de type XSS dans Zimbra Classic Web Client
Compromised jscrambler 8.14.0 npm Release Drops Rust Infostealer During Install
Mis à jour :
Compromission de la supply chain : Le paquet npm jscrambler injecte un infostealer
Australia warns of global campaign targeting vulnerable CMS platforms
Mis à jour :
Campagne mondiale d’exploitation des systèmes de gestion de contenu (CMS)
Zimbra urges customers to patch critical web client XSS flaw
Mis à jour :
Vulnérabilité critique dans l’interface Classic Web Client de Zimbra
Unpatched XRING Flaw in XQUIC Lets Remote Clients Crash HTTP/3 Servers
Mis à jour :
Vulnérabilité XRING : Crash critique dans la bibliothèque XQUIC
The Replicant in Your Directory: AI Agents and the Identity Security Gap
Mis à jour :
La menace invisible des identités non humaines et des agents IA
Study of 281 Free Android VPN Apps Finds Traffic Leaks, Unencrypted Data, and Tracking
Mis à jour :
Vulnérabilités critiques des VPN gratuits sur Android
Six New U-Boot Flaws Could Let Malicious Images Crash Devices or Run Code at Boot
Mis à jour :
Six failles critiques découvertes dans le chargeur de démarrage U-Boot
Ryuk ransomware member pleads guilty in the US, faces 15 years in prison
Mis à jour :
Condamnation d’un acteur clé du ransomware Ryuk
Researcher Details WhatsApp-to-Host Attack Chain Using Three OpenClaw Flaws
Mis à jour :
Vulnérabilités critiques dans OpenClaw : Risque d’exécution de code à distance via WhatsApp
Ransomware Negotiator Gets 70 Months in Prison for Aiding BlackCat Attacks
Mis à jour :
Condamnation d’un « agent double » impliqué dans le ransomware BlackCat
Progress urges ShareFile admins to shut down servers over “credible” threat
Mis à jour :
Menace critique sur les serveurs ShareFile de Progress Software
Police suspects Dutch hackers were involved in Odido breach
Mis à jour :
Enquête sur la cyberattaque de l’opérateur Odido
OpenMandriva Linux says contributor tried to sabotage the project
Mis à jour :
Tentative de sabotage interne au sein du projet OpenMandriva Linux
New MODBEACON RAT Uses gRPC Streaming for Encrypted C2 Traffic
Mis à jour :
Analyse du malware MODBEACON et des activités du groupe Silver Fox
My Stack Simulator, (Wed, Jul 8th)
Mis à jour :
Visualiser le fonctionnement de la pile (Stack) en cybersécurité
Money launderer accused of stealing seized crypto while in prison
Mis à jour :
Détournement de cryptomonnaies saisies depuis une prison fédérale
Laser Attack Resets Tangem Wallet Passwords on Cards That Cant Be Patched
Mis à jour :
Vulnérabilité physique critique des portefeuilles Tangem
ISC Stormcast For Friday, July 10th, 2026 https://isc.sans.edu/podcastdetail/10002, (Fri, Jul 10th)
Mis à jour :
Désolé, mais l’article que vous avez fourni ne contient aucun contenu informatif sur la cybersécurité. Il s’agit d’une page de navigation générique pour le podcast “ISC Stormcast” daté du 10 juillet 2026, sans transcription, résumé ou détails techniques.
Injective SDK on npm infected with cryptocurrency wallet stealer
Mis à jour :
Compromission de la supply-chain : Le SDK Injective détourné
Injective Labs GitHub Compromise Pushes Wallet-Key-Stealing npm Packages
Mis à jour :
Compromission de la supply chain npm : le SDK d’Injective Labs détourné
Hackers Use Fake Microsoft Entra Passkey Enrollment to Gain Microsoft 365 Access
Mis à jour :
Campagne de vishing ciblant l’inscription aux clés d’accès Microsoft Entra
Hackers exploit critical auth bypass in Gitea Docker image
Mis à jour :
Vulnérabilité critique d’usurpation d’identité sur Gitea
From 17,000 to 1.1 Million Assets: How Lumen Technologies Rebuilt Exposure Management at Scale
Mis à jour :
Optimisation de la gestion des expositions chez Lumen Technologies
Former ransomware negotiator gets 4 years for BlackCat attacks
Mis à jour :
Condamnation d’anciens négociateurs en cybersécurité pour leur implication dans le ransomware BlackCat
Exposed Hacker Server Reveals WP-SHELLSTORM Backdooring Thousands of WordPress Sites
Mis à jour :
Découverte du réseau « WP-SHELLSTORM » : Une infrastructure de cybercriminalité exposée
“Comment stuffing” in an HTML phishing attachment as a mechanism for evading AI-based detection?, (Fri, Jul 10th)
Mis à jour :
Actualités de la cybersécurité : veille du 10 juillet 2026
Attackers Exploit Ill Bloom Vulnerability to Drain Over $5 Million From Cryptocurrency Wallets
Mis à jour :
Vulnérabilité « Ill Bloom » : plus de 5 millions de dollars dérobés dans des portefeuilles crypto
AI Surveillance and Social Progress
Mis à jour :
L’impact de la surveillance par IA sur les libertés démocratiques
_HELP_ME_ESCAPE_FROM_BELARUS_PLEASE_ [Guest Diary], (Tue, Jul 7th)
Mis à jour :
Analyse d’un bot de scan à message social
Top AI Agents Built to Catch Malicious Code Can Be Tricked Into Running It
Mis à jour :
“Friendly Fire” : Quand les agents IA d’analyse de code deviennent des vecteurs d’attaque
ThreatsDay: Cloud Bucket Hijacking, Windows LPE Chain, Global Fraud Bust + 17 More Stories
Mis à jour :
Panorama des menaces : De la compromission cloud à l’ingénierie sociale
The Language of AI Could Change How Humans Speak
Mis à jour :
L’influence déformatrice des modèles de langage sur la cognition et le langage humain
The Hidden Security Risks of Reduced Summer IT Coverage
Mis à jour :
Risques de cybersécurité : Maintenir la vigilance durant les périodes creuses
Summer of Clearinghouses
Mis à jour :
L’ère des « Clearinghouses » : Au-delà de la collecte de vulnérabilités
Police arrests 5,800 suspects in global anti-fraud crackdown
Mis à jour :
Démantèlement mondial des réseaux de fraude : Succès de l’opération « First Light 2026 »
npm 12 Disables Install Scripts by Default to Reduce Supply Chain Risk
Mis à jour :
Renforcement de la sécurité de la chaîne d’approvisionnement dans npm 12
New Helix vishing group emerges in SharePoint data theft attacks
Mis à jour :
Émergence du groupe de cyber-extorsion Helix : Menaces sur SharePoint
New GigaWiper Windows Backdoor Bundles Disk Wiping, Fake Ransomware, and Spyware
Mis à jour :
GigaWiper : Une menace multifonctionnelle destructive
New Forg365 phishing platform uses AI to target Microsoft 365 accounts
Mis à jour :
Forg365 : Une nouvelle plateforme de phishing automatisée ciblant Microsoft 365
Mount Royal University confirms breach as hackers claim attack
Mis à jour :
Cyberattaque par rançongiciel contre la Mount Royal University
Microsoft to retire the OWA Light client in Exchange Server
Mis à jour :
Retrait de la version OWA Light d’Exchange Server
Microsoft patches RoguePlanet Defender zero-day vulnerability
Mis à jour :
Vulnérabilité critique “RoguePlanet” dans Microsoft Defender
Microsoft Patches RoguePlanet Defender Flaw That Can Grant SYSTEM Privileges
Mis à jour :
Correction de la faille RoguePlanet dans Microsoft Defender
Microsoft expects more Windows security updates from AI-discovered flaws
Mis à jour :
Accélération des mises à jour Windows grâce à l’IA
Metas New AI Image Tool Lets Others Use Your Public Instagram Photos in AI Images
Mis à jour :
Risques de confidentialité liés à Muse Image de Meta
ISC Stormcast For Thursday, July 9th, 2026 https://isc.sans.edu/podcastdetail/10000, (Thu, Jul 9th)
Mis à jour :
L’article fourni ne contient aucune information technique, vulnérabilité ou actualité en cybersécurité. Il s’agit d’une page de redirection vide vers une archive de podcast (“ISC Stormcast”) du SANS Institute, datée du 9 juillet 2026, sans contenu textuel exploitable.
GodDamn Ransomware Uses PoisonX Driver to Disable Endpoint Defenses
Mis à jour :
GodDamn : Une menace évolutive exploitant des pilotes signés
GhostApproval Symlink Flaws Could Let Malicious Repos Run Code in AI Coding Agents
Mis à jour :
GhostApproval : Vulnérabilité par liens symboliques dans les agents de codage IA
Fake Paysafe, Skrill SDKs on NPM and PyPi steal credentials
Mis à jour :
Campagne de malwares visant les développeurs via des SDK de paiement contrefaits
Fake 7-Zip Installers Turn Devices Into Residential Proxy Nodes
Mis à jour :
Lurking Lizard : Un réseau mondial de proxys résidentiels malveillants
Dormant GitHub Accounts Help Attackers Blend In While Mapping Corporate Orgs
Mis à jour :
Menace de reconnaissance via des comptes « fantômes » sur GitHub
AssuranceAmerica data breach exposes records of 6.9 million drivers
Mis à jour :
Violation massive de données chez AssuranceAmerica
AI Attacks Move in Minutes. Join This Webinar on Building a Defense That Keeps Up
Mis à jour :
Défendre les infrastructures face à la rapidité des attaques par IA
Writer AI Flaw Could Let Agent Previews Leak Session Tokens Across Tenants
Mis à jour :
Vulnérabilité critique “WriteOut” dans la plateforme Writer AI
What Changes When Your Software Supply Chain Includes AI Writing Your Code?
Mis à jour :
La transformation de la sécurité de la chaîne d’approvisionnement logicielle à l’ère de l’IA
Weekly Update 511: Live from my Riad in Marrakech
Mis à jour :
L’illusion de la suppression des données personnelles
Webinar tomorrow: Why modern email attacks require a new approach to defense
Mis à jour :
L’évolution des cyberattaques par e-mail : vers une défense basée sur l’IA comportementale
Ubiquiti warns of new max severity UniFi OS vulnerability
Mis à jour :
Vulnérabilités critiques dans l’écosystème UniFi OS
Ubiquiti Patches Critical UniFi Flaws Across Connect, Talk, Access, Protect, and OS
Mis à jour :
Vulnérabilités critiques dans l’écosystème Ubiquiti UniFi
Threat landscape for industrial automation systems. Q1 2026
Mis à jour :
État de la menace sur les systèmes d’automatisation industrielle (T1 2026)
The Verification Step Is the New ATO Battleground in 2026
Mis à jour :
La mutation des attaques par prise de contrôle de compte (ATO) en 2026
The GitHub Actions Attack Pattern Your CI Security Scanners Miss
Mis à jour :
La menace invisible des workflows GitHub Actions : La faille « Cordyceps »
Telco giant KDDI says data breach affects over 12 million people
Mis à jour :
Fuite de données massive chez KDDI : 12 millions d’utilisateurs impactés
Suspected China-Aligned Hackers Exploit Roundcube Flaws Against Universities
Mis à jour :
Campagne d’espionnage cybernétique contre le milieu universitaire via Roundcube
Spain arrests suspected member of pro-Russian hacktivist groups
Mis à jour :
Arrestation d’un cyberactiviste pro-russe en Espagne
SCMBANKER Malware Uses ClickFix Lures to Target Mexican Banking Users
Mis à jour :
Menace bancaire SCMBANKER : L’automatisation par IA au service de la fraude au Mexique
Rogue Agent Flaw Could Have Let Attackers Hijack Google Dialogflow CX Chatbots
Mis à jour :
Vulnérabilité critique “Rogue Agent” dans Google Dialogflow CX
RedWing MaaS Packages Android Bank Fraud as a Telegram Rental Service
Mis à jour :
RedWing : La menace Android sous forme de service (MaaS)
Public GitHub Issue Could Trick GitHub Agentic Workflows Into Leaking Private Repo Data
Mis à jour :
GitLost : Risque d’exfiltration de données via les agents GitHub
New Januscape Linux flaw allows VM escape on Intel, AMD devices
Mis à jour :
Januscape : Une faille critique d’évasion de machine virtuelle sur Linux
New HalluSquatting Attack Could Trick AI Coding Assistants Into Installing Botnet Malware
Mis à jour :
HalluSquatting : L’IA détournée pour créer des botnets
New Ghost Phishing Wave Is Breaking Traditional Email Security
Mis à jour :
La menace du “Ghost Phishing” : contournement des défenses email par chiffrement côté client
My Stack Simulator, (Wed, Jul 8th)
Mis à jour :
Visualiser le fonctionnement de la pile (Stack) en assembleur
More Odd DNS Records: NIMLOC, (Tue, Jul 7th)
Mis à jour :
La persistance des enregistrements DNS obsolètes : Le cas du NIMLOC
Microsoft to enable Windows settings backup by default for orgs
Mis à jour :
Automatisation de la sauvegarde des paramètres Windows en entreprise
Microsoft testing new Cloud Rebuild Windows 11 recovery feature
Mis à jour :
Renforcement de la résilience système sur Windows 11 : La fonctionnalité Cloud Rebuild
ISC Stormcast For Wednesday, July 8th, 2026 https://isc.sans.edu/podcastdetail/9998, (Wed, Jul 8th)
Mis à jour :
Le contenu fourni ne contient aucune information technique ou détaillée concernant des vulnérabilités, des menaces ou des recommandations. Il s’agit uniquement d’une page de renvoi vers le podcast quotidien « ISC Stormcast » du 8 juillet 2026, sans transcription ni notes techniques associées.
Hidden backdoor in Tenda router firmware grants admin access
Mis à jour :
Backdoor critique sur les routeurs Tenda : Accès administrateur non autorisé
Hackers exploit Roundcube flaw to spy on academic researchers
Mis à jour :
Espionnage informatique : Campagne ciblant les serveurs Roundcube universitaires
Google Is Suing Chinese Scammers Who Are Using Gemini
Mis à jour :
Offensive juridique de Google contre le réseau cybercriminel Outsider Enterprise
GitHub Verified Commits Can Be Rewritten Into New Hashes Without Breaking Signatures
Mis à jour :
Vulnérabilité des empreintes Git : La malléabilité des signatures « Verified »
GitHub Copilot Refuses Harmful Requests in Chat, Then Writes Them in Code
Mis à jour :
Vulnérabilité des assistants de codage : le contournement par flux de travail (workflow jailbreak)
Felons, Fraudsters Flog Offensive Cybersecurity Startup
Mis à jour :
Les antécédents frauduleux derrière la startup « IRIS C2 »
Entra passkey enrollment vishing targets Microsoft 365 users
Mis à jour :
Campagne de vishing ciblant l’enrôlement de passkeys Microsoft Entra
DuckDuckGo browser now blocks YouTube video ads
Mis à jour :
Blocage des publicités YouTube par DuckDuckGo
DEBULL Tooling Abuses Microsoft Device-Code Flow to Target M365 Accounts
Mis à jour :
Menace émergente : L’essor du phishing par code d’appareil (Device Code Phishing)
Cybersecurity and the Gap Between Skill and Ability
Mis à jour :
L’Intelligence Artificielle et le paradoxe de la compétence numérique
Court Filing Reveals Windows Device ID Helped FBI Trace Alleged Scattered Spider Hacker
Mis à jour :
Identification d’un pirate par son identifiant unique Windows
CISA orders feds to prioritize patching Langflow auth bypass flaw
Mis à jour :
Urgence cybersécurité : Vulnérabilité critique dans Langflow
CISA orders feds to patch max severity ColdFusion flaw by Friday
Mis à jour :
Urgence cybersécurité : Correction critique pour Adobe ColdFusion
CISA Adds 4 Actively Exploited Adobe, Joomla, and Langflow Flaws to KEV
Mis à jour :
CISA : Ajout de quatre vulnérabilités critiques au catalogue KEV
Chinese hackers develop LONGLEASH malware to expand ORB network
Mis à jour :
Expansion du réseau de proxys ORB par le groupe UAT-7810
China-Linked UAT-7810 Expands ORB Network With New LONGLEASH Malware
Mis à jour :
Expansion du réseau ORB et émergence du malware LONGLEASH par UAT-7810
CERT/CC Warns of Hidden Admin Backdoor in Tenda Router Firmware
Mis à jour :
Vulnérabilité critique : Backdoor dans le firmware des routeurs Tenda
BeyondTrust warns of critical flaws in remote access software
Mis à jour :
Alert de sécurité : Vulnérabilités critiques dans les logiciels BeyondTrust
BeyondTrust Patches Critical Auth Bypass Flaws in Remote Support and PRA
Mis à jour :
Failles critiques de contournement d’authentification chez BeyondTrust
AI Coding Agents Found Triggering Endpoint Security Rules Built to Catch Attackers
Mis à jour :
Quand les assistants IA de codage imitent les cyberattaquants
Accenture confirms breach after hacker offers stolen data for sale
Mis à jour :
Incident de sécurité chez Accenture : fuite de données confidentielles
3 Ways AI Powers Service Desk Attacks and How to Prevent Them
Mis à jour :
La montée des attaques par ingénierie sociale assistées par l’IA sur les services desk
15-Year-Old GhostLock Flaw Enables Root and Container Escape on Most Linux Distros
Mis à jour :
Vulnérabilité GhostLock : Un risque d’escalade de privilèges sous Linux
⚡ Weekly Recap: Proxy Botnets, Browser Ransomware, AI Agent Tricks, Fake PoC Malware and More
Mis à jour :
Revue hebdomadaire : Menaces émergentes et vulnérabilités critiques
Vietnam arrests suspects behind HiAnime anime piracy service
Mis à jour :
Démantèlement du service de piratage HiAnime au Vietnam
Threat Actors Probe Gitea Docker Flaw CVE-2026-20896 13 Days After Disclosure
Mis à jour :
Exploitation active de la faille critique dans les images Docker Gitea
Suspected China-Nexus Hackers Use Fake Indian Tax Filing Utility to Deploy DcRAT
Mis à jour :
Opération DragonReturn : Espionnage ciblé via de faux utilitaires fiscaux
Software Is Now Written at the Speed of Thought. Security Isnt.
Mis à jour :
L’ère du “Vibe Coding” et le défi de la cybersécurité
SkillCloak Lets Malicious AI Agent Skills Evade Static Scanners with Self-Extracting Packing
Mis à jour :
Vulnérabilité des agents IA : Le danger des « compétences » malveillantes
RCS and DNS: The NAPTR Record, (Mon, Jul 6th)
Mis à jour :
Analyse du rôle des enregistrements DNS NAPTR dans le protocole RCS
Opera GX Flaw Let Malicious Sites Auto-Install Mods to Steal Data From Visited Pages
Mis à jour :
Vulnérabilité critique dans Opera GX : Exfiltration de données via injection CSS universelle
New TrojPix Attack Leaks Data From Air-Gapped Systems via Video Cable Emissions
Mis à jour :
TrojPix : Exfiltration de données via les émissions électromagnétiques des câbles vidéo
New Java-Based QuimaRAT MaaS Built to Run on Windows, Linux, and macOS
Mis à jour :
QuimaRAT : Une nouvelle plateforme de malware multiplateforme en mode service
Max severity Adobe ColdFusion flaw now exploited in attacks
Mis à jour :
Exploitation active de la faille critique dans Adobe ColdFusion
ISC Stormcast For Monday, July 6th, 2026 https://isc.sans.edu/podcastdetail/9994, (Mon, Jul 6th)
Mis à jour :
Désolé, mais l’article que vous avez fourni ne contient aucun contenu informatif sur la cybersécurité. Il s’agit uniquement d’une page de navigation générique pour le podcast “ISC Stormcast” du 6 juillet 2026, sans aucune note technique, vulnérabilité ou détail sur une menace spécifique.
How to Evaluate an AI SOC Platform in 2026: 6 Capabilities That Separate Leaders from Bolt-On AI solutions
Mis à jour :
Évaluer une plateforme AI SOC : critères de performance et maturité opérationnelle
France to Stop Certifying Non-Quantum-Safe Encryption
Mis à jour :
Transition vers la cryptographie post-quantique en France
16-Year-Old Linux KVM Flaw Lets Guest VMs Escape to Host on Intel and AMD x86 Systems
Mis à jour :
Januscape : Une vulnérabilité critique de 16 ans dans l’hyperviseur KVM
Flipper Zero firmware development continues with community help
Mis à jour :
Évolution du développement du firmware Flipper Zero
U.S. Government Entity Paid Kairos $1 Million in Data-Theft Extortion Case
Mis à jour :
Extorsion par le vol de données : Le cas Kairos
Unpatched Flaws Disclosed in Filesystem Bundled Into Millions of Embedded Devices
Mis à jour :
Vulnérabilités critiques dans la bibliothèque FatFs : un risque majeur pour l’IoT
North Korean Hackers Publish 108 Malicious Packages and Extensions in PolinRider Campaign
Mis à jour :
Campagne PolinRider : La menace persistante de la chaîne d’approvisionnement logicielle
New “Bad Epoll” Linux Kernel Flaw Lets Unprivileged Users Gain Root, Hits Android
Mis à jour :
Bad Epoll : Une faille d’escalade de privilèges critique dans le noyau Linux
JadePuffer ransomware used AI agent to automate entire attack
Mis à jour :
JadePuffer : L’émergence des cyberattaques automatisées par IA
Swimming Pools, Pee, and Trying to Delete Your Data From the Internet
Mis à jour :
L’illusion du contrôle : L’impossibilité d’effacer ses données sur Internet
PamStealer Uses Fake Maccy Sites and PAM Checks to Steal Mac Login Passwords
Mis à jour :
PamStealer : Une nouvelle menace ciblant les utilisateurs de macOS
North Korea-Linked npm Packages Mimic Rollup Polyfills to Steal Developer Secrets
Mis à jour :
Campagne de cyber-espionnage via des paquets npm malveillants
NetNut proxy network disrupted, 2 million infected devices cut off
Mis à jour :
Démantèlement du réseau de proxys résidentiels NetNut
Flock Cameras Can Surveil Cars Without License Plates
Mis à jour :
La surveillance augmentée par « l’empreinte véhicule »
FBI Seizes NetNut Proxy Platform, Popa Botnet
Mis à jour :
Démantèlement du service de proxy NetNut et du botnet Popa
European Parliament Member Investigating Spyware Was Hacked With Pegasus
Mis à jour :
Espionnage au cœur du Parlement européen : l’affaire Pegasus
Claude Fable relaunch disappoints users with nerfed performance
Mis à jour :
Claude Fable : Entre restrictions d’accès et sur-sécurisation paralysante
Claude Fable 5 isn’t permanently leaving subscriptions, Anthropic says
Mis à jour :
Disponibilité temporaire de Claude Fable 5 : Ajustements de capacité chez Anthropic
ARToken PhaaS exposes EvilTokens Microsoft 365 phishing toolkit
Mis à jour :
ARToken : L’extension automatisée des attaques par “Device Code Phishing”
Armored Likho Targets Government Agencies, Power Sector with BusySnake Stealer
Mis à jour :
Menace cybernétique : Armored Likho et le déploiement de BusySnake Stealer
Armored Likho digging a snake pit: inside the covert BusySnake Stealer campaign
Mis à jour :
Analyse de la campagne BusySnake Stealer par le groupe Armored Likho
Unpatched Argo CD Repo-Server Flaw Could Let Attackers Take Over Kubernetes Clusters
Mis à jour :
Vulnérabilité critique non corrigée dans Argo CD : Risque de prise de contrôle de cluster
ToddyCat-Linked Umbrij Malware Abuses OAuth to Access Gmail via Google API
Mis à jour :
Menace Umbrij : Le détournement d’OAuth pour infiltrer Gmail
ThreatsDay: AI Compute Hijacking, Apple Email Flaw, BlueHammer Ransomware + 14 Stories
Mis à jour :
Panorama des menaces : L’exploitation des vulnérabilités mineures
SharePoint RCE CVE-2026-45659 Added to CISA KEV After Active Exploitation
Mis à jour :
Exploitation active de la faille RCE CVE-2026-45659 dans Microsoft SharePoint
Opera rolls out Paste Protect feature to fight ClickFix attacks
Mis à jour :
Protection contre les attaques ClickFix : Opera déploie “Paste Protect”
New ChocoPoC RAT Targets Vulnerability Researchers via Fake PoC Exploit Repos
Mis à jour :
Campagne de cyberattaques « ChocoPoC » : Quand les chercheurs en sécurité sont la cible
New ChocoPoC malware targets researchers via trojanized PoC exploits
Mis à jour :
Menace ChocoPoC : des exploits GitHub piégés ciblent les chercheurs en cybersécurité
Missed incidents, persistent threats, and response gaps: Insights from compromise assessment projects
Mis à jour :
Enseignements des évaluations de compromission 2025
Microsoft fixes bug that removed Copilot buttons in Outlook
Mis à jour :
Résolution des anomalies d’affichage de Copilot dans Outlook
Medtronic notifies customers impacted by ShinyHunters data breach
Mis à jour :
Cyberattaque contre Medtronic : Vol massif de données par ShinyHunters
Kubota says hackers had month-long access to network systems
Mis à jour :
Intrusion chez Kubota North America : Fuite de données sensibles
ISC Stormcast For Thursday, July 2nd, 2026 https://isc.sans.edu/podcastdetail/9992, (Thu, Jul 2nd)
Mis à jour :
L’article fourni ne contient aucune information technique, vulnérabilité ou recommandation spécifique, car le contenu se limite à une page de redirection vers un podcast (ISC Stormcast) daté du 2 juillet 2026.
Identity Lifecycle Management Wasnt Built for AI Agents
Mis à jour :
La gouvernance des identités face aux agents IA : un modèle obsolète
Google loses final appeal to overturn €4.1 billion EU fine
Mis à jour :
Rejet définitif de l’appel de Google contre une amende européenne de 4,1 milliards d’euros
FortiBleed Credential Theft Linked to INC and Lynx Ransomware Operations
Mis à jour :
Campagne FortiBleed : Espionnage et Ransomwares à grande échelle
FortiBleed credential-theft campaign linked to Lynx ransomware
Mis à jour :
Campagne FortiBleed : Liens avec les ransomwares INC et Lynx
Cybersecurity Mission Creep in the US
Mis à jour :
La dérive sécuritaire de la cybersécurité
ConsentFix and ClickFix: How Microsoft 365 Accounts are Hijacked in 3 Seconds
Mis à jour :
Détournement de comptes Microsoft 365 : Les menaces ClickFix et ConsentFix
Cisco finally confirms attackers exploiting Unified CM flaw
Mis à jour :
Exploitation active de la faille SSRF dans Cisco Unified CM
CISA: Microsoft SharePoint RCE flaw now actively exploited
Mis à jour :
Exploitation active de la faille RCE dans Microsoft SharePoint
Alleged Scattered Spider hacker extradited to the United States
Mis à jour :
Extradition d’un membre clé du collectif Scattered Spider
AI Agent Exploits Langflow RCE to Automate Database Ransomware Attack
Mis à jour :
L’émergence des cyberattaques autonomes : L’affaire JADEPUFFER
19-Year-Old Scattered Spider Suspect Extradited to Face U.S. Hacking Charges
Mis à jour :
Extradition d’un suspect majeur du groupe Scattered Spider
Why Ask Credentials If There Are Secret Codes?, (Wed, Jul 1st)
Mis à jour :
Phishing ciblant la phrase de récupération MetaMask
Webinar: Why traditional email security is no longer enough
Mis à jour :
L’inefficacité des passerelles e-mail face aux menaces modernes
VEIL#DROP Malware Chain Uses Blogger Platform to Deliver PureLogs Stealer
Mis à jour :
VEIL#DROP : Une chaîne d’infection furtive utilisant Blogger pour déployer PureLogs
Turning Indicators into Intelligence in OpenCTI with Criminal IP
Mis à jour :
Optimisation du Renseignement Cyber : Intégration de Criminal IP dans OpenCTI
The SOC Files: ScreenConnect masked as freeware. An inside look at a large-scale campaign
Mis à jour :
Campagne de malwares massive via détournement d’outils d’administration légitimes
SEO-Poisoned Software Sites Abuse ScreenConnect to Deploy AsyncRAT
Mis à jour :
Campagne de SEO-Poisoning : Distribution d’AsyncRAT via ScreenConnect
Researcher Analyzes 3,000 Live ClickFix Payloads, Exposing API-Driven Malware Delivery
Mis à jour :
L’évolution industrielle de ClickFix : Vers des malwares à la demande
Progress Kemp LoadMaster Pre-Auth RCE Flaw Faces Active Exploitation Attempts
Mis à jour :
Exploitation active de la faille critique dans Progress Kemp LoadMaster
Phantom Squatting Uses AI-Hallucinated Domains for Phishing and Malware
Mis à jour :
Le “Phantom Squatting” : Quand les hallucinations des IA deviennent des vecteurs d’attaque
Papa Johns Surveillance-Based Advertising
Mis à jour :
La surveillance prédictive au service du marketing chez Papa Johns
Over 900 Oracle E-Business instances exposed to ongoing attacks
Mis à jour :
Campagne d’attaques actives contre les instances Oracle E-Business Suite
Ousaban Banking Trojan Targets Iberian Bank Users with Fake PDF Lures
Mis à jour :
Menace Bancaire : Le Cheval de Troie Ousaban cible la péninsule Ibérique
OpenClaw: risks for the users and how to mitigate them
Mis à jour :
Sécurité des agents IA : Les risques liés à l’écosystème OpenClaw
New BioShocking attack manipulates AI browser into data theft
Mis à jour :
BioShocking : La menace par injection de prompt sur les navigateurs IA
Microsoft fixes GIF functionality in the Windows Emoji Panel
Mis à jour :
Rétablissement du service GIF dans le panneau Emoji de Windows
Microsoft accelerates quantum-safe roadmap as risks grow
Mis à jour :
Accélération de la transition de Microsoft vers la cryptographie post-quantique
Microsoft Accelerates Post-Quantum Cryptography Shift to 2029
Mis à jour :
Accélération de la transition vers la cryptographie post-quantique chez Microsoft
Malicious PyPI packages give hackers control of Telegram bot servers
Mis à jour :
Operation Navy Ghost : Compromission de serveurs via PyPI
ISC Stormcast For Wednesday, July 1st, 2026 https://isc.sans.edu/podcastdetail/9990, (Wed, Jul 1st)
Mis à jour :
L’article fourni est une page de redirection vers le podcast « ISC Stormcast » du 1er juillet 2026. Le contenu texte ne contient aucune analyse technique, vulnérabilité ou recommandation spécifique, car il s’agit d’une interface de navigation pour les archives du SANS Internet Storm Center.
Hackers target Microsoft 365 accounts with 81 million login attempts
Mis à jour :
Campagne massive de « password spraying » contre Microsoft 365
DHS confirms hackers breached HSIN info-sharing platform
Mis à jour :
Compromission du réseau de partage d’informations du DHS (HSIN)
Critical Cursor Flaws Could Let Prompt Injection Escape Sandbox and Run Commands
Mis à jour :
Vulnérabilités critiques “DuneSlide” dans l’éditeur Cursor
Citrix Patches Six NetScaler Flaws Allowing File Read and Denial-of-Service
Mis à jour :
Vulnérabilités critiques et correctifs pour Citrix NetScaler
Azure CLI Password Spray Hits at Least 78 Microsoft Accounts in 81M+ Attempts
Mis à jour :
Attaque massive par “Password Spray” contre l’interface Azure CLI
Anthropic to restore Claude Fable access on Wednesday
Mis à jour :
Restitution de Claude Fable et mise en place de la vérification d’identité
Anthropic rolls out Sonnet 5 with near-Opus 4.8 performance at a lower price
Mis à jour :
Lancement de Claude Sonnet 5 : Performance accrue et coût optimisé
Anthropic Restores Claude Fable 5 After U.S. Lifts Jailbreak-Linked Export Controls
Mis à jour :
Réhabilitation de Claude Fable 5 : Entre sécurité et régulation gouvernementale
Amazon fined $2.25M for withholding evidence from fraud victims
Mis à jour :
Amazon sanctionné pour entrave aux droits des victimes d’usurpation d’identité
AI-Generated Browser Ransomware Abuses Chromium API on Windows and Android
Mis à jour :
Émergence de “InfernoGrabber” : Une menace de ransomware générée par IA
Adobe patches seven max severity ColdFusion, Campaign flaws
Mis à jour :
Mises à jour critiques de sécurité chez Adobe : ColdFusion et Campaign
Adobe Patches 7 CVSS 10.0 Flaws in ColdFusion and Campaign Classic
Mis à jour :
Alertes de sécurité critiques : Adobe corrige sept vulnérabilités de score 10.0
2026 Cybersecurity Assessment: The Gap Between Awareness and Resilience
Mis à jour :
Le paradoxe de la résilience cyber en 2026
What the Numbers Say About FIFA 2026 Cyber Risk
Mis à jour :
Menaces cybersécuritaires entourant la Coupe du Monde FIFA 2026
Weekly Update 510: Live From Mallorca with Scott Helme
Mis à jour :
Promotion de l’adoption des Passkeys : Le projet “Why no Passkeys?”
ToddyCat: your hidden email assistant. Part 2
Mis à jour :
L’outil Umbrij : Automatisation du vol de jetons OAuth par ToddyCat
The Realities of AI Video Surveillance
Mis à jour :
La révolution de la surveillance vidéo par l’IA
Silent Swap Crypto Clipper Uses Fake Google Notes Extension to Replace Wallet Addresses
Mis à jour :
Silent Swap : Une nouvelle menace de vol de cryptomonnaies par clipboard hijacking
RustDuck Botnet Rebuilds in Rust to Hijack Routers and Servers for DDoS
Mis à jour :
RustDuck : Le nouveau botnet DDoS sophistiqué basé sur Rust
Progress Kemp LoadMaster Flaw Could Let Attackers Run Root Commands Pre-Auth
Mis à jour :
Vulnérabilité critique d’exécution de code à distance dans Progress Kemp LoadMaster
Oracle E-Business Suite Flaw CVE-2026-46817 Actively Exploited in the Wild
Mis à jour :
Exploitation active de la faille critique CVE-2026-46817 dans Oracle E-Business Suite
Nissan discloses employee data breach linked to Oracle zero-day attacks
Mis à jour :
Fuite de données chez Nissan : Exploitation d’une faille zero-day Oracle
New BioShocking Attack Tricks AI Browsers Into Leaking User Credentials
Mis à jour :
BioShocking : Quand les agents IA détournent votre navigation
NAIC says public data stolen in ShinyHunters PeopleSoft breach
Mis à jour :
Violation de données de la NAIC par le groupe ShinyHunters
Microsoft Warns Poisoned MCP Tool Descriptions Can Make AI Agents Leak Data
Mis à jour :
Risques de sécurité : Empoisonnement des descriptions d’outils MCP pour les agents IA
Microsoft adds smarter bot protection to Teams meetings
Mis à jour :
Renforcement de la sécurité contre les bots malveillants sur Microsoft Teams
Lessons from the Underground: How to Combat Business Email Compromise
Mis à jour :
Anatomie et stratégie des attaques par compromission d’e-mails professionnels (BEC)
Langflow RCE Exploited to Deploy Monero Miner on Exposed AI App Endpoints
Mis à jour :
Exploitation de Langflow pour le minage illicite de Monero
Kali Linux 2026.2 released with 9 new tools, NetHunter updates
Mis à jour :
Lancement de Kali Linux 2026.2 : Nouveaux outils et optimisations
June 2026 Apple Updates, (Tue, Jun 30th)
Mis à jour :
Mises à jour de sécurité Apple : Juin 2026
ISC Stormcast For Tuesday, June 30th, 2026 https://isc.sans.edu/podcastdetail/9988, (Tue, Jun 30th)
Mis à jour :
L’article fourni correspond à une page d’archive du podcast “ISC Stormcast” du 30 juin 2026. Cette page ne contient aucun contenu informatif, technique ou analytique sur des menaces, des vulnérabilités ou des recommandations spécifiques. Il s’agit uniquement d’une interface de navigation et de liens vers des épisodes de podcast.
Insurance giant Aflac discloses data breach after subsidiary hack
Mis à jour :
Cyberattaque chez Aflac : fuite de données au Japon
GuardFall Exposes Open-Source AI Coding Agents to Decades-Old Shell Injection Risks
Mis à jour :
GuardFall : Une faille d’injection Shell critique dans les agents de codage IA
Fake Perplexity extension on Chrome Web Store tracked searches
Mis à jour :
Espionnage des recherches : L’extension malveillante “Search for perplexity ai”
CISA: Windows BlueHammer flaw now exploited by ransomware gangs
Mis à jour :
Menace croissante : Exploitation de la faille BlueHammer par les gangs de ransomwares
Blackfield ransomware asks Nidec Corporation for $2 million ransom
Mis à jour :
Attaque par ransomware du groupe Blackfield contre Nidec Corporation
Attackers Exploit SimpleHelp CVE-2026-48558 to Deploy TaskWeaver and Djinn Stealer
Mis à jour :
Exploitation de SimpleHelp pour le déploiement des malwares TaskWeaver et Djinn Stealer
AirDrop and Quick Share Flaws Let Nearby Attackers Trigger Crashes and Bypass Checks
Mis à jour :
Vulnérabilités sans fil : AirDrop et Quick Share sous surveillance
282 iOS AI Apps Leak API Keys and Open AI Proxy Access in Network Traffic Study
Mis à jour :
Vulnérabilités critiques dans les applications iOS intégrant l’IA
Why Post-Quantum Cryptography Starts With Credentials
Mis à jour :
Sécurisation post-quantique : Priorité aux identifiants
WhatsApp rolls out usernames to help users hide their phone number
Mis à jour :
Renforcement de la confidentialité sur WhatsApp : Introduction des noms d’utilisateur
WhatsApp is Finally Getting Usernames to Help Keep Phone Numbers Private
Mis à jour :
Renforcement de la confidentialité sur WhatsApp : introduction des noms d’utilisateur
⚡ Weekly Recap: Linux Kernel Flaws, AI Malware Tricks, Turla Backdoor, Infostealers and More
Mis à jour :
Actualités Cybersécurité : Vulnérabilités critiques et menaces émergentes
Webinar: Why business email compromise attacks keep succeeding
Mis à jour :
La menace persistante du Business Email Compromise (BEC)
US seizes hundreds of FIFA World Cup illegal streaming domains
Mis à jour :
Opération Offsides : Saisie massive de sites de streaming illégaux pour la Coupe du Monde
U.S. offers $10 million for hackers targeting WhatsApp, Signal users
Mis à jour :
Prime à 10 millions de dollars contre les groupes de hackers russes UNC5792 et UNC4221
The Gentlemen are knocking: сustom backdoors and evolving tactics
Mis à jour :
L’essor du groupe “The Gentlemen” : Tactiques et outils malveillants
Robot Police Officers
Mis à jour :
L’émergence des drones de désarmement policier
Public PoC Released for Critical libssh2 CVE-2026-55200 Client-Side SSH Flaw
Mis à jour :
Vulnérabilité critique dans libssh2 : Risque d’exécution de code à distance
Mustang Panda Uses Zoho WorkDrive as Command Channel in Indian Government Attacks
Mis à jour :
Mustang Panda détourne Zoho WorkDrive pour espionner le gouvernement indien
Microsoft Removes 119 Edge Extensions That Hid Malware in Images and Fonts
Mis à jour :
Démantèlement de “StegoAd” : une campagne de malwares cachés dans des extensions Edge
Microsoft extends Windows Server 2022 hotpatching until October 2027
Mis à jour :
Prolongation du support Hotpatch pour Windows Server 2022
ISC Stormcast For Monday, June 29th, 2026 https://isc.sans.edu/podcastdetail/9986, (Mon, Jun 29th)
Mis à jour :
Le contenu fourni ne contient aucune information technique, vulnérabilité ou actualité spécifique, car il s’agit d’une page de redirection générique vers les archives du podcast ISC Stormcast daté du 29 juin 2026.
Hijacked npm and Go Packages Use VS Code Tasks to Deploy Python Infostealer
Mis à jour :
Compromission de la chaîne d’approvisionnement : Le malware “Fake Font” cible les développeurs via VS Code
Hackers now exploit critical Oracle E-Business flaw in attacks
Mis à jour :
Exploitation active de la faille critique dans Oracle E-Business Suite
Gamaredon Expands Ukraine Attacks with New Malware and Cloud Service Abuse
Mis à jour :
Offensive cybernétique de Gamaredon : arsenal en expansion et détournement de services cloud
Factoring RSA Keys with Many Zeros
Mis à jour :
Vulnérabilité des clés RSA présentant des motifs de zéros répétitifs
Critical SimpleHelp flaw exploited to deploy new stealer malware
Mis à jour :
Exploitation active de la faille critique dans SimpleHelp
Agentic AI Has an Identity Problem and Attackers Know It
Mis à jour :
Les défis de la gouvernance des agents d’IA autonomes
Adding some Automation to the favicon.ico method of Host Recon, (Mon, Jun 29th)
Mis à jour :
Automatisation de la reconnaissance d’hôtes via l’empreinte Favicon
236,000 DCloud Uni-App Sites Used in Crypto Scams, Phishing, and Wallet Drainers
Mis à jour :
Expansion massive de réseaux d’escroquerie basés sur DCloud Uni-App
YARA-X 1.18.0 and 1.19.0 Release, (Sun, Jun 28th)
Mis à jour :
Mises à jour de YARA-X : Versions 1.18.0 et 1.19.0
Data breach exposes up to 14.2 million email logins at six ISPs
Mis à jour :
Fuite massive de données chez l’opérateur KDDI
Ukraine Says Russian Intelligence Used Fake Support Texts to Steal Messaging Credentials
Mis à jour :
Espionnage via hameçonnage : la campagne russe contre les messageries
The Chinese Control the Majority of Argentina’s Squid Fleet
Mis à jour :
Influence géopolitique et enjeux de souveraineté maritime
Sorry, Cyber: You Arent the Only Ones Saving the Company from Itself
Mis à jour :
La cybersécurité comme système de gestion de pouvoir
OpenAI Previews GPT-5.6 Sol With Restricted Access and Stronger Cyber Safeguards
Mis à jour :
Lancement de GPT-5.6 : Avancées en cybersécurité et cadre de sécurité renforcé
FBI Warns Russian Intelligence Hackers Target Signal Backup Recovery Keys
Mis à jour :
Alerte : Campagne de phishing russe ciblant les clés de récupération Signal
FBI: Russian hackers now target Signal backup recovery keys
Mis à jour :
Espionnage : Campagne de phishing russe ciblant les clés de sauvegarde Signal
Clean GitHub repo tricks AI coding agents into running malware
Mis à jour :
L’automatisation des agents IA : une porte ouverte aux exécutions malveillantes
CISA sets urgent deadline to fix Cisco flaw exploited in attacks
Mis à jour :
Urgence cybersécurité : CISA ordonne le correctif de failles critiques exploitées
Your First GRC Agent: A Red Teamers Walkthrough
Mis à jour :
L’évolution du GRC vers l’automatisation agentique
Polymarket customers lose $3 million in supply-chain attack
Mis à jour :
Attaque par chaîne d’approvisionnement chez Polymarket : 3 millions de dollars dérobés
Poland busts SIM-swapping gang tied to millions in crypto theft
Mis à jour :
Démantèlement d’un réseau international de SIM-swapping en Pologne
Order-tracking app Shop abused to push callback phishing attacks
Mis à jour :
Détournement de l’application Shop pour des campagnes de phishing par rappel
One Million Passports Leaked Online
Mis à jour :
Fuite massive de données : les risques de la vérification d’identité décentralisée
New SharkLoader Malware Deploys Cobalt Strike in StrikeShark Cyberattacks
Mis à jour :
Analyse de la campagne StrikeShark et du malware SharkLoader
New Linux pedit COW Exploit Enables Root Access by Poisoning Cached Binaries
Mis à jour :
Vulnérabilité “pedit COW” : Élévation de privilèges dans le noyau Linux
New DirtyClone Linux Kernel Flaw Lets Local Users Gain Root via Cloned Packets
Mis à jour :
DirtyClone : Vulnérabilité d’élévation de privilèges dans le noyau Linux
Miasma Malware Targets npm Packages and GitHub Actions in Supply Chain Attack
Mis à jour :
Propagation de la menace Miasma dans les écosystèmes npm et GitHub
Meta Is Testing Facial Recognition for Police and Military
Mis à jour :
Surveillance biométrique : Meta collabore avec le secteur militaire
Guardian Agents: The Next Layer of Identity Governance
Mis à jour :
La gouvernance des agents IA : sécuriser la nouvelle frontière de l’identité
Cybersecurity firms targeted by fraudulent OpenAI organization invites
Mis à jour :
Campagne de « locataires empoisonnés » sur OpenAI
CISA Adds Exploited PTC Windchill RCE Flaw to KEV as Web Shell Attacks Continue
Mis à jour :
Exploitation active de la faille critique dans PTC Windchill
Chinese-Speaking APT Deploys New TinyRCT Backdoor in Southeast Asia Campaign
Mis à jour :
Menace persistante : Déploiement du backdoor TinyRCT en Asie du Sud-Est
Anthropic is testing desktop-like Claude Cowork for mobile
Mis à jour :
Extension de Claude Cowork aux appareils mobiles
Amazon Q Developer Flaw Could Let Malicious Repos Run Code via MCP Configs
Mis à jour :
Vulnérabilité critique dans Amazon Q Developer : Risque d’exécution de code via les fichiers MCP
What do Ports Hear When Nobodys Listening? An Assessment of Automated Cybercrime [Guest Diary], (Wed, Jun 24th)
Mis à jour :
Anatomie du bruit de fond : Analyse des botnets automatisés
ThreatsDay Bulletin: Smart TV Proxyware, 24-Year curl Bug, AI Crime Forums + 13 More Stories
Mis à jour :
Actualités cybersécurité : Vulnérabilités critiques et menaces émergentes
Surviving the Mythos Era: Richard Bejtlich on the Case for NDR
Mis à jour :
L’importance stratégique du NDR dans la cybersécurité moderne
New Mistic Backdoor Linked to KongTuke in ClickFix and ModeloRAT Campaigns
Mis à jour :
Mistic : Une nouvelle porte dérobée furtive au cœur des campagnes KongTuke
New Gaslight macOS Malware Uses Prompt Injection to Disrupt AI-Assisted Analysis
Mis à jour :
Gaslight : Le malware macOS qui manipule l’IA des analystes
Microsoft quietly extends free Windows 10 ESU support to October 2027
Mis à jour :
Extension du support étendu (ESU) pour Windows 10 jusqu’en 2027
Interesting Paper Exploring Prompt Injection
Mis à jour :
La confusion des rôles : la faille fondamentale des LLM
Inside the 2026 SMB threat landscape: From phishing and scams to fake AI tools
Mis à jour :
Panorama des menaces 2026 pour les PME : L’essor des leurres basés sur l’IA
Cisco Catalyst SD-WAN Zero-Day CVE-2026-20245 Exploited to Gain Root Access
Mis à jour :
Exploitation active d’une vulnérabilité zero-day sur Cisco Catalyst SD-WAN
Chrome Ad Blocker with 10M+ Installs Found with Dormant Script Injection Capability
Mis à jour :
Risque de sécurité majeur dans l’extension « Adblock for YouTube »
AI and Liability
Mis à jour :
La responsabilité juridique des systèmes d’intelligence artificielle
Windows 11 KB5095093 update rolls out new Point-in-Time restore feature
Mis à jour :
Déploiement de la mise à jour Windows 11 KB5095093 : Nouvelles fonctionnalités et correctifs
Weekly Update 509
Mis à jour :
Analyse de l’actualité cyber : Weekly Update 509
Tata Electronics confirms cyberattack as hackers leak data
Mis à jour :
Cyberattaque contre Tata Electronics : fuite de données sensibles
StrikeShark: investigating a new campaign delivering Cobalt Strike through SharkLoader
Mis à jour :
Analyse de la campagne StrikeShark : Déploiement de Cobalt Strike via SharkLoader
Stealthy Mistic backdoor linked to ransomware access broker KongTuke
Mis à jour :
Menace persistante : Le backdoor Mistic au service des courtiers d’accès
Securing the service desk: Why social engineering attacks keep succeeding
Mis à jour :
La vulnérabilité humaine : Le talon d’Achille des centres de services
Linux Process Name Masquerading, (Wed, Jun 24th)
Mis à jour :
Dissimulation de processus sous Linux : Technique et détection
ISC Stormcast For Wednesday, June 24th, 2026 https://isc.sans.edu/podcastdetail/9984, (Wed, Jun 24th)
Mis à jour :
Désolé, mais l’article que vous avez fourni ne contient aucun contenu informatif ou technique exploitable. La page transmise est une simple structure de navigation web pour un podcast (ISC Stormcast) sans le texte, la transcription ou les détails des vulnérabilités associées. Il m’est donc impossible d’en extraire des points clés ou des CVE.
Healthtech firm Xolis suffers data breach impacting 1.4 million people
Mis à jour :
Violation massive de données chez Xsolis : 1,4 million de personnes exposées
Embedding Forbidden Text in Spyware to Discourage AI Analysis
Mis à jour :
Tactiques d’évasion : l’intégration de contenu sensible dans les malwares pour tromper l’IA
DoJ Seizes Huione Cloud Account Tied to Cyber Scam Money Laundering
Mis à jour :
Démantèlement de l’infrastructure financière de HuiOne Group
Dawn of the Apex Agentic Adversary
Mis à jour :
L’Ère de l’Adversaire Agentique : Vers une Cybersécurité à Vitesse Machine
Cordyceps CI/CD Flaws Expose 300+ GitHub Repositories to Supply-Chain Attacks
Mis à jour :
Vulnérabilité Cordyceps : Risques critiques pour la chaîne d’approvisionnement CI/CD
Cisco Unified CM Flaw Exploited After PoC Reveals File-Write Path to Root
Mis à jour :
Exploitation active de la faille critique dans Cisco Unified CM
Cisco Unified CM flaw CVE-2026-20230 now exploited in attacks
Mis à jour :
Exploitation active de la faille critique CVE-2026-20230 dans Cisco Unified CM
CISA warns of max severity Ubiquiti flaws exploited in attacks
Mis à jour :
Vulnérabilités critiques exploitées dans les systèmes Ubiquiti et Lantronix
CISA Warns Critical Lantronix EDS5000 Flaw Is Being Actively Exploited
Mis à jour :
Alerte de sécurité : Exploitation active de failles critiques chez Lantronix et Ubiquiti
Amadey, StealC malware operations disrupted in Operation Endgame action
Mis à jour :
Démantèlement des infrastructures des malwares Amadey et StealC
Amadey and StealC Malware Network Disrupted, 27M Stolen Credentials Recovered
Mis à jour :
Démantèlement des réseaux malveillants Amadey et StealC
WhatsApp VBScript Campaign Uses Fake Documents to Install ManageEngine RMM Tool
Mis à jour :
Campagne de malwares via WhatsApp : détournement d’outils RMM
WhatsApp phishing attack uses fake business docs to hack PCs
Mis à jour :
Campagne mondiale de phishing via WhatsApp : détournement d’outils d’administration légitimes
Webinar: Why email security teams are drowning in alerts
Mis à jour :
Automatiser la sécurité des emails grâce à l’IA comportementale
Trump Order Sets 2030 Deadline for Federal Post-Quantum Crypto Migration
Mis à jour :
Migration vers la cryptographie post-quantique : Nouvelles directives fédérales américaines
The Exploit Doesnt Exist. You Can Still Prove It Works Against You
Mis à jour :
Au-delà du Patch : Valider la Sécurité par le Chainage des TTP
Scattered Spider members plead guilty to hacking Transport for London
Mis à jour :
Condamnation du groupe Scattered Spider pour l’attaque contre Transport for London
Scattered Spider Hackers Plead Guilty on Day 1 of Trial
Mis à jour :
Condamnation des membres clés du groupe Scattered Spider
OpenAI Expands Daybreak With GPT-5.5-Cyber to Help Defenders Patch Security Flaws
Mis à jour :
Renforcement de la cybersécurité par l’IA : Le projet Daybreak et “Patch the Planet”
New macOS ClickFix attack silently mounts DMGs to push infostealer
Mis à jour :
Campagne ClickFix : Propagation furtive d’infostealers sur macOS
Malicious npm Packages Pose as PostCSS Tools to Deliver Windows RAT
Mis à jour :
Propagation de RAT Windows via des paquets npm malveillants
LastPass confirms data breach in Klue supply chain attack
Mis à jour :
Violation de données chez LastPass via l’attaque par chaîne d’approvisionnement Klue
JaredFromSubway MEV bot hacked in $15 million crypto theft
Mis à jour :
Vol de 15 millions de dollars par manipulation de bot MEV
ISC Stormcast For Tuesday, June 23rd, 2026 https://isc.sans.edu/podcastdetail/9982, (Tue, Jun 23rd)
Mis à jour :
Le contenu fourni ne contient aucune information technique, vulnérabilité ou actualité de cybersécurité. Il s’agit uniquement d’une page de navigation générique renvoyant vers l’archive des podcasts « ISC Stormcast » du 23 juin 2026. Par conséquent, aucune analyse, CVE ou recommandation ne peut être extraite de cette source.
GitHub Updates actions/checkout to Block Common Pwn Request Attack Patterns
Mis à jour :
Sécurisation de la chaîne d’approvisionnement : GitHub bloque les attaques « Pwn Request »
FortiBleed campaign used custom FortiGate sniffer to steal credentials
Mis à jour :
La campagne « FortiBleed » : Espionnage et vol d’identifiants via FortiGate
FFmpeg fixes PixelSmash flaw in widely used video decoder
Mis à jour :
PixelSmash : Vulnérabilité critique dans le décodeur FFmpeg
Fake AI Agent Skill Passed Security Scans and Reportedly Reached 26,000 Agents
Mis à jour :
La vulnérabilité critique des écosystèmes d’agents IA
CVE-2024-40766: The Patch Fixed the Bug. Nobody Fixed the Configuration., (Tue, Jun 23rd)
Mis à jour :
Sécurisation post-patch : Au-delà de la simple mise à jour des firewalls SonicWall
Anthropic’s Fable 5 Model Jailbroken Within Days
Mis à jour :
Vulnérabilité précoce du modèle Fable 5 d’Anthropic
Agentic AI: The Weapon That No Longer Needs a Warrior
Mis à jour :
L’avènement de l’IA agentique : l’automatisation de la cyberattaque
⚡ Weekly Recap: Browser Bugs, EDR Killers, TV Botnet, OpenBSD Flaw, Android Trojan, and More
Mis à jour :
Panorama Hebdomadaire des Menaces Cyber
Webshells Remain Popular, (Mon, Jun 22nd)
Mis à jour :
Persistance et évolution des webshells : Focus sur ZypeerShell
Stop Your Legacy Infrastructure from Hijacking Your AI Agents
Mis à jour :
La face cachée des vulnérabilités : protéger les agents IA via l’infrastructure
ShapedPlugin WordPress Pro Plugins Backdoored in Supply Chain Attack
Mis à jour :
Attaque par chaîne d’approvisionnement sur les plugins WordPress de ShapedPlugin
Researchers Detail DifyTap Flaws in Dify That Could Expose AI Chats Across Tenants
Mis à jour :
Vulnérabilités critiques « DifyTap » dans la plateforme Dify
Professional Athletes and Wearables
Mis à jour :
Les risques de la surveillance biométrique dans le sport professionnel
New OXLOADER Loader Uses Malicious Google Ads to Deliver CastleStealer
Mis à jour :
Campagne malveillante : Le chargeur OXLOADER diffuse CastleStealer via Google Ads
Microsoft says Windows 11 26H2 is coming soon, details upgrade process
Mis à jour :
Préparation à la mise à jour Windows 11 26H2
Microsoft fixes AutoGen Studio flaw that enabled code execution
Mis à jour :
AutoJack : Vulnérabilité critique de RCE dans AutoGen Studio
ISC Stormcast For Monday, June 22nd, 2026 https://isc.sans.edu/podcastdetail/9980, (Mon, Jun 22nd)
Mis à jour :
Malheureusement, le lien fourni pointe vers une page vide de contenu technique (il s’agit d’une page d’archive de podcast sans transcription associée). L’article ne contient aucune information sur des vulnérabilités, des CVE ou des recommandations de cybersécurité spécifiques.
INTERPOL Warns Phishing, Ransomware, and AI Scams Are Rising Across Asia-Pacific
Mis à jour :
Escalade des cybermenaces en Asie-Pacifique : Le rapport d’INTERPOL
Google Sets Sept. 30 Deadline for Android Developer Verification in Four Countries
Mis à jour :
Renforcement de la vérification des développeurs Android : Nouvelles restrictions de Google
Canada’s Spy Agency Used First-of-Its-Kind Warrant to Clean Botnet-Infected Devices
Mis à jour :
Opération inédite du SCRS : Neutralisation de botnets via mandat judiciaire
AryStinger Malware Infects 4,300 Legacy Routers to Build Reconnaissance Proxy Network
Mis à jour :
AryStinger : Un réseau proxy détournant des routeurs obsolètes
A VBScript campaign distributed through WhatsApp deploying RMM software
Mis à jour :
Campagne de malwares via WhatsApp : détournement d’outils RMM
A Glimpse into the “Search Your Target” Market for Stolen Credentials
Mis à jour :
L’émergence des services de recherche à la demande pour identifiants volés
29-Year-Old Squid Proxy Bug Squidbleed Can Leak Cleartext HTTP Requests
Mis à jour :
Squidbleed : Une vulnérabilité historique expose le trafic proxy
AryStinger botnet infected thousands of D-Link routers worldwide
Mis à jour :
Le botnet AryStinger cible les routeurs D-Link obsolètes
New Prinz Eugen ransomware prioritizes recent files for encryption
Mis à jour :
Prinz Eugen : Un ransomware tactique axé sur les fichiers récents
Microsoft links Mastra AI supply chain attack to North Korean hackers
Mis à jour :
Attaque de la chaîne d’approvisionnement npm : Le groupe Sapphire Sleet visé
Klue OAuth breach victim list grows as Icarus hackers claim attack
Mis à jour :
Compromission de Klue : Vol de données Salesforce par le groupe Icarus
Hackers exploit info disclosure bug in Gravity SMTP WordPress plugin
Mis à jour :
Vulnérabilités critiques dans les extensions WordPress : Gravity SMTP et Avada Builder
Hackers Exploit Gravity SMTP WordPress Plugin Bug to Expose API Keys
Mis à jour :
Fuite massive de données critiques via le plugin Gravity SMTP
Friday Squid Blogging: Victims of Unregulated Squid Fishing
Mis à jour :
Impacts environnementaux et humains de la pêche illégale au calmar
Webinar: How attackers bypass MFA and how defenders can respond
Mis à jour :
L’évolution des attaques par hameçonnage et le contournement de l’authentification multifacteur (MFA)
Unpatchable usbliter8 Exploit Breaks Apple A12 and A13 SecureROM Boot Chain
Mis à jour :
Usbliter8 : Une faille matérielle persistante sur les puces Apple A12 et A13
The Gentlemen RaaS Uses GentleKiller EDR Framework Targeting 400 Security Processes
Mis à jour :
Menace émergente : Le framework « GentleKiller » du groupe The Gentlemen
Texas govt data breach exposes over 3 million driver’s licenses
Mis à jour :
Fuite de données massive au Texas Parks and Wildlife Department
Salesforce Disables Klue App Integration After OAuth Token Abuse Exposes Customer Data
Mis à jour :
Compromission de la chaîne d’approvisionnement SaaS : L’affaire Klue et Salesforce
Operation Endgame Disrupts SocGholish Servers, Cleans 14,971 WordPress Sites
Mis à jour :
Démantèlement de l’infrastructure SocGholish par l’Opération Endgame
NY man charged after harassing college student with AI-generated nudes
Mis à jour :
Cyberharcèlement et usage malveillant de l’IA : condamnation fédérale
Microsoft: June 2026 Windows updates break Recycle Bin prompts
Mis à jour :
Bug d’affichage de la Corbeille suite aux mises à jour de juin 2026
Gentlemen ransomware uses multiple EDR killers to disable defenses
Mis à jour :
Gentlemen Ransomware : L’arsenal de neutralisation des EDR
From Assistive to Agentic: The AI Shift Thats Redefining Threat Management
Mis à jour :
La révolution de l’IA agentique dans la gestion des menaces
Forget Data Leakage: Shadow AIs Real Threat Is Access Control
Mis à jour :
L’évolution de la menace : l’IA fantôme comme défi de contrôle d’accès
Every AI Agent Is an Identity. Most Organizations Dont Treat Them That Way
Mis à jour :
Les agents IA : Une nouvelle frontière de gestion des identités
eBanking Phishing Delivered Through IPv4-Mapped IPv6 Address, (Fri, Jun 19th)
Mis à jour :
Contournement des contrôles de sécurité via des adresses IPv4-mapped IPv6
CISA warns Fortinet users to secure devices after FortiBleed leak
Mis à jour :
FortiBleed : Fuite massive d’identifiants Fortinet
CISA Warns Fortinet Customers as FortiBleed Hits 86,644 FortiGate Devices
Mis à jour :
Campagne « FortiBleed » : Vulnérabilités critiques des équipements Fortinet
CISA: Splunk Enterprise flaw actively exploited, patch by Sunday
Mis à jour :
Urgence de sécurité : Exploitation active de Splunk Enterprise
AutoJack Attack Lets One Web Page Hijack AI Agent for Host Code Execution
Mis à jour :
AutoJack : Vulnérabilité d’Exécution de Code à Distance via Agents IA
Apple Patches Beats Studio Buds Flaw Letting Nearby Attackers Spy via Microphone
Mis à jour :
Vulnérabilités critiques chez Apple : Écoute clandestine sur Beats et faille matérielle sur puces A12/A13
Anthropic’s Fable and the State of AI
Mis à jour :
L’ère des IA proactives : Entre innovation et risques systémiques
USB worm spreads crypto-stealing malware via Windows shortcut files
Mis à jour :
Propagation par USB : Un ver voleur de cryptomonnaies
ThreatsDay Bulletin: Claude Chat Abuse, NastyC2 npm Packages, Device-Code Phishing + 25 More Stories
Mis à jour :
Panorama des menaces : L’exploitation de la confiance comme vecteur d’attaque
The Scripts on Your Checkout Page Are Now a PCI DSS Problem
Mis à jour :
La conformité PCI DSS v4.0.1 face aux attaques de scripts tiers
The Behavior of Coordinated SSH Brute Force Attacks over the last three months [Guest Diary], (Wed, Jun 17th)
Mis à jour :
Analyse des campagnes de brute force SSH : Corrélation entre géopolitique et activités malveillantes
Telegram admits it couldnt police exam-leak channels, India tells court
Mis à jour :
Tension entre Telegram et le gouvernement indien : enjeux de modération et blocage réseau
ShapedPlugin update flow hacked to infect WordPress sites
Mis à jour :
Indisponibilité technique du serveur SQL
‘Popa’ Botnet Linked to Publicly-Traded Israeli Firm
Mis à jour :
Le botnet Popa : des boîtiers TV au service de l’extraction de données par IA
Police cleans nearly 15,000 SocGholish-infected sites tied to Evil Corp
Mis à jour :
Démantèlement de l’infrastructure SocGholish par les forces de l’ordre
Orphaned AI Agents: How to Find Hidden Access Risks Inside Your Network
Mis à jour :
Risques de sécurité : La menace des agents IA « orphelins »
Nintendo confirms data stolen in WebMD subsidiary cyberattack
Mis à jour :
L’article fourni ne contient aucune information technique ou contenu lié à la cybersécurité ; il s’agit uniquement d’une page d’erreur générique signalant une interruption temporaire de service. Par conséquent, aucune vulnérabilité, CVE ou recommandation ne peut être extraite.
Microsoft fixes Windows Server 2016 security update failures
Mis à jour :
Résolution des échecs de mise à jour sur Windows Server 2016
Microsoft Details Windows Clipper Malware Campaign Using USB LNK Worm and Tor-Based C2
Mis à jour :
Campagne de malware « Clipper » : Propagation via USB et vol de cryptomonnaies
Leak confirms OpenAI is testing a ChatGPT for Science subscription
Mis à jour :
L’article fourni ne contient aucune information technique, vulnérabilité ou contenu exploitable. Il s’agit uniquement d’une page d’erreur générique signalant une interruption de service temporaire sur le site web consulté.
Klue OAuth breach linked to Icarus Salesforce data theft attacks
Mis à jour :
L’article fourni ne contient aucune information technique, vulnérabilité ou contenu exploitable. La page indique uniquement une indisponibilité temporaire du service et invite les utilisateurs à actualiser la page ultérieurement.
ISC Stormcast For Thursday, June 18th, 2026 https://isc.sans.edu/podcastdetail/9978, (Thu, Jun 18th)
Mis à jour :
L’article fourni ne contient aucune information technique, vulnérabilité ou conseil de sécurité exploitable. Il s’agit uniquement d’une page de redirection pour un podcast (ISC Stormcast) daté du 18 juin 2026, sans transcription ni contenu informatif associé.
INC Ransomware Emerges as Major RaaS Threat in 2026 with 830+ Victims Since 2023
Mis à jour :
Montée en puissance du ransomware INC : une menace RaaS majeure
Google to use UK and EU user IP addresses for ad personalization
Mis à jour :
L’article fourni ne contient aucune information sur la cybersécurité, étant donné qu’il s’agit d’une simple page d’erreur indiquant une indisponibilité temporaire du site web. Aucun contenu technique, vulnérabilité ou recommandation n’est présent.
FortiBleed leak exposes Fortinet VPN credentials for 73,000 devices.
Mis à jour :
FortiBleed : Fuite massive d’identifiants Fortinet
F5 Patches Two Critical NGINX Open Source Flaws Enabling Remote Code Execution
Mis à jour :
F5 corrige deux vulnérabilités critiques d’exécution de code à distance dans NGINX
F5 issues out-of-band patches for critical NGINX vulnerabilities
Mis à jour :
Alert de sécurité : Vulnérabilités critiques sur NGINX
Embedding Forbidden Text in Spyware to Discourage AI Analysis
Mis à jour :
Contre-mesures par injection de contenu sensible pour tromper l’IA
DragonForce Hackers Abuse Microsoft Teams Relays to Hide Backdoor.Turn C2 Traffic
Mis à jour :
Détournement des relais Microsoft Teams par le groupe DragonForce
Apple fixes Beats Studio Buds flaw that let hackers spy on conversations
Mis à jour :
L’article fourni ne contient aucune information sur la cybersécurité, étant donné qu’il s’agit d’une page d’erreur indiquant une indisponibilité temporaire du site web. Par conséquent, il n’y a pas de vulnérabilités, de CVE ou de recommandations techniques à extraire.
5 reasons Microsoft 365 backup isn’t enough for business data protection
Mis à jour :
L’article source ne contient aucune information sur la cybersécurité, car il s’agit d’une page d’erreur indiquant une indisponibilité temporaire du site web. Aucun contenu technique, vulnérabilité ou recommandation n’est disponible pour analyse.
Why Account Takeovers Are Rising and How to Stop Them
Mis à jour :
La recrudescence des prises de contrôle de comptes : enjeux et stratégies de défense
The Top 10 Attack Surface Exposures in 2026
Mis à jour :
État des lieux des surfaces d’attaque en 2026
The browser blind spot: Why your security tool may not be blocking what you think it is [Guest Diary], (Wed, Jun 17th)
Mis à jour :
L’angle mort des CASB : Le protocole QUIC et le contournement des politiques de sécurité
New Rokarolla Android malware targets 217 banking, crypto apps
Mis à jour :
Menace Android : Le cheval de Troie bancaire Rokarolla
Microsoft working on Defender patch for RoguePlanet zero-day
Mis à jour :
Vulnérabilité “RoguePlanet” dans Microsoft Defender : Microsoft prépare un correctif
Microsoft Confirms RoguePlanet Defender Zero-Day, Says Patch is in Development
Mis à jour :
Vulnérabilité critique “RoguePlanet” dans Microsoft Defender
Microsoft confirms Office apps launch issues after June updates
Mis à jour :
Dysfonctionnement des applications Office suite aux mises à jour de juin 2026
Malicious JetBrains Plugins Steal AI API Keys as Chrome Extensions Capture Chatbot Chats
Mis à jour :
Campagne de vol de données via des plugins JetBrains et des extensions Chrome
Malicious JetBrains Marketplace plugins steal AI API keys from developers
Mis à jour :
Vol massif de clés API IA via des plugins JetBrains Marketplace
Kodak confirms data breach claimed by ShinyHunters extortion gang
Mis à jour :
Cyberattaque contre Kodak : le groupe ShinyHunters revendique le vol de données
Junior Hacker Used Tailscale and OpenSSH to Keep Access After His C2 Went Offline
Mis à jour :
Persistance post-C2 : L’utilisation détournée d’outils légitimes
ISC Stormcast For Wednesday, June 17th, 2026 https://isc.sans.edu/podcastdetail/9976, (Wed, Jun 17th)
Mis à jour :
L’article fourni est une page d’archivage du podcast “ISC Stormcast” daté du 17 juin 2026. Le contenu actuel de cette page ne contient aucun détail technique, analyse de vulnérabilité ou information exploitable sur la cybersécurité. Il s’agit uniquement d’une page de navigation et de renvoi vers le podcast de l’Internet Storm Center (SANS).
Indias Telegram ban hit the UAE too. Heres how to get around it
Mis à jour :
Blocage de Telegram en Inde : enjeux techniques et contournement
Google Vertex AI SDK Flaw Let Attackers Hijack Model Uploads via Bucket Squatting
Mis à jour :
Vulnérabilité critique dans le SDK Google Vertex AI : L’attaque “Pickle in the Middle”
FortiBleed leak exposes Fortinet VPN credentials for 73,000 devices.
Mis à jour :
FortiBleed : Fuite massive d’identifiants VPN Fortinet
Crypto Clipper Campaign Abuses Fake Reviews, AI Narrators, and VirusTotal Comments
Mis à jour :
Manipulation de la réputation : Une vaste campagne de “Crypto-Clipper”
CISA Warns of Actively Exploited Joomla JCE Flaw Allowing PHP Code Execution
Mis à jour :
Exploitation critique de l’extension Joomla JCE
CISA orders feds to patch max severity Joomla plugin flaw by Friday
Mis à jour :
Urgence cybersécurité : Correction critique pour l’extension Joomla JCE
AI Use by the US Government
Mis à jour :
L’opacité croissante de l’IA au sein du gouvernement fédéral américain
Adversarial Exposure Validation Turns Security Visibility into Confident Prioritization
Mis à jour :
De la visibilité à la validation : Prioriser les risques réels
144 Mastra npm Packages Compromised via Hijacked Contributor Account
Mis à jour :
Compromission massive de la chaîne d’approvisionnement via les paquets npm Mastra
Windows version of SprySOCKS Linux malware used to attack govt orgs
Mis à jour :
Expansion de SprySOCKS : Le groupe Earth Lusca cible Windows
UK to require ID or face scan before you can make social media accounts
Mis à jour :
Vers une interdiction des réseaux sociaux pour les moins de 16 ans au Royaume-Uni
Survey: 94% of Incidents Involve Anonymized Infrastructure. Teams Are Still Reactive
Mis à jour :
L’hégémonie des infrastructures anonymisées : passer de la réaction à la décision
Steam Workshop abused to spread malware via Wallpaper Engine app
Mis à jour :
Abus du Steam Workshop pour la diffusion de malwares via Wallpaper Engine
SimpleHelp bug lets hackers create rogue remote support accounts
Mis à jour :
Vulnérabilité critique dans SimpleHelp : contournement d’authentification via OIDC
Ransomware gang abuses Microsoft Teams relays to hide malicious traffic
Mis à jour :
Détournement des relais Microsoft Teams par le ransomware DragonForce
North Korean Hackers Are Turning Developer Tools Into Malware Delivery Channels
Mis à jour :
Offensive cybernétique nord-coréenne : Le détournement des outils de développement
New Rokarolla Android Malware Steals PINs, SMS Codes, and Crypto Wallet Funds
Mis à jour :
Rokarolla : Un nouveau cheval de Troie bancaire Android aux capacités d’intrusion totales
ISC Stormcast For Tuesday, June 16th, 2026 https://isc.sans.edu/podcastdetail/9974, (Tue, Jun 16th)
Mis à jour :
L’article fourni ne contient aucune information technique, vulnérabilité ou recommandation. Il s’agit d’une page de redirection pour un podcast (ISC Stormcast) daté du 16 juin 2026, dont le contenu textuel se limite à des liens de navigation et des invitations à consulter les profils des formateurs SANS. Aucun détail sur une menace ou une faille de sécurité n’est présent dans cette source.
iRhythm discloses data breach, says hackers stole patient info
Mis à jour :
Violation de données sensibles chez iRhythm
GhostTree Attack Abused Recursive Windows Junctions to Hide Malware
Mis à jour :
GhostTree : L’évasion des outils de sécurité par boucles récursives NTFS
FTC warns of record $3.5 billion losses to imposter scams in 2025
Mis à jour :
Explosion des arnaques par usurpation d’identité en 2025
From a VHDX File to a Remcos RAT, (Tue, Jun 16th)
Mis à jour :
Propagation de Remcos RAT via des images disques VHDX
Flock Cameras Are Being Used for Stalking
Mis à jour :
Risques d’abus de surveillance par les caméras Flock
Fake Microsoft Alerts Used to Deploy North Korean NarwhalRAT Malware
Mis à jour :
Menace persistante : Le malware NarwhalRAT distribué via de fausses alertes Microsoft
Dozens of malicious wallpapers found on Steam Workshop: gamers’ accounts at risk
Mis à jour :
Menace sur Steam : des fonds d’écran malveillants détournent les comptes
DOJ seizes CFAKE, SOCFAKE deepfake nude sites under TAKE IT DOWN Act
Mis à jour :
Saisie judiciaire de sites de “deepfakes” pornographiques sous la loi TAKE IT DOWN
Critical Fortinet FortiSandbox flaws now exploited in attacks
Mis à jour :
Exploitation active des vulnérabilités critiques de FortiSandbox
ClickFix Campaigns Expand Malware Delivery With New Loaders and Fake Update Lures
Mis à jour :
Expansion des campagnes « ClickFix » : Nouveaux loaders et leurres de mises à jour
Cisco Releases Security Updates for Actively Exploited SD-WAN Manager Flaw
Mis à jour :
Exploitation active de Cisco Catalyst SD-WAN Manager
CISA warns of another cPanel plugin flaw exploited in attacks
Mis à jour :
Alerte de sécurité : Vulnérabilité critique dans le plugin LiteSpeed cPanel
CISA Flags LiteSpeed cPanel Plugin Flaw Exploited for Root Privilege Escalation
Mis à jour :
Escalade de privilèges critique dans le plugin LiteSpeed cPanel
Chinese Hackers Abused Google Workspace Rules to Steal Research and Defense Emails
Mis à jour :
Espionnage via REDCap et détournement des règles Google Workspace
China-Linked SprySOCKS Backdoor Expands to Windows with Driver-Based Stealth
Mis à jour :
Expansion du backdoor SprySOCKS : Menaces sur Windows et furtivité accrue
Attackers Exploit Three Fortinet FortiSandbox Flaws, One Patched Last Week
Mis à jour :
Exploitation active des vulnérabilités de Fortinet FortiSandbox
Weekly Update 508
Mis à jour :
Analyse du Weekly Update 508 : Défis matériels et normes électriques
⚡ Weekly Recap: Chrome 0-Day, UniFi Exploits, macOS Stealers, VPN Flaw and More
Mis à jour :
Actualités Cyber : Vulnérabilités critiques et campagnes malveillantes
Webinar: How behavioral AI stops phishing and account takeovers
Mis à jour :
Automatiser la sécurité des emails par l’IA comportementale
Vibe coders are gonna vibe code: How CISOs are tackling code sprawl
Mis à jour :
La prolifération incontrôlée du “Vibe Coding” : défis et stratégies
The Onboarding Password Mistake That Creates Unnecessary Risk
Mis à jour :
Sécuriser l’intégration des employés : les risques liés aux mots de passe temporaires
The FCC Wants to Eliminate Burner Phones
Mis à jour :
Vers la fin de l’anonymat mobile : la proposition de la FCC
Sniper Dz Scams Target MENA Users via Fake Facebook Offers and Browser Alerts
Mis à jour :
Analyse des campagnes de fraude Sniper Dz dans la région MENA
Popular WordPress Plugin Scripts Tampered to Plant Hidden Backdoors on Sites
Mis à jour :
Attaque par chaîne d’approvisionnement via des plugins WordPress populaires
Palo Alto Warns of Active Exploitation of PAN-OS GlobalProtect VPN Flaw
Mis à jour :
Exploitation active de la faille PAN-OS dans GlobalProtect
OptinMonster WordPress plugin hacked in CDN supply-chain attack
Mis à jour :
Attaque par chaîne d’approvisionnement sur les extensions WordPress d’Awesome Motive
One-Click Microsoft 365 Copilot Flaw Could Have Let Attackers Steal Emails, Files, and MFA Codes
Mis à jour :
Vulnérabilité SearchLeak dans Microsoft 365 Copilot
New attack turned Microsoft 365 Copilot into 1-click data theft tool
Mis à jour :
SearchLeak : Vulnérabilité critique dans Microsoft 365 Copilot
LiteLLM Vulnerability Chain Lets Low-Privilege Users Take Over AI Gateway Servers
Mis à jour :
Vulnérabilité critique dans LiteLLM : Escalade de privilèges et exécution de code
ISC Stormcast For Monday, June 15th, 2026 https://isc.sans.edu/podcastdetail/9972, (Mon, Jun 15th)
Mis à jour :
L’article fourni ne contient pas d’informations techniques sur des vulnérabilités ou des menaces de cybersécurité. Il s’agit uniquement d’une page d’index pointant vers le podcast « ISC Stormcast » du 15 juin 2026, sans contenu textuel exploitable ou descriptif des sujets abordés dans cet épisode.
Infinite Campus data breach affects 137,000 school staff accounts
Mis à jour :
Violation de données chez Infinite Campus : 137 000 comptes compromis
FBI: Fraudsters use couriers to steal money in crypto scams
Mis à jour :
Escroqueries aux cryptomonnaies : L’usage croissant de coursiers physiques
Evil MSI Background: BASE64 Statistical Analysis, (Mon, Jun 15th)
Mis à jour :
Analyse forensique : Détection de charges malveillantes dissimulées via encodage personnalisé
Council of Europe investigates ShinyHunters data breach claims
Mis à jour :
Menace cybercriminelle contre le Conseil de l’Europe
Cisco fixes SD-WAN vManage flaw exploited in zero-day attacks
Mis à jour :
Vulnérabilité zero-day critique dans Cisco Catalyst SD-WAN Manager
Chinese hackers breach REDCap servers, steal medical research
Mis à jour :
Espionnage informatique : Le malware InfiniteRed cible les serveurs REDCap
152 Chrome Wallpaper Extensions with 105K Installs Linked to Adware and Fake Traffic
Mis à jour :
Réseau d’extensions Chrome malveillantes : Adware et fraude au trafic
Upcoming Speaking Engagements
Mis à jour :
Agenda des conférences de Bruce Schneier (Juin - Octobre 2026)
FBI disrupts massive AI-powered phishing service using a million URLs
Mis à jour :
Démantèlement de l’opération de phishing « Outsider Enterprise »
Ex-school district employee jailed for hacks on former employer
Mis à jour :
Condamnation pour cybermalveillance interne : Leçons d’un accès non révoqué
U.S. Orders Anthropic to Suspend Fable 5 and Mythos 5 Access for Foreign Nationals
Mis à jour :
Restrictions imposées par les États-Unis sur les modèles d’IA d’Anthropic
US Gov asks Anthropic to ban foreign national access to Fable, Mythos
Mis à jour :
Restriction des modèles d’IA Anthropic pour des raisons de sécurité nationale
Over 400 Arch Linux AUR Packages Hijacked to Deploy Infostealer and eBPF Rootkit
Mis à jour :
Compromission massive de paquets AUR : campagne “Atomic Arch”
Maine disables data breach notification portal after fake disclosures
Mis à jour :
Désactivation du portail de notification des violations de données du Maine suite à des signalements frauduleux
Friday Squid Blogging: Squid-Inspired Fluid Pump
Mis à jour :
Campagne “Atomic Arch” : compromission massive du dépôt AUR
Critical Splunk Enterprise Flaw Lets Attackers Run Code Without Authentication
Mis à jour :
Vulnérabilité critique d’exécution de code à distance dans Splunk Enterprise
Chinese hackers hijack auth flow, spy on isolated network for a decade
Mis à jour :
Opération Highland : Une décennie d’espionnage par Velvet Ant
Ukrainian national pleads guilty to role in Conti ransomware operation
Mis à jour :
Condamnation d’un membre clé du groupe de ransomware Conti
ShinyHunters Exploits Oracle PeopleSoft Zero-Day (CVE-2026-35273) to Breach Universities
Mis à jour :
Exploitation massive de la vulnérabilité zero-day dans Oracle PeopleSoft par ShinyHunters
Rethinking MDR as Attackers and Defenders Embrace AI
Mis à jour :
L’Obsolescence du Modèle MDR face à l’ère de l’IA
phpBB forum fixes auth bypass bug lurking for a decade
Mis à jour :
Correction d’une faille critique d’authentification sur phpBB
Pharma giant Novo Nordisk discloses breach of clinical trials data
Mis à jour :
Violation de données chez Novo Nordisk : impact sur les essais cliniques
Over 73,000 French govt employees affected in Tchap messenger breach
Mis à jour :
Violation de données sur la plateforme Tchap : 73 000 agents publics impactés
Over 400 Arch Linux packages compromised to push rootkit, infostealer
Mis à jour :
Compromission massive de paquets AUR par un rootkit et un infostealer
Oracle mitigates PeopleSoft zero-day exploited in data theft attacks
Mis à jour :
Vulnérabilité critique dans Oracle PeopleSoft exploitée par ShinyHunters
Microsoft fixes Windows update failures linked to WUSA installer
Mis à jour :
Résolution des échecs de mise à jour Windows via l’outil WUSA
Maine breach portal abused to publish fake data breach disclosures
Mis à jour :
Manipulation du portail de notification de violation de données du Maine
LangGraph Flaw Chain Exposes Self-Hosted AI Agents to Remote Code Execution
Mis à jour :
Vulnérabilités critiques dans LangGraph : Risque d’exécution de code à distance
Japanese energy firm loses drive with data of 10.9 million clients
Mis à jour :
Fuite de données massive chez Kyushu Electric Power
ISC Stormcast For Friday, June 12th, 2026 https://isc.sans.edu/podcastdetail/9970, (Fri, Jun 12th)
Mis à jour :
Le contenu fourni correspond à une page d’archivage d’un podcast technique de l’ISC SANS (Stormcast) daté du 12 juin 2026. La page ne contient aucun détail technique, vulnérabilité ou article substantiel exploitable, car il s’agit d’une simple redirection vers le flux audio et les archives du site.
INTERPOL Operation Takes Down Sniper Dz Phishing Platform, Arrests Administrator
Mis à jour :
Démantèlement de la plateforme PhaaS “Sniper Dz”
Europol Disrupts AudiA6 Crypto Laundering Service Used by Ransomware Gangs
Mis à jour :
Démantèlement du service de blanchiment de cryptomonnaies « AudiA6 »
Early Warning Signs of Supply-Chain Attacks Live in the Dark Web
Mis à jour :
Signaux faibles et cyberattaques sur la chaîne d’approvisionnement
CISO Version 2.0
Mis à jour :
L’évolution vers le CISO 2.0 : De la défense passive au leadership stratégique
CISA orders feds to patch actively exploited Ivanti flaw by Sunday
Mis à jour :
Urgence cybersécurité : Correctif critique pour Ivanti Sentry
Bernie Sanders’ AI Sovereign Wealth Fund Plan
Mis à jour :
Repenser la gouvernance démocratique de l’IA : Au-delà du fonds souverain
Agentjacking Attack Tricks AI Coding Agents Into Running Malicious Code
Mis à jour :
Agentjacking : L’exploitation des agents de codage IA via Sentry
Why AI-driven threats are exposing the limits of MSP security stacks
Mis à jour :
L’urgence d’unifier la sécurité MSP face aux menaces dopées à l’IA
ThreatsDay Bulletin: Worm Code Leaked, AI Agent Phished, Claude Code Patch + 28 New Stories
Mis à jour :
Panorama des menaces et failles de sécurité (Juin 2026)
The ‘Miasma’ worm source code briefly leaked on GitHub
Mis à jour :
Fuite du code source du ver Miasma : une menace pour la supply chain
The Gentlemen Ransomware Claims 478 Victims, Can Spread Like a Worm
Mis à jour :
Analyse du groupe de ransomware “The Gentlemen” (Phantom Mantis)
Path traversal flaw in AI dev platform Langflow exploited in attacks
Mis à jour :
Exploitation active de la faille Path Traversal dans Langflow
OceanLotus Hits Vietnam Investors With SPECTRALVIPER in FireAnt Attack
Mis à jour :
Espionnage domestique et compromission de la chaîne d’approvisionnement par OceanLotus
Nottingham University data breach affects over 450,000 students
Mis à jour :
Violation massive des données de l’Université de Nottingham par ShinyHunters
New GreatXML Exploit Bypasses Windows BitLocker via Recovery Partition XML Files
Mis à jour :
Vulnérabilité majeure : GreatXML contourne le chiffrement BitLocker
New Attacks Trick OpenClaw AI Agent Into Running Code and Leaking Secrets
Mis à jour :
Vulnérabilités et risques de sécurité dans l’agent IA OpenClaw
Microsoft fixes BitLocker recovery bug on Windows Server 2025
Mis à jour :
Résolution du bug de récupération BitLocker sur Windows Server 2025
Max severity Ivanti Sentry vulnerability now exploited in attacks
Mis à jour :
Exploitation active de la faille critique Ivanti Sentry
ISC Stormcast For Thursday, June 11th, 2026 https://isc.sans.edu/podcastdetail/9968, (Thu, Jun 11th)
Mis à jour :
Le contenu fourni ne contient aucune information technique, vulnérabilité ou actualité spécifique en matière de cybersécurité. Il s’agit uniquement d’une page de redirection vers un podcast (ISC Stormcast) daté du 11 juin 2026, sans description textuelle des sujets abordés. En l’absence de données exploitables, aucun point clé, CVE ou recommandation ne peut être extrait.
GitHub to Disable npm Install Scripts by Default to Stop Supply Chain Attacks
Mis à jour :
Renforcement de la sécurité de la chaîne d’approvisionnement npm
GitHub announces npm security changes to tackle supply-chain attacks
Mis à jour :
Renforcement de la sécurité de la chaîne d’approvisionnement dans npm v12
Enhanced License Plate Tracking
Mis à jour :
Surveillance accrue : De la plaque d’immatriculation à l’identité numérique
Cybersecurity Stars Awards 2026: Winners Announced Across 95 Categories
Mis à jour :
Palmarès des Cybersecurity Stars Awards 2026 : Reconnaissance de l’excellence opérationnelle
Coupang hit with record $409 million data breach fine in Korea
Mis à jour :
Sanction record pour Coupang suite à une fuite massive de données
CISA tells govt agencies to patch critical exploited flaws in 3 days
Mis à jour :
Directive CISA 26-04 : Accélération des délais de correction pour les agences fédérales
Authorities dismantle AudiA6 ransomware crypto-laundering service
Mis à jour :
Démantèlement de la plateforme de blanchiment « AudiA6 »
AI Broke Vulnerability Management. Thats Why CISOs Are Moving Budget to BAS.
Mis à jour :
La fin de la gestion des vulnérabilités traditionnelle face à l’IA
Your Automated Pentest Looks Clean. See What It Missed in This Expert Webinar
Mis à jour :
Les limites de l’automatisation dans la validation de la sécurité
Who Runs the Ransomware Group ‘The Gentlemen?’
Mis à jour :
L’ascension et l’identification du groupe de ransomware « The Gentlemen »
Weekly Update 507
Mis à jour :
Le cap symbolique des 1 000 fuites de données indexées
Unpatched Langflow Flaw CVE-2026-5027 Exploited for Unauthenticated RCE
Mis à jour :
Exploitation active de la faille RCE critique dans Langflow
The 5 Best Practices for Secure Identity Verification
Mis à jour :
Cinq piliers pour une vérification d’identité résiliente
Six Proto6 Vulnerabilities in protobuf.js Expose Node.js Apps to RCE and DoS
Mis à jour :
Vulnérabilités Proto6 dans protobuf.js : Risques d’exécution de code à distance
ServiceNow Flaw Exploited to Gain Unauthorized Access to Customer Instances
Mis à jour :
Exploitation d’une faille critique dans les instances ServiceNow
ServiceNow discloses security incident exposing customer data
Mis à jour :
Incident de sécurité chez ServiceNow : fuite de données via une API vulnérable
SAP fixes critical flaws in NetWeaver and Commerce Cloud
Mis à jour :
Correctifs de sécurité critiques pour SAP NetWeaver et Commerce Cloud
Oracle PeopleSoft servers hacked in ShinyHunters data theft attacks
Mis à jour :
Campagne d’extorsion massive contre les serveurs Oracle PeopleSoft
OpenClaw AI agent found falling for phishing attacks, spills user data
Mis à jour :
Vulnérabilité des agents IA OpenClaw face au phishing
NSO Group Hacking WhatsApp Despite Court Order
Mis à jour :
NSO Group : violation persistante des injonctions judiciaires sur WhatsApp
Microsoft: Some Windows PCs fail to install latest monthly updates
Mis à jour :
Dysfonctionnement des mises à jour Windows : Erreurs d’installation sur les versions 24H2 et 25H2
Microsoft patches YellowKey, GreenPlasma, MiniPlasma zero-days
Mis à jour :
Correctifs Microsoft : Neutralisation des vulnérabilités Zero-Day “Plasma” et “YellowKey”
Microsoft Patches Record 206 Flaws, Including Three Zero-Days and Critical RCE Bugs
Mis à jour :
Record de vulnérabilités chez Microsoft : 206 failles corrigées
Microsoft patches Exchange Server zero-day exploited in attacks
Mis à jour :
Correction critique : Vulnérabilité zero-day sur Microsoft Exchange Server
Microsoft Defender RoguePlanet zero-day grants SYSTEM privileges
Mis à jour :
Vulnérabilité zero-day “RoguePlanet” dans Microsoft Defender
Microsoft Defender RoguePlanet Zero-Day Grants SYSTEM Access on Updated Windows
Mis à jour :
Vulnérabilité “RoguePlanet” : Escalade de privilèges via Microsoft Defender
Ivanti: Max severity Sentry flaw allows code execution as root
Mis à jour :
Vulnérabilités critiques dans la solution Ivanti Sentry
Ivanti, Fortinet, and SAP Release Patches for Multiple Critical Vulnerabilities
Mis à jour :
Alertes de sécurité critiques : Correctifs pour Fortinet, Ivanti et SAP
ISC Stormcast For Wednesday, June 10th, 2026 https://isc.sans.edu/podcastdetail/9966, (Wed, Jun 10th)
Mis à jour :
Le contenu fourni ne contient aucune information technique, vulnérabilité ou article de fond ; il s’agit uniquement d’une page de navigation générique renvoyant vers un podcast du SANS Internet Storm Center daté du 10 juin 2026. Par conséquent, aucune donnée exploitable ne peut être extraite.
How has use of framing protection security headers changed in the past 3 years?, (Wed, Jun 10th)
Mis à jour :
État des lieux de la protection contre le détournement de clic (Clickjacking)
CISA Adds Cisco, Chrome, and Arista Flaws to KEV Catalog Amid Active Exploitation
Mis à jour :
Nouvelles vulnérabilités critiques ajoutées au catalogue KEV de la CISA
China-Linked JDY Botnet Expands to 1,500+ Devices for Cyber Reconnaissance
Mis à jour :
Expansion du botnet JDY : Une menace persistante pour l’infrastructure réseau
China-linked JDY botnet expands targeting of U.S. military networks
Mis à jour :
Expansion du botnet JDY : Menace ciblée contre les réseaux militaires américains
Anthropic rolls out Claude Fable 5, but its available for a limited time
Mis à jour :
Lancement sécurisé du modèle d’IA Claude Fable 5
Anthropic Releases Claude Fable 5, Its Most Powerful AI Yet, With Cyber Safeguards
Mis à jour :
L’évolution de l’IA offensive : Claude Fable 5 et Mythos 5
A Record-Breaking Patch Tuesday for June 2026
Mis à jour :
Patch Tuesday record : Une vague massive de vulnérabilités Microsoft
XBOW tests Anthropics Mythos Preview for offensive security
Mis à jour :
Évaluation de la sécurité offensive par Anthropic Mythos Preview
WinRAR Flaw Exploited by Russia-Aligned Groups to Deploy Stealers in Ukraine
Mis à jour :
Persistance de l’exploitation de la faille WinRAR contre des organisations ukrainiennes
Windows 11 KB5094126 & KB5093998 cumulative updates released
Mis à jour :
Déploiement des correctifs de sécurité Windows 11 de juin 2026
Veeam Backup & Replication RCE Flaw Lets Domain Users Run Remote Code
Mis à jour :
Vulnérabilité critique de RCE dans Veeam Backup & Replication
The Hidden Security Risk in Modern Networks: The Work Between Tools
Mis à jour :
Combler le fossé opérationnel : L’orchestration des flux de travail en cybersécurité
SoFi confirms third-party data breach at Hong Kong subsidiary
Mis à jour :
Incident de sécurité chez SoFi Hong Kong via un prestataire tiers
Researchers Build Self-Replicating AI Worm That Operates Entirely on Local, Open-Weight Models
Mis à jour :
Émergence d’un ver informatique autonome piloté par IA
One-Character Linux Kernel Flaw Enables Local Root Access, Exploits Now Public
Mis à jour :
Vulnérabilité critique du noyau Linux : Escalade de privilèges via nf_tables
NFCShare Android malware spreads via fake banking app updates on GitHub
Mis à jour :
Menace NFCShare : Vol de données bancaires via NFC sur Android
New Veeam vulnerability exposes backup servers to RCE attacks
Mis à jour :
Vulnérabilité critique RCE dans Veeam Backup & Replication
New Shai-Hulud attack trojanizes 19 science-focused PyPI packages
Mis à jour :
Attaque de chaîne d’approvisionnement « Shai-Hulud » sur PyPI
New FROST Attack Lets Websites Track What Sites and Apps You Open via SSD Timing
Mis à jour :
FROST : Une nouvelle attaque par canal auxiliaire via SSD
New Apple feature automatically changes your compromised passwords
Mis à jour :
Automatisation de la sécurité des mots de passe avec Apple Intelligence
Microsoft Restores Some GitHub Repos, Keeps Others Offline as Miasma Probe Continues
Mis à jour :
Campagne de compromission de la supply chain : L’incident “Miasma”
Microsoft releases Windows 10 KB5094127 extended security update
Mis à jour :
Mise à jour de sécurité étendue Windows 10 KB5094127
Microsoft June 2026 Patch Tuesday, (Tue, Jun 9th)
Mis à jour :
Analyse du Patch Tuesday de Microsoft - Juin 2026
Microsoft June 2026 Patch Tuesday fixes 3 zero-day, 200 flaws
Mis à jour :
Patch Tuesday de juin 2026 : Correction de 200 vulnérabilités et de 3 failles Zero-Day
Meta to Use Off-Site Business Data for Feed and AI Personalization
Mis à jour :
Expansion de l’utilisation des données tierces chez Meta
LiteLLM Flaw CVE-2026-42271 Exploited in the Wild, Chains to Unauthenticated RCE
Mis à jour :
Exploitation active de LiteLLM : Risque d’exécution de code à distance critique
ISC Stormcast For Tuesday, June 9th, 2026 https://isc.sans.edu/podcastdetail/9964, (Tue, Jun 9th)
Mis à jour :
Malheureusement, le contenu fourni ne contient aucune information sur une menace ou un article de cybersécurité. Il s’agit uniquement de liens de navigation, de métadonnées de podcast et d’une structure de page web vide provenant du portail ISC SANS.
Hades PyPI Attack: 19 Packages Poisoned to Auto-Run Bun Credential Stealer
Mis à jour :
Campagne Hades : Propagation de malwares sur PyPI via le runtime Bun
GPS As a Key Distribution Platform
Mis à jour :
Le GPS détourné en station de radiodiffusion cryptographique
Google patches new Chrome zero-day flaw exploited in the wild
Mis à jour :
Correctif d’urgence pour une vulnérabilité zero-day dans Google Chrome
GitHub disables Microsoft repos pushing password-stealing malware
Mis à jour :
Compromission de la chaîne d’approvisionnement logicielle chez Microsoft
French govt messaging service breached in account hijacking attack
Mis à jour :
Intrusion sur la messagerie gouvernementale Tchap
CISA gives feds 3 days to patch Check Point VPN bug exploited as zero-day
Mis à jour :
Urgence de sécurité : Vulnérabilité zero-day sur les VPN Check Point
Chrome V8 Zero-Day CVE-2026-11645 Exploited in the Wild - Patch Now
Mis à jour :
Urgence cybersécurité : Vulnérabilité zero-day active sur Google Chrome
WhatsApp says it disrupted new NSO spyware phishing attacks
Mis à jour :
Neutralisation de nouvelles campagnes d’espionnage NSO sur WhatsApp
⚡ Weekly Recap: Instagram Account Hacks, Android Zero-Day, GitHub Worm and More
Mis à jour :
Actualités et Menaces Cyber : Récapitulatif Hebdomadaire
VS Code Adds 2-Hour Extension Auto-Update Delay to Limit Supply Chain Attacks
Mis à jour :
Sécurisation des extensions VS Code : introduction d’un délai de mise à jour
VerdantBamboo Deploys BSD Variant of BRICKSTORM on Linux Appliances
Mis à jour :
Campagne d’espionnage de VerdantBamboo ciblant les appliances Linux
UNC3753 Used Vishing and Physical Intrusions in U.S. Data Theft Extortion Campaign
Mis à jour :
Campagne d’extorsion UNC3753 : Vishing et intrusions physiques
The Hardest Fork
Mis à jour :
La transition nécessaire : sécuriser l’écosystème Open Source face à l’IA
TeamPCP Supply Chain Campaign: Activity Through 2026-06-07, (Mon, Jun 8th)
Mis à jour :
Évolution et prolifération de la campagne “TeamPCP”
Reducing security operations complexity with Wazuh Cloud
Mis à jour :
Simplification des opérations de sécurité avec Wazuh Cloud
Oxford University discloses data breach after careers platform hack
Mis à jour :
Violation de données sur la plateforme CareerConnect de l’Université d’Oxford
Over 20,000 Instagram accounts stolen in Meta AI support hack
Mis à jour :
Détournement massif de comptes Instagram via l’IA de support Meta
Meta Blocks NSO Groups New WhatsApp Phishing Attack, Files Contempt Order
Mis à jour :
Offensive judiciaire contre NSO Group : Meta bloque de nouvelles tentatives de phishing
ISC Stormcast For Monday, June 8th, 2026 https://isc.sans.edu/podcastdetail/9962, (Mon, Jun 8th)
Mis à jour :
Il est impossible de fournir un résumé détaillé de cet article, car la page fournie ne contient aucune information sur le contenu technique ou les menaces informatiques. Il s’agit d’une page de navigation générique pour le podcast ISC Stormcast daté du 8 juin 2026, sans transcription ni notes détaillées sur les vulnérabilités ou les recommandations.
Hands on with Intelligent Terminal, an AI-powered Windows Terminal
Mis à jour :
Intelligent Terminal : L’IA intégrée au terminal Windows
Gogs patches critical zero-day enabling remote code execution
Mis à jour :
Vulnérabilité critique d’injection d’arguments dans Gogs
Critical Zcash Vulnerability Found and Fixed
Mis à jour :
Vulnérabilité critique dans le protocole Orchard de Zcash
Critical UniFi OS bug lets hackers gain root without authentication
Mis à jour :
Vulnérabilité critique : Exécution de code à distance sur UniFi OS
Critical Check Point VPN Flaw Exploited to Bypass Passwords in IKEv1 Setups
Mis à jour :
Exploitation active de la faille critique des VPN Check Point
Check Point links VPN zero-day attacks to Qilin ransomware gang
Mis à jour :
Vulnérabilités critiques dans les solutions VPN de Check Point exploitées par le groupe Qilin
Anthropic’s Project Glasswing Update
Mis à jour :
Les zones d’ombre du projet Glasswing d’Anthropic
AI Phishing Is Crushing SOCs with Alert Volume: How to Reduce Tier 1 Overload
Mis à jour :
Optimisation du triage SOC face à la prolifération du phishing par IA
Silent Ransom Group targets law firms with fake IT support calls
Mis à jour :
Menace du « Silent Ransom Group » : Attaques par ingénierie sociale contre les cabinets juridiques
C0XMO botnet spreads via DD-WRT router flaw, kills rival malware
Mis à jour :
C0XMO : Un Botnet Modulaire et Agressif ciblant les Équipements IoT
Suspicious Polyfill login prompts pop up on Toshiba, Muji websites
Mis à jour :
Menace persistante : Les sites de Toshiba et Muji ciblés par des fenêtres de connexion frauduleuses
New ChatGPT Lockdown Mode Limits Tools That Could Enable Data Exfiltration
Mis à jour :
Sécurisation de ChatGPT : Introduction du « Lockdown Mode »
Miasma Worm Hits 73 Microsoft GitHub Repositories in Major Supply Chain Attack
Mis à jour :
Attaque massive par chaîne d’approvisionnement : le ver Miasma infiltre Microsoft
Free Apps Are Quietly Turning Smart TVs Into Web-Scraping Proxies for AI
Mis à jour :
Les Smart TV transformées en nœuds de scraping pour l’IA
Critical Everest Forms Pro flaw exploited to take over WordPress sites
Mis à jour :
Prise de contrôle de sites WordPress via la faille Everest Forms Pro
Cisco Catalyst SD-WAN Manager CVE-2026-20245 Flaw Actively Exploited – No Patch Available
Mis à jour :
Exploitation active de la faille critique CVE-2026-20245 dans Cisco Catalyst SD-WAN Manager
CISA: Hackers now exploit SolarWinds Serv-U flaw to crash servers
Mis à jour :
Exploitation active de la faille DoS dans SolarWinds Serv-U
CISA Adds Actively Exploited SolarWinds Serv-U DoS Flaw to KEV Catalog
Mis à jour :
Vulnérabilité critique dans SolarWinds Serv-U ajoutée au catalogue KEV
AI Agent Uncovers 21 Zero-Days in FFmpeg; Chrome Patches Record 429 Bugs
Mis à jour :
L’IA accélère la découverte de vulnérabilités critiques
What 2026 DBIR Confirms: Attacks Are Living in the Browser
Mis à jour :
L’insécurité au cœur du navigateur : Analyse du DBIR 2026
The Evil MSI Background is Back!, (Fri, Jun 5th)
Mis à jour :
Résurgence de la technique du “MSI Background” : Analyse d’une nouvelle campagne de malwares
PCPJack Hijacks 230 AWS, Google Cloud, and Azure Servers for Covert SMTP Relay Network
Mis à jour :
PCPJack : Un réseau de relais SMTP clandestin basé sur des serveurs cloud compromis
Over 900 US gas station tank gauge systems exposed to attacks
Mis à jour :
Vulnérabilité critique des systèmes de contrôle de réservoirs aux États-Unis
Only 10% of SOCs Say They’re Getting Excellent Value From AI. Here’s What the Second Wave Has to Deliver
Mis à jour :
L’impasse de l’IA dans les SOC : Vers une architecture unifiée
New Threat Cluster OP-512 Targets Microsoft IIS Servers with Custom Web Shell Framework
Mis à jour :
OP-512 : Une nouvelle menace ciblant les serveurs Microsoft IIS
ISC Stormcast For Friday, June 5th, 2026 https://isc.sans.edu/podcastdetail/9960, (Fri, Jun 5th)
Mis à jour :
Le contenu fourni ne contient aucune information technique ou article de cybersécurité à résumer, car la page se limite à un en-tête de podcast et des liens de navigation vers le site SANS ISC. Aucun détail sur des vulnérabilités, des CVE ou des recommandations n’est présent dans le texte source.
Hola Browser for Windows compromised to deliver cryptominer
Mis à jour :
Compromission de la chaîne d’approvisionnement de Hola Browser
Hackers Exploit Critical Everest Forms Pro WordPress Plugin Flaw to Take Over Sites
Mis à jour :
Vulnérabilité critique dans Everest Forms Pro et nouvelles campagnes de skimming
FIFA World Cup 2026 Scams Are Already Live: Fake Sites, Banking Malware, and Stolen Logins
Mis à jour :
Cybercriminalité : La menace plane sur la Coupe du Monde 2026
Dark web Nemesis Market vendor gets 26 years for selling drugs
Mis à jour :
Condamnation record pour un vendeur du Dark Web
Credit card theft campaign abuses Stripe to host stolen payment info
Mis à jour :
Détournement d’infrastructures de confiance pour le vol de données bancaires
Cisco warns of unpatched SD-WAN zero-day exploited in attacks
Mis à jour :
Vulnérabilité zero-day critique dans Cisco Catalyst SD-WAN Manager
Chinese APT deploys new malware to keep access to hacked networks
Mis à jour :
Menaces persistantes : Les tactiques du groupe chinois UNC5221
Brave Software releases Origin for a paid, bloat-free browsing experience
Mis à jour :
Lancement de Brave Origin : une version payante et épurée du navigateur
Android Spyware Asin Targets Arabic Users via Fake News, PDF and War Map Apps
Mis à jour :
Espionnage mobile : Le logiciel malveillant “Asin” cible les utilisateurs arabophones
AI Worm
Mis à jour :
L’émergence des vers informatiques autonomes dopés à l’IA
WhatsApp, Slack Notifications Could Hijack Google Gemini on Android
Mis à jour :
Exploitation par injection de prompt via les notifications Android sur Google Gemini
U.S. sanctions Nobitex crypto exchange used by Iranian ransomware actors
Mis à jour :
Sanctions américaines contre les plateformes crypto iraniennes impliquées dans le ransomware
UN food agency discloses breach affecting 600,000 Gaza households
Mis à jour :
Cyberattaque contre le Programme Alimentaire Mondial à Gaza
ThreatsDay Bulletin: AI Agents Gone Wrong, Sketchy C2 Tools, ClickFix Tricks, JS Backdoors & 20+ New Stories
Mis à jour :
État des menaces : prolifération des tactiques d’ingénierie sociale et automatisation des attaques
Police dismantles fake ID marketplace used by migrant smugglers
Mis à jour :
Démantèlement d’une plateforme européenne de faux documents
New IronWorm malware hits 36 packages in npm supply-chain attack
Mis à jour :
Attaque de la chaîne d’approvisionnement npm par le malware IronWorm
New HTTP/2 Bomb DoS attack crashes web servers in under a minute
Mis à jour :
Vulnérabilité critique : L’attaque “HTTP/2 Bomb”
Microsofts Coreutils for Windows, (Thu, Jun 4th)
Mis à jour :
Lancement des Microsoft Coreutils pour Windows
Microsoft blames unexpected Windows driver updates on caching issue
Mis à jour :
Dysfonctionnement du cache Windows Update : déploiements de pilotes non sollicités
ISC Stormcast For Thursday, June 4th, 2026 https://isc.sans.edu/podcastdetail/9958, (Thu, Jun 4th)
Mis à jour :
Actualités cybersécurité : ISC Stormcast du 4 juin 2026
Hacking Meta’s AI Chatbot
Mis à jour :
La vulnérabilité du chatbot d’assistance de Meta
Hackers Spied on a Stock Exchange Executives Outlook Mailbox for Five Months
Mis à jour :
Espionnage prolongé d’une boîte mail de haut dirigeant boursier
Hackers Are After the Gaps in Your Vulnerability Program: Heres Their Playbook
Mis à jour :
Démocratisation de la cybercriminalité : l’essor des tutoriels pour débutants
FlutterShell Backdoor Spreads to macOS via Malicious Google and YouTube Ads
Mis à jour :
Propagation du backdoor FlutterShell via du malvertising sur macOS
Fake Sites Mimicking Open-Source Tools Rank High on Google to Deliver Malware via TDS
Mis à jour :
Campagne de malwares par usurpation de sites open-source via SEO
DoJ Disrupts Southeast Asia Crypto Fraud Networks, Freezes $3.8 Million in Assets
Mis à jour :
Démantèlement d’un réseau criminel d’escroquerie aux cryptomonnaies en Asie du Sud-Est
DentaQuest data breach exposed info of 2.6 million accounts
Mis à jour :
Fuite de données massive chez DentaQuest
Claude Code GitHub Action Flaw Let One Malicious Issue Hijack Repositories
Mis à jour :
Vulnérabilité critique dans Claude Code : Risque de détournement de dépôts GitHub
Cisco warns of critical Unified CM flaw with PoC exploit code
Mis à jour :
Vulnérabilité critique dans Cisco Unified CM : Risque d’élévation de privilèges
Cisco Patches CVE-2026-20230 in Unified CM as Exploit Code Goes Public
Mis à jour :
Vulnérabilité critique dans Cisco Unified Communications Manager
CISA warns of cyberattacks targeting fuel tank monitoring systems
Mis à jour :
Alerte de sécurité sur les systèmes de surveillance des réservoirs de carburant (ATG)
Chinese hackers use new Atlas RAT malware in European cyberattacks
Mis à jour :
Expansion du groupe cybercriminel TA4922 et émergence du malware Atlas RAT
China-Linked TA4922 Expands Phishing Attacks to U.K., Germany, Italy, and South Africa
Mis à jour :
Expansion mondiale du groupe cybercriminel TA4922
Agentic AI Is Transforming Defense, But Only Secure IT Infrastructure Will Maximize It
Mis à jour :
Sécuriser l’IA agentique au sein des infrastructures de défense
What 345 Days of Untested Exposure Looks Like at a Bank
Mis à jour :
Le danger de l’exposition prolongée : Pourquoi les tests annuels sont insuffisants
Welcoming the Philippine Government to Have I Been Pwned
Mis à jour :
Le gouvernement philippin rejoint le service de surveillance HIBP
Weedhack Attacks Minecraft Users, CountLoader Hits 86K, Miners Spread via Pirated Content
Mis à jour :
Menaces émergentes : Malware-as-a-Service, loaders et mineurs malveillants
VS Code zero-day lets hackers steal GitHub tokens in one click
Mis à jour :
Vulnérabilité zero-day dans VS Code : vol de jetons GitHub
Unpatched Windows Search URI Vulnerability Lets Attackers Steal NTLMv2 Hashes
Mis à jour :
Vulnérabilité de fuite de hash NTLM via le gestionnaire d’URI “search:” de Windows
Shrinking the IAM Attack Surface through Identity Visibility and Intelligence Platforms (IVIP)
Mis à jour :
Réduire la surface d’attaque IAM via les plateformes IVIP
Police dismantles 9 crime groups in illegal streaming crackdown
Mis à jour :
Opération KRATOS 2 : Démantèlement massif des réseaux de streaming illégal
Over 116,000 Minecraft systems infected in WeedHack malware campaign
Mis à jour :
Campagne de malware WeedHack : plus de 116 000 systèmes Minecraft compromis
OpenAI upgrades GPT-5.5, as it plans to retire legacy ChatGPT models
Mis à jour :
Évolution de l’écosystème OpenAI : Optimisation de GPT-5.5 et retrait des anciens modèles
One-Click GitHub Dev Attack Lets Attackers Steal Full GitHub OAuth Tokens
Mis à jour :
Vulnérabilité critique dans GitHub.dev : Vol de jetons OAuth via VS Code
New HTTP/2 Bomb Vulnerability Allows Remote DoS on NGINX, Apache, IIS, Envoy & Cloudflare
Mis à jour :
HTTP/2 Bomb : Une nouvelle menace par déni de service
Microsofts Coreutils project brings Linux commands to Windows
Mis à jour :
L’arrivée de Microsoft Coreutils sur Windows
ISC Stormcast For Wednesday, June 3rd, 2026 https://isc.sans.edu/podcastdetail/9956, (Wed, Jun 3rd)
Mis à jour :
Le contenu fourni renvoie vers l’épisode du podcast ISC Stormcast daté du 3 juin 2026. Cette page ne contient aucune information technique, vulnérabilité ou actualité spécifique, servant uniquement de relais vers la plateforme d’écoute et les archives du SANS Internet Storm Center.
Google adds Android protection against AI deepfake scam calls
Mis à jour :
Protection d’Android contre les appels frauduleux par IA
Critical Kirki flaw exploited to hijack WordPress admin accounts
Mis à jour :
Exploitation active de la faille critique dans le plugin WordPress Kirki
Continuing Scans for swagger.json, (Wed, Jun 3rd)
Mis à jour :
La menace des fichiers Swagger exposés
CISA warns of active attacks exploiting Android, Linux bugs
Mis à jour :
Alerte CISA : Exploitation active de vulnérabilités Android et Linux
| Beyond the Zero-Day: See Your Network Like an Attacker | Webinar with HD Moore |
Mis à jour :
Adopter la perspective de l’attaquant : Au-delà de la gestion des vulnérabilités
Argamal: Malware hidden in hentai games
Mis à jour :
Argamal : Une campagne de logiciels malveillants dissimulée dans des jeux pour adultes
AI Used to Decrypt Medieval Ciphers
Mis à jour :
L’Intelligence Artificielle au service du décryptage historique
Acer working to patch max severity zero-days in Wave 7 routers
Mis à jour :
Vulnérabilités critiques sur les routeurs Acer Wave 7
Why the browser is now the front line for AI security
Mis à jour :
Le navigateur, nouveau champ de bataille de la cybersécurité face à l’IA
Wardriving assessment across Mexico: Preparing for the 2026 World Cup
Mis à jour :
État des lieux de la sécurité Wi-Fi au Mexique : Préparation à la Coupe du Monde 2026
The Intersection of Encryption and AI
Mis à jour :
Les limites de la cryptographie face à l’évolution des menaces et à l’IA
Spain arrests doxer leaking sensitive data of govt employees
Mis à jour :
Arrestation en Espagne d’un auteur de « doxing » visant des fonctionnaires
Red Hat npm packages compromised to steal developer credentials
Mis à jour :
Attaque par chaîne d’approvisionnement sur les paquets npm de Red Hat
Pakistan-Linked SideCopy Targets Afghanistan Finance Ministry with Xeno RAT
Mis à jour :
Opération XENOFISCAL : Le groupe SideCopy cible le ministère des Finances afghan
Oracle WebLogic CVE-2024-21182 Added to KEV Catalog After Active Exploitation
Mis à jour :
Exploitation active de la faille Oracle WebLogic CVE-2024-21182
New Wave Of Phishing Emails with SVG Files, (Tue, Jun 2nd)
Mis à jour :
Propagation de campagnes de phishing via des fichiers SVG malveillants
Microsoft Threatening Security Researcher
Mis à jour :
Tension entre Microsoft et un chercheur en sécurité sur la divulgation de failles
Microsoft Exchange Online outage causes email delays, failures
Mis à jour :
Panne mondiale de Microsoft Exchange Online
ISC Stormcast For Tuesday, June 2nd, 2026 https://isc.sans.edu/podcastdetail/9954, (Tue, Jun 2nd)
Mis à jour :
Analyse du podcast ISC Stormcast du 2 juin 2026
Instagram users locked out after Meta AI abused to steal accounts
Mis à jour :
Vulnérabilité des outils de support automatisés d’Instagram
How Leading Organizations Are Turning EDR Into Operational Resilience
Mis à jour :
Transformer l’EDR en résilience opérationnelle
Hackers hijack thousands of sites for ClickFix and FakeUpdate attacks
Mis à jour :
Campagne DriveSurge : Multiplication des attaques via ClickFix et FakeUpdates
Google fixes one actively exploited Android zero-day, 124 flaws
Mis à jour :
Correctifs de sécurité Android : Vulnérabilité zéro-day active
Gamaredon Exploits WinRAR to Deliver GammaWorm and GammaSteel Against Ukraine
Mis à jour :
Campagne d’espionnage Gamaredon : Exploitation de WinRAR contre l’Ukraine
Dashlane Discloses Brute-Force Attack, Encrypted Vaults of Fewer Than 20 Users Downloaded
Mis à jour :
Incident de sécurité : Attaque par force brute sur Dashlane
CISA flags two-year-old Oracle flaw as actively exploited in attacks
Mis à jour :
Alerte CISA : Exploitation active d’une faille critique dans Oracle WebLogic
AI-Driven Exploitation is Destroying Vulnerability Management. Here’s How to Handle It.
Mis à jour :
L’obsolescence du « patch rapide » face à l’exploitation par l’IA
WordPress malware campaign hides payloads in Steam profiles
Mis à jour :
Détournement des profils Steam pour le contrôle de malwares WordPress
Weekly Update 506
Mis à jour :
Vague de cyberattaques par le groupe ShinyHunters
⚡ Weekly Recap: New Linux Flaw, PAN-OS Exploit, AI-Powered Attacks, OAuth Phishing and More
Mis à jour :
Hebdomadaire Cyber : Exploitation accrue et accélération par l’IA
Webinar tomorrow: From alert to resolution in network incident response
Mis à jour :
Optimiser la réponse aux incidents réseau par l’automatisation
Vulnerability Disclosure in the Age of AI
Mis à jour :
La divulgation responsable face à l’accélération de l’IA
Unidentified RAT pushes NetSupport RAT, (Mon, Jun 1st)
Mis à jour :
Analyse de la campagne malveillante SmartApeSG et NetSupport RAT
The Security Growth Platform: Why MSPs Are Moving Beyond vCISO Tools
Mis à jour :
L’émergence des plateformes de croissance de la sécurité pour les MSP
Race Against Time: Why Faster Vulnerability Alerts Matter
Mis à jour :
La course contre la montre : l’importance cruciale de l’alerte rapide en cybersécurité
OpenAI Codex Authentication Tokens Stolen in codexui-android npm Supply Chain Attack
Mis à jour :
Vol de jetons d’authentification OpenAI Codex via la supply chain
Microsoft investigates Office Apps, Teams file access issues
Mis à jour :
Interruption des services Microsoft 365 : Accès aux fichiers Office et Teams
Microsoft fixes outage affecting MFA setup, MySignIn service
Mis à jour :
Résolution de l’interruption du service My Sign-Ins de Microsoft
Microsoft fixes KB5089549 Windows security update install issues
Mis à jour :
Résolution des échecs d’installation de la mise à jour Windows KB5089549
Miasma Supply Chain Attack Compromises Red Hat npm Packages with Credential-Stealing Worm
Mis à jour :
Miasma : Campagne de compromission de la chaîne d’approvisionnement npm chez Red Hat
ISC Stormcast For Monday, June 1st, 2026 https://isc.sans.edu/podcastdetail/9952, (Mon, Jun 1st)
Mis à jour :
Mise à jour ISC Stormcast : 1er juin 2026
Hackers Used Meta’s AI Support Bot to Seize Instagram Accounts
Mis à jour :
Détournement de comptes Instagram via l’IA de Meta
Dashlane password manager users locked out by brute force attacks
Mis à jour :
Attaques par force brute sur les comptes Dashlane
Critical WP Maps Pro Flaw Actively Exploited to Create Admin Accounts
Mis à jour :
Vulnérabilité critique dans WP Maps Pro : Prise de contrôle de sites WordPress
Critical Windows Netlogon RCE flaw now exploited in attacks
Mis à jour :
Exploitation active de la faille critique Netlogon sous Windows
Containers on fire: from container escapes to supply chain attacks
Mis à jour :
Sécurisation des infrastructures conteneurisées : menaces et vecteurs d’attaque
China-Aligned Groups Ramp Up Attacks: Dragon Weave Hits Czech Republic & Taiwan
Mis à jour :
Intensification des campagnes d’espionnage cybernétique liées à la Chine
1,000 Data Breaches Later, the Disclosure Lag is Worse Than Ever
Mis à jour :
La dégradation inquiétante des délais de notification des fuites de données
YARA-X 1.17.0 Release, (Sun, May 31st)
Mis à jour :
Mise à jour de YARA-X vers la version 1.17.0
WP Maps Pro bug exploited to create admin accounts on WordPress sites
Mis à jour :
Exploitation critique du plugin WP Maps Pro : Création de comptes administrateurs
Dutch Authorities Dismantle Botnet Linked to 17 Million Infected Devices
Mis à jour :
Démantèlement d’un réseau mondial de 17 millions d’appareils infectés
PAN-OS GlobalProtect Authentication Bypass (CVE-2026-0257) Under Active Exploitation
Mis à jour :
Exploitation active de la faille d’authentification GlobalProtect (PAN-OS)
Palo Alto GlobalProtect VPN auth bypass flaw now exploited in attacks
Mis à jour :
Exploitation active de la faille critique dans Palo Alto GlobalProtect
New CIFSwitch Linux flaw gives root on multiple distributions
Mis à jour :
Vulnérabilité CIFSwitch : Élévation de privilèges dans le noyau Linux
Friday Squid Blogging: Another Squid
Mis à jour :
Veille de sécurité : Persistance et compromission au niveau du BIOS
What 2,000 Exposed Vibe-Coded Apps Reveal About the Limits of Most Security Stacks
Mis à jour :
Le Risque Émergent du « Vibe Coding » : Applications Shadow AI et Exposition des Données
US charges Google security engineer with Polymarket insider trading
Mis à jour :
Délit d’initié chez Google : une exploitation interne sur Polymarket
The Power of Community: 7 Steps to Fast-Track Your Security Career - Update
Mis à jour :
Accélérer sa carrière en cybersécurité : Le rôle clé de la communauté
New Russian-Linked GREYVIBE Targets Ukraine with AI-Powered Cyberattacks
Mis à jour :
GREYVIBE : L’émergence d’acteurs hybrides utilisant l’IA pour des cyberattaques ciblées
Man sent to prison for selling data of 7 millions elderly Americans
Mis à jour :
Condamnation pour trafic de données personnelles ciblant les seniors
Malicious Sicoob NuGet Steals Banking Credentials as npm Packages Target Cloud Secrets
Mis à jour :
Recrudescence des attaques sur la chaîne d’approvisionnement logicielle
Kimsuky Deploys HTTPSpy, Expands Arsenal with HelloDoor and VS Code Tunnels
Mis à jour :
Évolution et sophistication des campagnes du groupe Kimsuky
ISC Stormcast For Friday, May 29th, 2026 https://isc.sans.edu/podcastdetail/9950, (Fri, May 29th)
Mis à jour :
L’article fourni ne contient pas d’informations techniques sur des vulnérabilités ou des actualités de cybersécurité. Il s’agit uniquement d’une page de redirection vers le podcast « ISC Stormcast » du 29 mai 2026, hébergé par le SANS Institute.
GreyVibe hackers use ChatGPT, Gemini to power cyberattacks
Mis à jour :
GreyVibe : L’IA au service de campagnes d’espionnage hybrides
Google Chrome adds session cookie theft protection for all users
Mis à jour :
Protection contre le vol de cookies avec DBSC dans Chrome
From $5 Attacks to Botnet-Powered Platforms: Inside the DDoS-as-a- Service Market
Mis à jour :
La professionnalisation du marché du DDoS-as-a-Service
FBI warns of fake FIFA websites running World Cup fraud schemes
Mis à jour :
Menace de fraude liée à la Coupe du Monde 2026
Dutch govt disrupts malware botnet with 17 million infected devices
Mis à jour :
Démantèlement d’un botnet massif de 17 millions d’appareils
Chilling Effects
Mis à jour :
L’effet de refroidissement : Stratégie de contrôle et répression numérique
ChatGPT share links abused to host fake outage pages to deliver malware
Mis à jour :
Campagne « LLMShare » : Détournement de liens ChatGPT pour la distribution de malwares
ChatGPhish Vulnerability Turns ChatGPT Web Summaries Into a Phishing Surface
Mis à jour :
Vulnérabilités des agents IA : Le risque croissant de l’injection indirecte
Charter Communications data breach affects 4.9 million accounts
Mis à jour :
Violation de données chez Charter Communications : 4,9 millions de comptes exposés
California AG sues 23andMe over 2023 breach exposing health data
Mis à jour :
Poursuites judiciaires contre 23andMe : une gestion défaillante des données génétiques
BTMOB Android malware service generates custom phishing payloads
Mis à jour :
BTMOB : Une menace Android sous forme de service (MaaS)
Attackers Use LLM Agent for Post-Exploitation After Marimo CVE-2026-39987 Exploit
Mis à jour :
Exploitation automatisée : Des agents LLM utilisés pour le mouvement latéral
Anthropic confirms Claude Mythos-class models will roll out to the public
Mis à jour :
Lancement imminent des modèles Claude « Mythos » : entre puissance et sécurité
Analysis of a Year of Files Uploaded to DShield Sensors, (Wed, May 27th)
Mis à jour :
Analyse des tendances des logiciels malveillants via les capteurs DShield
Webinar: Why network incidents take too long to resolve
Mis à jour :
Optimisation de la réponse aux incidents réseau : surmonter les goulots d’étranglement
ThreatsDay Bulletin: Claude Security Plugin, Azure Priv-Esc, Kali365 MFA Bypass, FIFA Scams +15 More
Mis à jour :
Panorama des menaces : Campagnes de phishing, vulnérabilités critiques et cybercriminalité en hausse
Threat Actors Exploit Critical FortiClient EMS Flaw to Deploy Credential Stealer
Mis à jour :
Exploitation de FortiClient EMS pour le déploiement de logiciels malveillants
Sextortionist sentenced to 33 years for targeting 145 children
Mis à jour :
Condamnation exemplaire pour un vaste réseau de sextorsion visant des mineurs
Romanian gets 5 years in prison for hacking Oregon govt network
Mis à jour :
Condamnation d’un cybercriminel pour intrusion et vol de données
Reconstructing an Akira Ransomware Kill Chain from Perimeter and Endpoint Logs, (Wed, May 27th)
Mis à jour :
Analyse et reconstruction de la chaîne d’attaque du ransomware Akira
Pirates in the crosshairs: how one cybercrime gang has been infecting book, movie, and TV show fans for years
Mis à jour :
Campagne de cybercriminalité : Distribution massive de mineurs de cryptomonnaie via le streaming illégal
New Gogs zero-day flaw lets hackers get remote code execution
Mis à jour :
Vulnérabilité critique d’exécution de code à distance (RCE) dans Gogs
New AI Usage Report: Enterprise AI Risk Is Heavily Concentrated Among a Small Group of AI “Power users”
Mis à jour :
État des lieux de l’usage de l’IA en entreprise : risques et gouvernance
Microsoft Slams Public Zero-Day Disclosures Amid GitHub Researcher Account Removal
Mis à jour :
Tensions croissantes entre Microsoft et la communauté des chercheurs en cybersécurité
JINX-0164 Targets Cryptocurrency Firms with Fake Recruiter Lures and macOS Malware
Mis à jour :
Campagne d’espionnage JINX-0164 : Menace sur les entreprises de cryptomonnaies
ISC Stormcast For Thursday, May 28th, 2026 https://isc.sans.edu/podcastdetail/9948, (Thu, May 28th)
Mis à jour :
Le contenu fourni correspond à une page d’archive vide du podcast ISC Stormcast datée du 28 mai 2026. Cette page ne contient aucune information technique, vulnérabilité ou actualité de cybersécurité exploitable.
How SIEM helps MSPs reduce noise and stop threats faster
Mis à jour :
Optimisation de la cybersécurité des MSP par l’unification SIEM
Hackers exploit FortiClient EMS flaw to push infostealer malware
Mis à jour :
Exploitation critique de FortiClient EMS pour la distribution du malware EKZ
GPU mining malware spreads via SEO poisoning, AI chatbots
Mis à jour :
Campagne de cryptominage par empoisonnement SEO et IA
Critical Gogs RCE Vulnerability Lets Any Authenticated User Execute Arbitrary Code
Mis à jour :
Vulnérabilité critique d’exécution de code à distance (RCE) dans Gogs
Carnival Cruise confirms data breach affecting nearly 6 million people
Mis à jour :
Violation de données massive chez Carnival Cruise : 6 millions de personnes touchées
Windows 11 KB5089573 update released with performance improvements
Mis à jour :
Mise à jour facultative KB5089573 pour Windows 11 : Performances et Sécurisation du démarrage
Malicious npm Package Stole Files From Claude AI User Directory via GitHub
Mis à jour :
Exfiltration de données via le paquet npm malveillant “Malware-Slop”
KnowledgeDeliver flaw exploited as a zero-day to install web shells
Mis à jour :
Vulnérabilité critique dans KnowledgeDeliver : Exploitation de clés machine statiques
ISC Stormcast For Wednesday, May 27th, 2026 https://isc.sans.edu/podcastdetail/9946, (Wed, May 27th)
Mis à jour :
Indisponibilité du contenu technique
Grandoreiro Malware and BTMOB RAT Campaigns Target Windows and Android Users
Mis à jour :
Menaces persistantes : Analyse des campagnes Grandoreiro et BTMOB
GlassWorm Malware Takedown Disrupts Developer Supply Chain Attack Infrastructure
Mis à jour :
Démantèlement de l’infrastructure GlassWorm : une menace pour la chaîne d’approvisionnement logicielle
Glassworm botnet disrupted after resilient C2 infrastructure takedown
Mis à jour :
Neutralisation du botnet Glassworm : démantèlement d’une infrastructure résiliente
Gitea Vulnerability Exposes Private Container Images without Authentication
Mis à jour :
Vulnérabilité critique dans Gitea : fuite d’images de conteneurs privées
FBI’s 2025 Internet Crime Report
Mis à jour :
Critique systémique de la cybercriminalité en 2025
FBI warns of in-person data theft attacks from extortion gang
Mis à jour :
Alerte FBI : Attaques par ingénierie sociale et intrusion physique du groupe SRG
Dutch police arrests suspect linked to Ajax football club hack
Mis à jour :
Arrestation liée à la cyberattaque de l’Ajax Amsterdam
CISA gives feds 4 days to patch actively exploited cPanel plugin flaw
Mis à jour :
Urgence cybersécurité : Vulnérabilité critique dans le plugin LiteSpeed cPanel
Charter confirms data breach after ShinyHunters extortion threat
Mis à jour :
Cyberattaque contre Charter Communications par le groupe ShinyHunters
Can you enforce strong Active Directory password rules without frustrating users?
Mis à jour :
Optimiser la sécurité des mots de passe Active Directory sans nuire à l’expérience utilisateur
AI Chatbot Recommendations Redirect Users to Cryptojacking Malware Sites
Mis à jour :
Campagne de Cryptojacking via l’Empoisonnement des Chatbots IA
5 Steps to Managing Shadow AI Tools Without Slowing Down Employees
Mis à jour :
Maîtriser l’IA de l’ombre en entreprise
3 SOC Steps that Shut Down Incident Risks Early
Mis à jour :
Optimiser l’efficacité du SOC : Trois piliers pour neutraliser les risques cyber
Welcoming the Bhutanese Government to Have I Been Pwned
Mis à jour :
Le Bhoutan rejoint le service gouvernemental de « Have I Been Pwned »
Webinar: Too many tools are slowing network incident response
Mis à jour :
Optimisation de la réponse aux incidents réseau par l’automatisation
[THN Webinar] New AI DDoS Attacks Are Smarter. Learn How to Fight Back
Mis à jour :
La menace des attaques DDoS dopées à l’IA : Vers une nouvelle stratégie de défense
Possible ACR Stealer From Page Impersonating Claude, (Tue, May 26th)
Mis à jour :
Propagation de malwares via des sites usurpant l’identité de Claude
MuddyWater Uses DLL Side-Loading in Espionage Campaign Targeting 9 Countries
Mis à jour :
Campagne d’espionnage MuddyWater : Tactiques de DLL Side-Loading et vol de données
Microsoft Patches SharePoint RCE Flaw CVE-2026-45659 Across Server Versions
Mis à jour :
Correction de la faille critique RCE dans Microsoft SharePoint
Microsoft: Domain Controller lookup may fail on Windows Server 2016
Mis à jour :
Dysfonctionnement de la découverte des contrôleurs de domaine sur Windows Server 2016
Microsoft Defender can now automatically isolate hacked endpoints
Mis à jour :
Isolation automatique des terminaux compromis par Microsoft Defender
MFA Prompt Bombing: Why Your Second Factor Isnt Saving You
Mis à jour :
La menace du “MFA Prompt Bombing” : limites de l’authentification par notification push
KnowledgeDeliver LMS Flaw Exploited to Deploy Godzilla and Cobalt Strike
Mis à jour :
Exploitation de la vulnérabilité CVE-2026-5426 dans KnowledgeDeliver LMS
ISC Stormcast For Tuesday, May 26th, 2026 https://isc.sans.edu/podcastdetail/9944, (Tue, May 26th)
Mis à jour :
L’article fourni ne contient pas d’informations techniques sur des vulnérabilités, des menaces ou des recommandations spécifiques. Il s’agit d’une page de renvoi vers le podcast quotidien « ISC Stormcast » du SANS Institute daté du 26 mai 2026.
Iranian Hackers Deploy MiniFast and MiniJunk V2 via Phishing and SEO Poisoning
Mis à jour :
Escalade des cyberattaques iraniennes : l’utilisation de l’IA et de l’empoisonnement SEO
Identifying People Using Wi-Fi Routers
Mis à jour :
La surveillance par ondes Wi-Fi : une menace pour la vie privée
How Varonis Atlas integrates Claude Compliance API for AI governance
Mis à jour :
Renforcement de la gouvernance IA : Intégration de Varonis Atlas avec Claude
CISA orders feds to patch actively exploited Drupal vulnerability
Mis à jour :
Urgence de sécurité : Vulnérabilité critique exploitée dans Drupal
CERT-In Recommends 12-Hour Patching for Internet-Facing Flaws Amid AI-Assisted Attacks
Mis à jour :
Urgence cyber : Nouvelles directives du CERT-In face aux menaces boostées par l’IA
7-Eleven data breach exposes personal information of 185,000 people
Mis à jour :
Cyberattaque contre 7-Eleven : 185 000 données personnelles exposées
⚡ Weekly Recap: Linux Flaws, Defender 0-Days, Router Botnets, and Supply Chain Chaos
Mis à jour :
Panorama Hebdomadaire des Menaces : Supply Chain, Exploits et Vulnérabilités
TrapDoor Supply Chain Attack Spreads Credential-Stealing Malware via npm, PyPI, and CratesIO
Mis à jour :
Campagne TrapDoor : Attaque massive par la chaîne d’approvisionnement logicielle
The Alert Firehose Finally Meets Its Match
Mis à jour :
Révolutionner le NDR : L’IA agentique face à la saturation des alertes
TeamPCP Supply Chain Campaign: Activity Through 2026-05-24, (Mon, May 25th)
Mis à jour :
Campagne de supply chain “TeamPCP” : Escalade et compromissions massives
Netherlands Seizes 800 Servers, Arrests 2 for Aiding Cyberattacks
Mis à jour :
Démantèlement d’une infrastructure d’hébergement liée à la cybercriminalité russe
Microsoft Access VBA, (Mon, May 25th)
Mis à jour :
Analyse et extraction du code VBA dans les fichiers Microsoft Access
Lazarus Deploys RemotePE Memory-Only RAT Against Financial and Crypto Firms
Mis à jour :
Menace persistante : Le malware RemotePE utilisé par le groupe Lazarus
Ghost CMS CVE-2026-26980 Exploited to Hijack 700+ Sites for ClickFix Attacks
Mis à jour :
Campagne de compromission massive de Ghost CMS via ClickFix
FBI warns of Kali365 phishing service targeting Microsoft 365 accounts
Mis à jour :
Kali365 : La menace croissante du Phishing par code d’appareil
Anthropic’s restricted Claude Mythos model may be coming to Claude Code
Mis à jour :
Intégration imminente du modèle Mythos dans Claude Code
Wireshark 4.6.6 Released, (Sun, May 24th)
Mis à jour :
Mise à jour de sécurité Wireshark 4.6.6
Weekly Update 505
Mis à jour :
Résurgence du groupe ShinyHunters : nouvelles cibles identifiées
Laravel Lang packages hijacked to deploy credential-stealing malware
Mis à jour :
Compromission de la chaîne d’approvisionnement des paquets Laravel Lang
Ghost CMS SQL injection flaw exploited in large-scale ClickFix campaign
Mis à jour :
Campagne ClickFix exploitant une vulnérabilité critique dans Ghost CMS
Packagist Supply Chain Attack Infects 8 Packages Using GitHub-Hosted Linux Malware
Mis à jour :
Attaque de chaîne d’approvisionnement via Packagist et GitHub
npm Adds 2FA-Gated Publishing and Package Install Controls Against Supply Chain Attacks
Mis à jour :
Sécurisation de la supply chain npm : Publication différée et nouveaux contrôles d’installation
LiteSpeed cPanel Plugin CVE-2026-48172 Exploited to Run Scripts as Root
Mis à jour :
Exploitation critique du plugin cPanel LiteSpeed : Escalade de privilèges en root
Laravel-Lang PHP Packages Compromised to Deliver Cross-Platform Credential Stealer
Mis à jour :
Compromission de la chaîne d’approvisionnement Laravel-Lang
Italy disrupts CINEMAGOAL piracy app that stole streaming auth codes
Mis à jour :
Démantèlement du réseau de piratage CINEMAGOAL par les autorités italiennes
Friday Squid Blogging: Regulating Squid Fishing in the South Pacific
Mis à jour :
Limites et failles des systèmes de vérification d’identité par IA
Drupal Core SQL Injection Bug Actively Exploited, Added to CISA KEV
Mis à jour :
Exploitation active de la faille SQLi critique dans Drupal Core
Claude Mythos AI Finds 10,000 High-Severity Flaws in Widely Used Software
Mis à jour :
Révolution de la détection de vulnérabilités par l’IA : Projet Glasswing
An Example of Stack String in High Level Language, (Sat, May 23rd)
Mis à jour :
L’obfuscation par “Stack Strings” : Défis et détection
Why Chargebacks are Just One Piece of the Fraud Puzzle
Mis à jour :
Au-delà des rétrofacturations : Une approche holistique de la lutte contre la fraude
US and Canada arrest and charge suspected Kimwolf botnet admin
Mis à jour :
Démantèlement du botnet KimWolf : arrestation de son administrateur
Ubiquiti patches three max severity UniFi OS vulnerabilities
Mis à jour :
Correction critique de vulnérabilités critiques dans UniFi OS
Trend Micro warns of Apex One zero-day exploited in the wild
Mis à jour :
Exploitation active d’une faille critique dans Trend Micro Apex One
Netherlands seizes 800 servers of hosting firm enabling cyberattacks
Mis à jour :
Démantèlement d’une infrastructure d’hébergement complice d’opérations russes
Megalodon GitHub Attack Targets 5,561 Repos with Malicious CI/CD Workflows
Mis à jour :
Campagne Megalodon : Une menace massive sur les workflows CI/CD
Making Vulnerable Drivers Exploitable Without Hardware - The BYOVD Perspective
Mis à jour :
Exploitation des Pilotes Vulnérables sans Matériel (BYOVD)
Lawmakers Demand Answers as CISA Tries to Contain Data Leak
Mis à jour :
Fuite massive de données sensibles à la CISA : le Congrès exige des comptes
Kimwolf DDoS Botnet Operator Arrested in Canada Over DDoS-for-Hire Attacks
Mis à jour :
Arrestation du responsable du botnet Kimwolf et démantèlement de services DDoS
ISC Stormcast For Friday, May 22nd, 2026 https://isc.sans.edu/podcastdetail/9942, (Fri, May 22nd)
Mis à jour :
Le contenu fourni correspond à une page de métadonnées du podcast « ISC Stormcast » daté du 22 mai 2026. Cette page ne contient aucun détail technique, vulnérabilité ou analyse de sécurité exploitable, renvoyant uniquement vers le lien d’écoute du podcast.
Ghostwriter Targets Ukraine Government Entities with Prometheus Phishing Malware
Mis à jour :
Campagne de cyberespionnage Ghostwriter contre les entités ukrainiennes
Former US execs plead guilty to aiding tech support scammers
Mis à jour :
Condamnation d’ex-cadres impliqués dans une vaste escroquerie au support technique
First VPN Dismantled in Global Takedown Over Use by 25 Ransomware Groups
Mis à jour :
Démantèlement de “First VPN” : un outil clé pour le cybercrime international
Drupal: Critical SQL injection flaw now targeted in attacks
Mis à jour :
Exploitation active d’une vulnérabilité SQL critique dans Drupal
Cross-Platform NPM Stealer, (Fri, May 22nd)
Mis à jour :
Analyse d’un Stealer NPM Multiplateforme
Cloud Atlas activity in the second half of 2025 and early 2026: new tools and a new payload
Mis à jour :
Analyse des activités du groupe Cloud Atlas (2025-2026)
Cisco Patches CVSS 10.0 Secure Workload REST API Flaw Enabling Data Access
Mis à jour :
Vulnérabilité critique dans l’API REST de Cisco Secure Workload
CISA Security Leak
Mis à jour :
Fuite massive de données critiques à la CISA
CISA Adds Exploited Langflow and Trend Micro Apex One Vulnerabilities to KEV
Mis à jour :
Nouvelles vulnérabilités exploitées ajoutées au catalogue KEV de la CISA
Alleged Kimwolf Botmaster ‘Dort’ Arrested, Charged in U.S. and Canada
Mis à jour :
Arrestation de “Dort”, administrateur du botnet Kimwolf
When Identity is the Attack Path
Mis à jour :
L’identité comme vecteur principal d’attaque : au-delà du périmètre
Ukraine identifies infostealer operator tied to 28,000 stolen accounts
Mis à jour :
Démantèlement d’un réseau de vol d’identifiants par “infostealer”
ThreatsDay Bulletin: Linux Rootkits, Router 0-Day, AI Intrusions, Scam Kits and 25 New Stories
Mis à jour :
État des menaces : L’industrialisation des vecteurs d’attaque
Showboat Linux Malware Hits Middle East Telecom with SOCKS5 Proxy Backdoor
Mis à jour :
Analyse du malware Linux « Showboat » ciblant les télécoms
Selective HTTP Proxying in Linux, (Thu, May 21st)
Mis à jour :
Proxy sélectif sous Linux : Méthodes et outils
Police seize “First VPN” service used in ransomware, data theft attacks
Mis à jour :
Démantèlement du service VPN criminel « First VPN »
Microsoft Warns of Two Actively Exploited Defender Vulnerabilities
Mis à jour :
Exploitation active de vulnérabilités dans Microsoft Defender
Microsoft warns of new Defender zero-days exploited in attacks
Mis à jour :
Vulnérabilités critiques dans Microsoft Defender
Max severity Cisco Secure Workload flaw gives Site Admin privileges
Mis à jour :
Vulnérabilité critique dans Cisco Secure Workload
macOS Kernel Memory Corruption Exploit
Mis à jour :
Analyse de la vulnérabilité : Corruption mémoire du noyau macOS
ISC Stormcast For Thursday, May 21st, 2026 https://isc.sans.edu/podcastdetail/9940, (Thu, May 21st)
Mis à jour :
L’article fourni ne contient pas le contenu textuel du podcast, mais une simple page de navigation archivée du site ISC SANS. Par conséquent, aucune vulnérabilité ou recommandation technique ne peut être extraite.
Inside a Crypto Drainer: How to Spot it Before it Empties Your Wallet
Mis à jour :
L’essor du “Drainer-as-a-Service” : Menaces sur les portefeuilles crypto
Highly Critical Drupal Core Flaw Exposes PostgreSQL Sites to RCE Attacks
Mis à jour :
Faille critique dans Drupal Core : Risque d’exécution de code à distance
Hackers bypass SonicWall VPN MFA due to incomplete patching
Mis à jour :
Contournement de l’authentification MFA sur SonicWall VPN
Google accidentally exposed details of unfixed Chromium flaw
Mis à jour :
Fuite d’une vulnérabilité critique de persistance dans Chromium
GitHub links repo breach to TanStack npm supply-chain attack
Mis à jour :
Compromission de GitHub via une extension VS Code malveillante
GitHub Internal Repositories Breached via Malicious Nx Console VS Code Extension
Mis à jour :
Infiltration de GitHub via une extension VS Code piégée
Flipper One project needs community help to build open Linux platform
Mis à jour :
Flipper One : Un nouveau projet de plateforme Linux ouverte
Chinese hackers target telcos with new Linux, Windows malware
Mis à jour :
Espionnage cybernétique : Campagne Calypso contre les télécoms
Apple blocked over $11 billion in App Store fraud in 6 years
Mis à jour :
Lutte contre la fraude sur l’App Store : Bilan 2025 d’Apple
9-Year-Old Linux Kernel Flaw Enables Root Command Execution on Major Distros
Mis à jour :
Vulnérabilité critique de privilèges dans le noyau Linux (CVE-2026-46333)
Webworm Deploys EchoCreep and GraphWorm Backdoors Using Discord and MS Graph API
Mis à jour :
Webworm : Nouvelles techniques de dissimulation et backdoors via Discord et Microsoft Graph
Typosquatting Is No Longer a User Problem. Its a Supply Chain Problem
Mis à jour :
La nouvelle menace du Typosquatting : La chaîne d’approvisionnement logicielle compromise
On AI Security
Mis à jour :
Les défis de la sécurisation de l’IA
Microsoft Takes Down Malware-Signing Service Behind Ransomware Attacks
Mis à jour :
Démantèlement de l’opération de cybercriminalité « OpFauxSign »
Microsoft shares mitigation for YellowKey Windows zero-day
Mis à jour :
Vulnérabilité YellowKey : contournement de la protection BitLocker
Microsoft Self-Service Password Reset abused in Azure data theft attacks
Mis à jour :
Exploitation des fonctionnalités Microsoft par le groupe Storm-2949
Microsoft Releases Mitigation for YellowKey BitLocker Bypass CVE-2026-45585 Exploit
Mis à jour :
Vulnérabilité critique “YellowKey” : Contournement de BitLocker
Microsoft Open-Sources RAMPART and Clarity to Secure AI Agents During Development
Mis à jour :
Renforcer la sécurité des agents IA avec RAMPART et Clarity
Max-severity flaw in ChromaDB for AI apps allows server hijacking
Mis à jour :
Vulnérabilité critique dans ChromaDB : exécution de code à distance
ISC Stormcast For Wednesday, May 20th, 2026 https://isc.sans.edu/podcastdetail/9938, (Wed, May 20th)
Mis à jour :
L’article fourni ne contient aucune information technique ou contenu informatif, il s’agit d’une page de redirection vide correspondant à une archive de podcast (ISC Stormcast) du 20 mai 2026. Aucune vulnérabilité, menace ou recommandation ne peut être extraite de ce document.
Identity Alone Isnt Enough: Why Device Security Has to Share the Load
Mis à jour :
L’insuffisance de l’identité : vers une sécurité centrée sur le terminal
How an image could compromise your Mac: understanding an ExifTool vulnerability (CVE-2026-3102)
Mis à jour :
Vulnérabilité d’injection de commande dans ExifTool (CVE-2026-3102)
Grafana GitHub Breach Exposes Source Code via TanStack npm Attack
Mis à jour :
Compromission de Grafana via la chaîne d’approvisionnement TanStack
Grafana breach caused by missed token rotation after TanStack attack
Mis à jour :
Failles dans la rotation des jetons : le piratage de Grafana via la chaîne d’approvisionnement
GitHub investigates internal repositories breach claimed by TeamPCP
Mis à jour :
Compromission des dépôts internes de GitHub par TeamPCP
GitHub confirms breach of 3,800 repos via malicious VSCode extension
Mis à jour :
Compromission de GitHub via une extension VS Code piégée
GitHub Breached — Employee Device Hack Led to Exfiltration of 3,800+ Internal Repos
Mis à jour :
Compromission de GitHub : Exfiltration via une extension VS Code empoisonnée
FBI: Americans lost over $388 million to scams using crypto ATMs in 2025
Mis à jour :
Explosion des arnaques via les guichets automatiques de cryptomonnaies
Exploit released for new PinTheft Arch Linux root escalation flaw
Mis à jour :
Vulnérabilité d’escalade de privilèges “PinTheft” sur Arch Linux
Drupal critical update to fix bug with high exploitation risk
Mis à jour :
Mise à jour critique de sécurité pour Drupal
Discord rolls out end-to-end encryption on voice, video calls
Mis à jour :
Généralisation du chiffrement de bout en bout sur Discord
Cybercrime service disrupted for abusing Microsoft platform to sign malware
Mis à jour :
Démantèlement d’une plateforme criminelle de signature de logiciels malveillants
Agent AI is Coming. Are You Ready?
Mis à jour :
Les risques de sécurité liés à l’autonomie des agents IA
Webinar: The hidden bottlenecks in network incident response
Mis à jour :
Optimisation de la réponse aux incidents réseau par l’automatisation
Trapdoor Android Ad Fraud Scheme Hit 659 Million Daily Bid Requests Using 455 Apps
Mis à jour :
Opération Trapdoor : Un vaste réseau de fraude publicitaire Android
The New Phishing Click: How OAuth Consent Bypasses MFA
Mis à jour :
L’usurpation des autorisations OAuth : le nouveau vecteur d’attaque contournant l’authentification multifacteur (MFA)
TeamPCP Supply Chain Campaign: Activity Through 2026-05-17, (Mon, May 18th)
Mis à jour :
Intensification de la campagne TeamPCP : Compromissions logicielles et vers auto-propagés
SHub macOS infostealer variant spoofs Apple security updates
Mis à jour :
Menace macOS : Le voleur d’informations « SHub Reaper »
SEPPMail Secure E-Mail Gateway Vulnerabilities Enable RCE and Mail Traffic Access
Mis à jour :
Vulnérabilités critiques dans la passerelle de messagerie SEPPMail
Popular GitHub Action Tags Redirected to Imposter Commit to Steal CI/CD Credentials
Mis à jour :
Compromission de la chaîne d’approvisionnement : détournement de GitHub Actions
New Shai-Hulud malware wave compromises 600 npm packages
Mis à jour :
Vague d’attaques par supply-chain « Shai-Hulud » sur npm
Mini Shai-Hulud Pushes Malicious AntV npm Packages via Compromised Maintainer Account
Mis à jour :
Propagation massive de logiciels malveillants via l’écosystème @antv sur npm
Microsoft plans to improve Windows 11 driver quality in 2026
Mis à jour :
L’article fourni ne contient aucune information technique ou contenu relatif à la cybersécurité ; il s’agit uniquement d’un message d’erreur automatique indiquant une indisponibilité temporaire du site web.
Microsoft confirms patching issues in restricted Windows networks
Mis à jour :
Dysfonctionnement de l’infrastructure SQL chez BleepingComputer
Microsoft blames macOS update for undismissible Teams location prompts
Mis à jour :
Bug de localisation persistante sur Microsoft Teams pour macOS
Laurie Anderson Is Quoting Me
Mis à jour :
L’illusion de la solution technologique universelle
ISC Stormcast For Tuesday, May 19th, 2026 https://isc.sans.edu/podcastdetail/9936, (Tue, May 19th)
Mis à jour :
Le contenu fourni ne contient pas d’informations techniques sur des vulnérabilités ou des actualités de cybersécurité exploitables, car il s’agit d’une page de renvoi vers un podcast (ISC Stormcast) daté du 19 mai 2026. La page ne propose aucun texte descriptif, aucune CVE, ni aucun conseil technique.
INTERPOL ‘Operation Ramz’ seizes 53 malware, phishing servers
Mis à jour :
Succès de l’Opération Ramz : Coup d’arrêt à la cybercriminalité au Moyen-Orient et en Afrique du Nord
Drupal to Release Urgent Core Security Updates on May 20, Sites Told to Prepare
Mis à jour :
Alerte de sécurité critique : Mise à jour imminente de Drupal
DirtyDecrypt PoC Released for Linux Kernel CVE-2026-31635 LPE Vulnerability
Mis à jour :
Vulnérabilité “DirtyDecrypt” : Escalade de privilèges locale dans le noyau Linux
Critical Microsoft Vulnerabilities Doubled: From Exposure to Escalation
Mis à jour :
L’article fourni ne contient aucune information technique, vulnérabilité ou contenu exploitable. Il s’agit uniquement d’une page d’erreur générique signalant une interruption temporaire de service.
Compromised Nx Console 18.95.0 Targeted VS Code Developers with Credential Stealer
Mis à jour :
Compromission de l’extension Nx Console : une menace pour la chaîne d’approvisionnement
CISA Admin Leaked AWS GovCloud Keys on Github
Mis à jour :
Fuite massive de données sensibles : CISA expose ses accès AWS sur GitHub
7-Eleven confirms data breach claimed by the ShinyHunters gang
Mis à jour :
Fuite de données massive chez 7-Eleven orchestrée par ShinyHunters
Zero-Day Exploit Against Windows BitLocker
Mis à jour :
Vulnérabilité critique : Contournement de BitLocker par « YellowKey »
Weekly Update 504
Mis à jour :
La normalisation inquiétante du paiement des rançons
⚡ Weekly Recap: Exchange 0-Day, npm Worm, Fake AI Repo, Cisco Exploit and More
Mis à jour :
Actualités Cyber : Menaces sur la Supply Chain, 0-Day Exchange et Vulnérabilités Critiques
Pre-Stuxnet Fast16 Malware Tampered with Nuclear Weapons Simulations
Mis à jour :
Fast16 : Révélation sur un outil de sabotage nucléaire pré-Stuxnet
New Windows MiniPlasma zero-day exploit gives SYSTEM access, PoC released
Mis à jour :
Vulnérabilité critique “MiniPlasma” : Élévation de privilèges SYSTEM sous Windows
MiniPlasma Windows 0-Day Enables SYSTEM Privilege Escalation on Fully Patched Systems
Mis à jour :
MiniPlasma : Une faille d’élévation de privilèges non corrigée dans Windows
Microsoft testing adjustable taskbar, Start menu in Windows 11
Mis à jour :
Personnalisation et optimisation de l’interface Windows 11
Microsoft confirms Windows 11 security update install issues
Mis à jour :
Erreurs d’installation de la mise à jour KB5089549 sur Windows 11
Leaked Shai-Hulud malware fuels new npm infostealer campaign
Mis à jour :
Propagation du malware Shai-Hulud via des paquets npm malveillants
Ivanti, Fortinet, SAP, VMware, n8n Patch RCE, SQL Injection, Privilege Escalation Flaws
Mis à jour :
Vague de correctifs critiques pour des infrastructures logicielles majeures
IT threat evolution in Q1 2026. Non-mobile statistics
Mis à jour :
Évolution des menaces informatiques au premier trimestre 2026
IT threat evolution in Q1 2026. Mobile statistics
Mis à jour :
Évolution des menaces mobiles : Rapport du T1 2026
INTERPOL Operation Ramz Disrupts MENA Cybercrime Networks with 201 Arrests
Mis à jour :
Opération Ramz : Démantèlement du cybercrime au Moyen-Orient et en Afrique du Nord
How to Reduce Phishing Exposure Before It Turns into Business Disruption
Mis à jour :
Optimiser la réponse aux menaces par hameçonnage
Hackers earn $1,298,250 for 47 zero-days at Pwn2Own Berlin 2026
Mis à jour :
Bilan de Pwn2Own Berlin 2026 : 47 failles critiques exposées
Grafana says stolen GitHub token let hackers steal codebase
Mis à jour :
Intrusion chez Grafana Labs : Vol de code source via GitHub
Four Malicious npm Packages Deliver Infostealers and Phantom Bot DDoS Malware
Mis à jour :
Propagation de malwares via des paquets npm malveillants
Exploit available for new DirtyDecrypt Linux root escalation flaw
Mis à jour :
DirtyDecrypt : Vulnérabilité d’élévation de privilèges dans le noyau Linux
Developer Workstations Are Now Part of the Software Supply Chain
Mis à jour :
Les postes de travail des développeurs : le nouveau maillon critique de la chaîne d’approvisionnement logicielle
5 Steps to Managing Shadow AI Tools Without Slowing Down Employees
Mis à jour :
Maîtriser le “Shadow AI” : Stratégies pour une gouvernance sécurisée
Tycoon2FA hijacks Microsoft 365 accounts via device-code phishing
Mis à jour :
Résurgence de Tycoon2FA : détournement de comptes Microsoft 365 par phishing de code d’appareil
NGINX CVE-2026-42945 Exploited in the Wild, Causing Worker Crashes and Possible RCE
Mis à jour :
Vulnérabilités critiques : NGINX et openDCIM sous attaque active
Microsoft rejects critical Azure vulnerability report, no CVE issued
Mis à jour :
Opacité de Microsoft face à une vulnérabilité critique sur Azure Backup
Grafana GitHub Token Breach Led to Codebase Download and Extortion Attempt
Mis à jour :
Violation de données chez Grafana : Compromission de jeton GitHub
Russian hackers turn Kazuar backdoor into modular P2P botnet
Mis à jour :
Évolution de Kazuar : Le botnet modulaire du groupe Secret Blizzard
Funnel Builder WordPress plugin bug exploited to steal credit cards
Mis à jour :
Exploitation critique du plugin Funnel Builder pour le vol de données bancaires
Funnel Builder Flaw Under Active Exploitation Enables WooCommerce Checkout Skimming
Mis à jour :
Vol de données bancaires via le plugin Funnel Builder pour WooCommerce
Friday Squid Blogging: Bigfin Squid
Mis à jour :
L’érosion des compétences en cybersécurité face à l’automatisation
Do You Really Know What’s Going On?
Mis à jour :
Briser la « thermocline de vérité » : Accéder à la réalité organisationnelle
Bad News for the Average Pentester
Mis à jour :
L’évolution du pentesting à l’ère de l’intelligence artificielle
[Guest Diary] New Malware Libraries means New Signatures, (Fri, May 15th)
Mis à jour :
Évolution de la signature SSH du botnet Outlaw/Shellbot
What 45 Days of Watching Your Own Tools Will Tell You About Your Real Attack Surface
Mis à jour :
La réduction proactive de la surface d’attaque interne
Vulnérabilité dans Microsoft Exchange Server (15 mai 2026)
Mis à jour :
Vulnérabilité critique active sur Microsoft Exchange Server
Turla Turns Kazuar Backdoor Into Modular P2P Botnet for Persistent Access
Mis à jour :
Évolution du backdoor Kazuar : Vers un botnet P2P modulaire
TeamPCP hackers advertise Mistral AI code repos for sale
Mis à jour :
Cyberattaque par chaîne d’approvisionnement chez Mistral AI
TanStack Supply Chain Attack Hits Two OpenAI Employee Devices, Forces macOS Updates
Mis à jour :
Attaque de la chaîne d’approvisionnement TanStack : Impact sur OpenAI et risques persistants
Popular node-ipc npm package compromised to steal credentials
Mis à jour :
Compromission du package npm node-ipc : Vol massif de données sensibles
OpenAI confirms security breach in TanStack supply chain attack
Mis à jour :
Compromission de la chaîne d’approvisionnement OpenAI : L’attaque “Mini Shai-Hulud”
On-Prem Microsoft Exchange Server CVE-2026-42897 Exploited via Crafted Email
Mis à jour :
Vulnérabilité critique active sur Microsoft Exchange Server
Microsoft warns of Exchange zero-day flaw exploited in attacks
Mis à jour :
Alerte de sécurité : Vulnérabilité Zero-Day critique sur Microsoft Exchange
Microsoft to automatically roll back faulty Windows drivers
Mis à jour :
Automatisation du retour arrière des pilotes Windows défectueux
Microsoft Exchange, Windows 11 hacked on second day of Pwn2Own
Mis à jour :
Pwn2Own Berlin 2026 : Déferlante de failles Zero-Day sur les solutions d’entreprise
Microsoft backpedals: Edge to stop loading passwords into memory
Mis à jour :
Microsoft renforce la sécurité des mots de passe dans Edge
ISC Stormcast For Friday, May 15th, 2026 https://isc.sans.edu/podcastdetail/9934, (Fri, May 15th)
Mis à jour :
Indisponibilité du contenu technique
Inside the REMUS Infostealer: Session Theft, MaaS, and Rapid Evolution
Mis à jour :
REMUS : L’Évolution Professionnelle des Infostealers en Mode MaaS
Hackers exploit auth bypass flaw in Burst Statistics WordPress plugin
Mis à jour :
Vulnérabilité critique dans le plugin WordPress Burst Statistics
Four OpenClaw Flaws Enable Data Theft, Privilege Escalation, and Persistence
Mis à jour :
Vulnérabilités critiques dans OpenClaw : La menace “Claw Chain”
Cisco warns of new critical SD-WAN flaw exploited in zero-day attacks
Mis à jour :
Exploitation critique de Cisco Catalyst SD-WAN : Contournement d’authentification
CISA Adds Cisco SD-WAN CVE-2026-20182 to KEV After Admin Access Exploits
Mis à jour :
Alerte de sécurité : Exploitation critique des contrôleurs Cisco SD-WAN
Bypassing On-Camera Age-Verification Checks
Mis à jour :
Enjeux et risques de la vérification d’âge par caméra
Avada Builder WordPress plugin flaws allow site credential theft
Mis à jour :
Vulnérabilités critiques dans l’extension Avada Builder pour WordPress
Windows Zero-Days Expose BitLocker Bypasses And CTFMON Privilege Escalation
Mis à jour :
Nouvelles vulnérabilités Zero-Day sous Windows : BitLocker et élévation de privilèges
Windows 11 and Microsoft Edge hacked at Pwn2Own Berlin 2026
Mis à jour :
Pwn2Own Berlin 2026 : Déferlante de failles Zero-Day sur les technologies d’entreprise
West Pharmaceutical says hackers stole data, encrypted systems
Mis à jour :
Cyberattaque chez West Pharmaceutical Services : Données exfiltrées et systèmes chiffrés
Welcoming the Bahamian Government to Have I Been Pwned
Mis à jour :
Renforcement de la cyber-résilience aux Bahamas via HIBP
US charges suspected Dream Market admin arrested in Germany
Mis à jour :
Arrestation de l’administrateur présumé du Dream Market
Upcoming Speaking Engagements
Mis à jour :
Calendrier des interventions de Bruce Schneier (2026)
ThreatsDay Bulletin: PAN-OS RCE, Mythos cURL Bug, AI Tokenizer Attacks, and 10+ Stories
Mis à jour :
Panorama des menaces : Vulnérabilités critiques et évolutions des attaques
The Biometric AuthToken Heist: Cracking PINs and Bypassing CE via a Long-Ignored Attack Surface
Mis à jour :
Vulnérabilité critique du flux d’authentification biométrique Android
Stealer Backdoor Found in 3 Node-IPC Versions Targeting Developer Secrets
Mis à jour :
Compromission de la bibliothèque node-ipc : Vol de données sensibles via backdoor
Simple bypass of the link preview function in Outlook Junk folder, (Thu, May 14th)
Mis à jour :
Contournement de la prévisualisation des liens dans le dossier Courrier indésirable d’Outlook
PraisonAI CVE-2026-44338 Auth Bypass Targeted Within Hours of Disclosure
Mis à jour :
Exploitation rapide de la vulnérabilité critique dans PraisonAI
New Fragnesia Linux Kernel LPE Grants Root Access via Page Cache Corruption
Mis à jour :
Fragnesia : Une nouvelle vulnérabilité critique d’escalade de privilèges sous Linux
New Fragnesia Linux flaw lets attackers gain root privileges
Mis à jour :
Fragnasia : Nouvelle faille d’élévation de privilèges sous Linux
New critical Exim mailer flaw allows remote code execution
Mis à jour :
Vulnérabilité critique d’exécution de code à distance dans Exim
KongTuke hackers now use Microsoft Teams for corporate breaches
Mis à jour :
Infiltration de réseaux d’entreprise via Microsoft Teams : la menace KongTuke
Kimsuky targets organizations with PebbleDash-based tools
Mis à jour :
Évolution tactique du groupe APT Kimsuky : focus sur PebbleDash
ISC Stormcast For Thursday, May 14th, 2026 https://isc.sans.edu/podcastdetail/9932, (Thu, May 14th)
Mis à jour :
Désolé, mais l’article que vous avez fourni ne contient pas de contenu informatif sur la cybersécurité. Il s’agit uniquement d’une page de navigation pour un podcast (ISC Stormcast) daté du 14 mai 2026, sans description, notes techniques ou détails sur des vulnérabilités spécifiques.
Iranian hackers targeted major South Korean electronics maker
Mis à jour :
Campagne d’espionnage du groupe MuddyWater
How Dangerous Is Anthropic’s Mythos AI?
Mis à jour :
L’IA face à la vulnérabilité des systèmes complexes
How AI Hallucinations Are Creating Real Security Risks
Mis à jour :
Les risques de sécurité liés aux hallucinations de l’IA
Ghostwriter Targets Ukrainian Government With Geofenced PDF Phishing, Cobalt Strike
Mis à jour :
Nouvelles offensives du groupe Ghostwriter contre les institutions ukrainiennes
Dell confirms its SupportAssist software causes Windows BSOD crashes
Mis à jour :
Instabilité critique des systèmes Dell suite à une mise à jour logicielle
Cyber-Enabled Cargo Crime: How Cybercrime Tradecraft is Used to Steal Freight
Mis à jour :
Le Cyber-Détournement de Fret : Une Nouvelle Cible pour la Cybercriminalité
Cisco Catalyst SD-WAN Controller Auth Bypass Actively Exploited to Gain Admin Access
Mis à jour :
Vulnérabilité critique exploitée dans Cisco Catalyst SD-WAN
18-year-old NGINX vulnerability allows DoS, potential RCE
Mis à jour :
Vulnérabilité critique vieille de 18 ans dans NGINX
18-Year-Old NGINX Rewrite Module Flaw Enables Unauthenticated RCE
Mis à jour :
Vulnérabilité critique “NGINX Rift” : Exécution de code à distance
[GUEST DIARY] Tearing apart website fraud to see how it works., (Wed, May 13th)
Mis à jour :
Anatomie des fraudes e-commerce : SEO poisoning et vol de données bancaires
Windows BitLocker zero-day gives access to protected drives, PoC released
Mis à jour :
Divulgation de failles Windows « YellowKey » et « GreenPlasma »
Webinar tomorrow: Why security alone wont stop modern attacks
Mis à jour :
Au-delà de la défense : l’impératif de la résilience cyber
[Webinar] How Modern Attack Paths Cross Code, Pipelines, and Cloud
Mis à jour :
La fin de la fatigue des alertes : Maîtriser les chaînes d’attaque modernes
Webinar: Fixing the gaps in network incident response
Mis à jour :
Optimisation de la réponse aux incidents réseau : vers une automatisation intelligente
US govt seeks Instructure testimony on massive Canvas cyberattack
Mis à jour :
Enquête parlementaire sur les cyberattaques massives contre la plateforme Canvas
UK fines water supplier $1.3M for exposing data of 664k customers
Mis à jour :
Sanction record pour South Staffordshire Water suite à une fuite de données massive
Thus Spoke…The Gentlemen
Mis à jour :
Analyse du groupe de ransomware “The Gentlemen”
Signal adds security warnings for social engineering, phishing attacks
Mis à jour :
Renforcement des protections de Signal contre le phishing
Proxying the Unproxyable? Sending EXE traffic to a Proxy, (Wed, May 13th)
Mis à jour :
Analyse du trafic réseau chiffré via Proxifier
Patch Tuesday, May 2026 Edition
Mis à jour :
L’impact de l’IA sur la cadence des correctifs de sécurité
OpenAI’s GPT-5.5 is as Good as Mythos at Finding Security Vulnerabilities
Mis à jour :
L’efficacité des modèles d’IA dans la détection des vulnérabilités
Most Remediation Programs Never Confirm the Fix Actually Worked
Mis à jour :
L’illusion de la remédiation : Pourquoi fermer un ticket ne signifie pas éliminer le risque
Microsofts MDASH AI System Finds 16 Windows Flaws Fixed in Patch Tuesday
Mis à jour :
MDASH : L’IA au service de la découverte proactive de vulnérabilités Windows
Microsoft says some users cant install Office on Windows 365 devices
Mis à jour :
Problèmes d’installation de Microsoft Office sur Windows 365
Microsoft Patches 138 Vulnerabilities, Including DNS and Netlogon RCE Flaws
Mis à jour :
Mise à jour critique de sécurité Microsoft : 138 vulnérabilités corrigées
Microsoft fixes Windows Autopatch bug installing restricted drivers
Mis à jour :
Correction d’une faille dans Windows Autopatch pour l’Union européenne
Microsoft fixes BitLocker recovery issue only for Windows 11 users
Mis à jour :
Correctif BitLocker : Résolution partielle pour Windows 11
ISC Stormcast For Wednesday, May 13th, 2026 https://isc.sans.edu/podcastdetail/9930, (Wed, May 13th)
Mis à jour :
Le contenu fourni ne contient pas d’informations techniques sur des vulnérabilités ou des actualités de cybersécurité exploitables. Il s’agit uniquement d’une page de renvoi vers un podcast (ISC Stormcast) daté du 13 mai 2026, sans transcription ni détails sur le contenu de l’épisode.
GemStuffer Abuses 150+ RubyGems to Exfiltrate Scraped U.K. Council Portal Data
Mis à jour :
La campagne GemStuffer : détournement de RubyGems pour l’exfiltration de données
Foxconn confirms cyberattack claimed by Nitrogen ransomware gang
Mis à jour :
Cyberattaque par ransomware contre les sites nord-américains de Foxconn
Azerbaijani Energy Firm Hit by Repeated Microsoft Exchange Exploitation
Mis à jour :
Espionnage informatique : Le groupe FamousSparrow cible le secteur énergétique azerbaïdjanais
Android Adds Intrusion Logging for Sophisticated Spyware Forensics
Mis à jour :
Android renforce la lutte contre les logiciels espions avec l’Intrusion Logging
73 Seconds to Breach, 24 Hours to Patch: The Case for Autonomous Validation
Mis à jour :
L’ère de la cyberattaque autonome : pourquoi la validation humaine est dépassée
Windows 11 KB5089549 & KB5087420 cumulative updates released
Mis à jour :
Mise à jour cumulative Windows 11 : Correctifs de sécurité et optimisations système
Why Agentic AI Is Securitys Next Blind Spot
Mis à jour :
L’Intelligence Artificielle Agentique : Le prochain angle mort de la cybersécurité
Welcoming the Bangladesh Government to Have I Been Pwned
Mis à jour :
Intégration du gouvernement du Bangladesh à « Have I Been Pwned »
Webinar: What the Riskiest SOC Alerts Go Unanswered - and How Radiant Security Can Help
Mis à jour :
Combler les angles morts du SOC : au-delà du plafond de couverture
State of ransomware in 2026
Mis à jour :
État de la menace ransomware en 2026 : Évolutions et stratégies de défense
Škoda warns of customer data breach after online shop hack
Mis à jour :
Violation de données chez Škoda : infiltration de la boutique en ligne
Shai Hulud attack ships signed malicious TanStack, Mistral npm packages
Mis à jour :
Compromission massive de la chaîne d’approvisionnement logicielle : la campagne Shai-Hulud
SAP fixes critical vulnerabilities in Commerce Cloud and S/4HANA
Mis à jour :
Correctifs critiques pour SAP Commerce Cloud et S/4HANA
RubyGems Suspends New Signups After Hundreds of Malicious Packages Are Uploaded
Mis à jour :
Attaque massive contre l’écosystème RubyGems
OpenAI Launches Daybreak for AI-Powered Vulnerability Detection and Patch Validation
Mis à jour :
OpenAI Daybreak : L’IA au service de la détection et du remède des vulnérabilités
Official CheckMarx Jenkins package compromised with infostealer
Mis à jour :
Compromission de la chaîne d’approvisionnement : Le plugin Jenkins de Checkmarx détourné
New TrickMo Variant Uses TON C2 and SOCKS5 to Create Android Network Pivots
Mis à jour :
Évolution de TrickMo : Le trojan Android utilise le réseau TON pour le pivot réseau
New GhostLock tool abuses Windows API to block file access
Mis à jour :
GhostLock : Une menace par déni de service via l’API Windows
New Exim BDAT Vulnerability Exposes GnuTLS Builds to Potential Code Execution
Mis à jour :
Vulnérabilité critique “Dead.Letter” dans Exim : Risque d’exécution de code à distance
Mini Shai-Hulud Worm Compromises TanStack, Mistral AI, Guardrails AI & More Packages
Mis à jour :
Campagne de ver informatique « Mini Shai-Hulud » : Compromission massive de la supply chain
Microsoft releases Windows 10 KB5087544 extended security update
Mis à jour :
Mise à jour de sécurité Windows 10 KB5087544 (Mai 2026)
Microsoft May 2026 Patch Tuesday, (Tue, May 12th)
Mis à jour :
Analyse du Patch Tuesday de Microsoft : Mai 2026
Microsoft May 2026 Patch Tuesday fixes 120 flaws, no zero-days
Mis à jour :
Correctifs de Sécurité Microsoft : Patch Tuesday de Mai 2026
ISC Stormcast For Tuesday, May 12th, 2026 https://isc.sans.edu/podcastdetail/9928, (Tue, May 12th)
Mis à jour :
Le contenu fourni ne contient aucune information technique, vulnérabilité ou analyse de cybersécurité. Il s’agit uniquement d’une page de redirection vers un podcast archivé (ISC Stormcast) daté du 12 mai 2026, sans aucun texte informatif exploitable.
iOS 26.5 Brings Default End-to-End Encrypted RCS Messaging Between iPhone and Android
Mis à jour :
Sécurisation des échanges inter-plateformes : iOS 26.5 et le chiffrement RCS
Instructure Reaches Ransom Agreement with ShinyHunters to Stop 3.65TB Canvas Leak
Mis à jour :
Négociation et fuite de données chez Instructure (Canvas)
Instructure reaches agreement with ShinyHunters to stop data leak
Mis à jour :
Accord entre Instructure et le groupe ShinyHunters suite à une fuite de données
GM agrees to $12.75M California settlement over sale of drivers’ data
Mis à jour :
Sanction record contre General Motors pour la vente illégale de données de conduite
Fortinet warns of critical RCE flaws in FortiSandbox and FortiAuthenticator
Mis à jour :
Vulnérabilités critiques affectant les solutions Fortinet
Exploiting the Tesla Wall Connector from its charge port connector - Part 2: bypassing the anti-downgrade
Mis à jour :
Contournement de la protection anti-downgrade du Tesla Wall Connector
Copy.Fail Linux Vulnerability
Mis à jour :
Copy.Fail : Vulnérabilité critique d’élévation de privilèges sous Linux
Apple Patches Everything, (Mon, May 11th)
Mis à jour :
Campagne de correction massive pour l’écosystème Apple
Android 17 to expand banking scam call and privacy protections
Mis à jour :
Renforcement de la sécurité et de la protection contre le vol sur Android 17
Your Purple Team Isnt Purple — Its Just Red and Blue in the Same Room
Mis à jour :
L’impératif du passage au Purple Teaming autonome
YARA-X 1.16.0 Release, (Sun, May 10th)
Mis à jour :
Mise à jour de sécurité : YARA-X 1.16.0
Why we use CAPTCHAs, (Mon, May 11th)
Mis à jour :
L’efficacité des CAPTCHA face à l’automatisation
Why Changing Passwords Doesn’t End an Active Directory Breach
Mis à jour :
Pourquoi réinitialiser les mots de passe ne suffit pas en cas de compromission Active Directory
Welcoming the Costa Rican Government to Have I Been Pwned
Mis à jour :
Intégration du Costa Rica au service « Have I Been Pwned » (HIBP)
Weekly Update 503
Mis à jour :
L’incertitude autour de la cyberattaque d’Instructure
⚡ Weekly Recap: Linux Rootkit, macOS Crypto Stealer, WebSocket Skimmers and More
Mis à jour :
État des lieux de la cybersécurité : Menaces persistantes et vecteurs d’attaques
Webinar this week: Prevention alone is not enough against modern attacks
Mis à jour :
Au-delà de la prévention : L’impératif de la résilience cyber
TrickMo Android banker adopts TON blockchain for covert comms
Mis à jour :
Évolution du malware bancaire TrickMo : adoption du réseau TON pour une furtivité accrue
The State of Ransomware – Q1 2026
Mis à jour :
État des lieux du ransomware : Premier trimestre 2026
LLMs and Text-in-Text Steganography
Mis à jour :
Stéganographie et LLMs : Les limites de l’obfuscation textuelle
ISC Stormcast For Monday, May 11th, 2026 https://isc.sans.edu/podcastdetail/9926, (Mon, May 11th)
Mis à jour :
L’article fourni ne contient pas le contenu textuel du rapport de cybersécurité, mais renvoie uniquement vers une page d’archivage d’un podcast (ISC Stormcast) daté du 11 mai 2026. En l’absence de transcript ou de notes techniques associées, il n’est pas possible d’extraire des vulnérabilités, des CVE ou des recommandations spécifiques pour cet épisode.
Instructure confirms hackers used Canvas flaw to deface portals
Mis à jour :
Violation de Canvas par le groupe ShinyHunters : extorsion et fuite de données
Hackers Used AI to Develop First Known Zero-Day 2FA Bypass for Mass Exploitation
Mis à jour :
L’essor de l’IA dans l’exploitation malveillante de failles zéro-day
Google: Hackers used AI to develop zero-day exploit for web admin tool
Mis à jour :
L’IA au service de l’exploitation de failles Zero-Day
Fake OpenAI Privacy Filter Repo Hits #1 on Hugging Face, Draws 244K Downloads
Mis à jour :
Menace sur les modèles IA : Un faux dépôt Hugging Face distribue des infostealers
cPanel CVE-2026-41940 Under Active Exploitation to Deploy Filemanager Backdoor
Mis à jour :
Exploitation active de la faille critique cPanel : Déploiement de backdoors
Police shut down reboot of Crimenetwork marketplace, arrest admin
Mis à jour :
Démantèlement de la plateforme criminelle Crimenetwork
Ollama Out-of-Bounds Read Vulnerability Allows Remote Process Memory Leak
Mis à jour :
Vulnérabilités critiques affectant la plateforme Ollama
JDownloader site hacked to replace installers with Python RAT malware
Mis à jour :
Compromission de la chaîne d’approvisionnement de JDownloader
Hackers abuse Google ads, Claude.ai chats to push Mac malware
Mis à jour :
Campagne de malvertising exploitant les partages de chat Claude.ai
Friday Squid Blogging: Giant Squid Live in the Waters of Western Australia
Mis à jour :
Les enjeux de la dépendance aux modèles d’IA et de la dette technique
Fake OpenAI repository on Hugging Face pushes infostealer malware
Mis à jour :
Menace sur Hugging Face : un dépôt malveillant dérobe des données sensibles
cPanel, WHM Release Fixes for Three New Vulnerabilities — Patch Now
Mis à jour :
Correction critique : Vulnérabilités critiques dans cPanel et WHM
Zara data breach exposed personal information of 197,000 people
Mis à jour :
Compromission des données clients chez Zara : 197 000 comptes exposés
Why More Analysts Won’t Solve Your SOC’s Alert Problem
Mis à jour :
Repenser le SOC : l’automatisation plutôt que l’augmentation des effectifs
Trellix source code breach claimed by RansomHouse hackers
Mis à jour :
Infiltration du groupe RansomHouse chez Trellix
TCLBANKER Banking Trojan Targets Financial Platforms via WhatsApp and Outlook Worms
Mis à jour :
TCLBANKER : Une nouvelle menace sophistiquée ciblant les institutions financières
Quasar Linux RAT Steals Developer Credentials for Software Supply Chain Compromise
Mis à jour :
Quasar Linux RAT (QLNX) : Une menace furtive pour la chaîne d’approvisionnement logicielle
One Missed Threat Per Week: What 25M Alerts Reveal About Low-Severity Risk
Mis à jour :
L’angle mort du SOC : Les risques cachés des alertes à faible priorité
One Click, Total Shutdown: The “Patient Zero” Webinar on Killing Stealth Breaches
Mis à jour :
Stratégies de défense contre l’infection “Patient Zéro”
NVIDIA confirms GeForce NOW data breach affecting Armenian users
Mis à jour :
Fuite de données chez le partenaire arménien de GeForce NOW
New TCLBanker malware self-spreads over WhatsApp and Outlook
Mis à jour :
TCLBanker : Un nouveau cheval de Troie bancaire auto-diffusible
New Linux PamDOORa Backdoor Uses PAM Modules to Steal SSH Credentials
Mis à jour :
PamDOORa : Un nouveau backdoor persistant pour systèmes Linux
New Linux Dirty Frag zero-day gives root on all major distros
Mis à jour :
Découverte de la faille Linux « Dirty Frag » : une escalade de privilèges critique
Linux Kernel Dirty Frag LPE Exploit Enables Root Access Across Major Distributions
Mis à jour :
Dirty Frag : Une vulnérabilité d’élévation de privilèges critique sur le noyau Linux
ISC Stormcast For Friday, May 8th, 2026 https://isc.sans.edu/podcastdetail/9924, (Fri, May 8th)
Mis à jour :
L’article fourni ne contient pas le contenu textuel du podcast, mais une simple page de redirection vers le « ISC Stormcast » daté du 8 mai 2026. Par conséquent, il est impossible d’extraire des points clés, des vulnérabilités ou des recommandations techniques spécifiques à partir de cette source.
Insider Betting on Polymarket
Mis à jour :
Dérives et délits d’initiés sur Polymarket
Former govt contractor convicted for wiping dozens of federal databases
Mis à jour :
Sabotage informatique : Condamnation pour destruction de données fédérales
Fake Call History Apps Stole Payments From Users After 7.3 Million Play Store Downloads
Mis à jour :
Escroquerie CallPhantom : Des applications frauduleuses sur le Play Store
CVE-2025-68670: discovering an RCE vulnerability in xrdp
Mis à jour :
Analyse de la vulnérabilité RCE dans xrdp (CVE-2025-68670)
CISA gives feds four days to patch Ivanti flaw exploited as zero-day
Mis à jour :
Urgence sur la vulnérabilité zero-day d’Ivanti EPMM
Canvas login portals hacked in mass ShinyHunters extortion campaign
Mis à jour :
Campagne d’extorsion massive par le groupe ShinyHunters contre Canvas
Canvas Breach Disrupts Schools & Colleges Nationwide
Mis à jour :
Cyberattaque majeure contre la plateforme éducative Canvas
Another Universal Linux Local Privilege Escalation (LPE) Vulnerability: Dirty Frag, (Fri, May 8th)
Mis à jour :
Dirty Frag : Vulnérabilité d’élévation de privilèges sous Linux
Webinar: Why modern attacks require both security and recovery
Mis à jour :
Vers une cyber-résilience intégrée pour les MSP
vm2 Node.js Library Vulnerabilities Enable Sandbox Escape and Arbitrary Code Execution
Mis à jour :
Vulnérabilités critiques de la bibliothèque Node.js vm2 : Évasions de bac à sable
Tp-Link Archer AX53 v1.0 Openvpn configuration restore script_security OS command injection vulnerability
Mis à jour :
Vulnérabilité d’injection de commandes sur les routeurs TP-Link Archer AX53
Tp-Link Archer AX53 v1.0 Openvpn configuration restore client_connect OS command injection vulnerability
Mis à jour :
Vulnérabilité d’injection de commandes dans le routeur TP-Link Archer AX53
Tp-Link Archer AX53 v1.0 dnsmasq configuration restore TFTP server enable vulnerability
Mis à jour :
Vulnérabilité d’accès aux fichiers sur routeur TP-Link Archer AX53
ThreatsDay Bulletin: Edge Plaintext Passwords, ICS 0-Days, Patch-or-Die Alerts and 25+ New Stories
Mis à jour :
Panorama des menaces et vulnérabilités (Mai 2026)
The Browser Is Breaking Your DLP: How Data Slips Past Modern Controls
Mis à jour :
L’angle mort du DLP : la fuite de données via le navigateur
Smart Glasses for the Authorities
Mis à jour :
Risques et enjeux de la surveillance par lunettes intelligentes
PyPI Packages Deliver ZiChatBot Malware via Zulip APIs on Windows and Linux
Mis à jour :
Campagne de malwares ZiChatBot via des paquets PyPI piégés
PCPJack Credential Stealer Exploits 5 CVEs to Spread Worm-Like Across Cloud Systems
Mis à jour :
PCPJack : Un nouveau ver ciblant les infrastructures Cloud
PAN-OS RCE Exploit Under Active Use Enabling Root Access and Espionage
Mis à jour :
Exploitation active de la faille critique RCE dans PAN-OS
Palo Alto Networks firewall zero-day exploited for nearly a month
Mis à jour :
Exploitation active de la faille Zero-Day sur les pare-feu Palo Alto Networks
One Click, Total Shutdown: The “Patient Zero” Webinar on Killing Stealth Breaches
Mis à jour :
Stratégies de neutralisation du “Patient Zéro” face aux menaces furtives
New PCPJack worm steals credentials, cleans TeamPCP infections
Mis à jour :
PCPJack : Un nouveau ver ciblant les infrastructures Cloud
Mirai-Based xlabs_v1 Botnet Exploits ADB to Hijack IoT Devices for DDoS Attacks
Mis à jour :
Menace Botnet xlabs_v1 : Exploitation d’ADB pour le DDoS
Ivanti warns of new EPMM flaw exploited in zero-day attacks
Mis à jour :
Alerte de sécurité : Vulnérabilités critiques dans Ivanti EPMM
Ivanti EPMM CVE-2026-6973 RCE Under Active Exploitation Grants Admin-Level Access
Mis à jour :
Vulnérabilités critiques et exploitation active dans Ivanti EPMM
ISC Stormcast For Thursday, May 7th, 2026 https://isc.sans.edu/podcastdetail/9922, (Thu, May 7th)
Mis à jour :
L’article fourni correspond à une page d’archive du podcast “ISC Stormcast” daté du 7 mai 2026. Le contenu texte ne contient aucune analyse technique, actualité de vulnérabilité ou recommandation de sécurité spécifique ; il s’agit d’une page de renvoi vers un fichier audio ou une transcription qui n’est pas intégrée dans cet extrait.
Hackers abuse Google ads for GoDaddy ManageWP login phishing
Mis à jour :
Phishing par publicité Google ciblant ManageWP
Fake Claude AI website delivers new Beagle Windows malware
Mis à jour :
Campagne de malwares « Beagle » via un faux site Claude AI
Exploits and vulnerabilities in Q1 2026
Mis à jour :
État des menaces et vulnérabilités : Premier trimestre 2026
Day Zero Readiness: The Operational Gaps That Break Incident Response
Mis à jour :
L’importance de la préparation opérationnelle pour la réponse aux incidents (Day Zero)
Crypto gang member gets 6.5 years for role in $230 million heist
Mis à jour :
Condamnation d’un membre d’un réseau criminel pour un vol de 230 millions $ en cryptomonnaies
Australia warns of ClickFix attacks pushing Vidar Stealer malware
Mis à jour :
Menace Vidar Stealer via la technique ClickFix
An Adaptive Cyber Analytics UI for Web Honeypot Logs [Guest Diary], (Wed, May 6th)
Mis à jour :
Optimisation de l’analyse des logs via des interfaces utilisateur adaptatives par IA
Americans sentenced for running laptop farms for North Korea
Mis à jour :
Infiltration des entreprises américaines : démantèlement de « fermes d’ordinateurs » nord-coréennes
Your AI Agents Are Already Inside the Perimeter. Do You Know What Theyre Doing?
Mis à jour :
La gouvernance des agents IA : Maîtriser la « matière noire » de l’identité
Windows Phone Link Exploited by CloudZ RAT to Steal Credentials and OTPs
Mis à jour :
Détournement de l’application « Mobile connecté » par le malware CloudZ
Why ransomware attacks succeed even when backups exist
Mis à jour :
La vulnérabilité des sauvegardes face aux ransomwares
Weekly Update 502
Mis à jour :
L’ascension du groupe ShinyHunters par l’ingénierie sociale
Websites with an undefined trust level: avoiding the trap
Mis à jour :
Les sites web à « niveau de confiance indéfini » : comprendre et éviter les pièges
Webinar: Why network incidents escalate and how to fix response gaps
Mis à jour :
Optimiser la réponse aux incidents réseau : au-delà de l’alerte
The Hacker News Launches Cybersecurity Stars Awards 2026 — Submissions Now Open
Mis à jour :
Lancement des « Cybersecurity Stars Awards 2026 » par The Hacker News
Rowhammer Attack Against NVIDIA Chips
Mis à jour :
Vulnérabilités Rowhammer sur les GPU NVIDIA
Palo Alto PAN-OS Flaw Under Active Exploitation Enables Remote Code Execution
Mis à jour :
Exploitation active d’une faille critique dans PAN-OS
Palo Alto Networks warns of firewall RCE zero-day exploited in attacks
Mis à jour :
Vulnérabilité critique de type Zero-Day sur les pare-feu Palo Alto Networks
OceanLotus suspected of using PyPI to deliver ZiChatBot malware
Mis à jour :
Attaque par chaîne d’approvisionnement : OceanLotus utilise PyPI pour déployer ZiChatBot
New stealthy Quasar Linux malware targets software developers
Mis à jour :
Quasar Linux : Une menace furtive ciblant les environnements de développement
New Cisco DoS flaw requires manual reboot to revive devices
Mis à jour :
Vulnérabilité DoS critique sur Cisco CNC et NSO
MuddyWater Uses Microsoft Teams to Steal Credentials in False Flag Ransomware Attack
Mis à jour :
Stratégie de « False Flag » : MuddyWater détourne Microsoft Teams
MuddyWater hackers use Chaos ransomware as a decoy in attacks
Mis à jour :
Espionnage sous couvert de ransomware : L’opération MuddyWater
Make it Blink: Over-the-Air Exploitation of the Philips Hue Bridge
Mis à jour :
Exploitation de failles critiques dans le Philips Hue Bridge via Zigbee
ISC Stormcast For Wednesday, May 6th, 2026 https://isc.sans.edu/podcastdetail/9920, (Wed, May 6th)
Mis à jour :
Le contenu fourni ne contient aucune information technique ou de sécurité spécifique concernant l’actualité mentionnée. Il s’agit uniquement d’une page de redirection et d’archivage pointant vers un podcast du SANS Institute (ISC Stormcast) daté du 6 mai 2026. En l’absence de texte descriptif ou de rapport de vulnérabilité dans la source, aucun point clé, CVE ou recommandation ne peut être extrait.
Instructure hacker claims data theft from 8,800 schools, universities
Mis à jour :
Fuite de données massive chez Instructure : 280 millions d’enregistrements exposés
Googles Android Apps Get Public Verification to Stop Supply Chain Attacks
Mis à jour :
Renforcement de l’intégrité logicielle : La transparence binaire pour Android
DAEMON Tools trojanized in supply-chain attack to deploy backdoor
Mis à jour :
Attaque par chaîne d’approvisionnement visant DAEMON Tools
DAEMON Tools devs confirm breach, release malware-free version
Mis à jour :
Attaque par chaîne d’approvisionnement sur DAEMON Tools Lite
Critical vm2 sandbox bug lets attackers execute code on hosts
Mis à jour :
Évasion critique de bac à sable dans la bibliothèque Node.js vm2
Weaver E-cology RCE Flaw CVE-2026-22679 Actively Exploited via Debug API
Mis à jour :
Exploitation active de la faille RCE dans Weaver E-cology
Weaver E-cology critical bug exploited in attacks since March
Mis à jour :
Exploitation active de la faille critique dans Weaver E-cology
We Scanned 1 Million Exposed AI Services. Heres How Bad the Security Actually Is
Mis à jour :
Insécurité critique des infrastructures d’IA auto-hébergées
Vimeo data breach exposes personal information of 119,000 people
Mis à jour :
Fuite de données chez Vimeo : 119 000 utilisateurs exposés via Anodot
The EOL Blind Spot in Your CVE Feed: What SCA Tools Miss
Mis à jour :
L’angle mort des logiciels en fin de vie (EOL) dans la sécurité logicielle
The Danger of Multi-SSO AWS Cognito User Pools
Mis à jour :
Risques de sécurité dans les configurations Multi-SSO AWS Cognito
The Back Door Attackers Know About — and Most Security Teams Still Haven’t Closed
Mis à jour :
La menace invisible des jetons OAuth persistants
Student hacked Taiwan high-speed rail to trigger emergency brakes
Mis à jour :
Cyberattaque contre le réseau ferroviaire à grande vitesse de Taïwan
SSL.com rotates their root certificate today, (Tue, May 5th)
Mis à jour :
Rotation du certificat racine de SSL.com
ScarCruft Hacks Gaming Platform to Deploy BirdCall Malware on Android and Windows
Mis à jour :
Compromission de la chaîne d’approvisionnement par le groupe ScarCruft
ScarCruft hackers push BirdCall Android malware via game platform
Mis à jour :
Espionnage via une plateforme de jeu : Le groupe APT37 déploie le malware BirdCall sur Android
Microsoft Details Phishing Campaign Targeting 35,000 Users Across 26 Countries
Mis à jour :
Campagne mondiale de phishing et menaces émergentes en 2026
MetInfo CMS CVE-2026-29014 Exploited for Remote Code Execution Attacks
Mis à jour :
Campagne d’exploitation active contre le CMS MetInfo
Karakurt extortion gang ‘cold case’ negotiator gets 8.5 years in prison
Mis à jour :
Condamnation d’un négociateur du groupe de rançongiciel Karakurt
ISC Stormcast For Tuesday, May 5th, 2026 https://isc.sans.edu/podcastdetail/9918, (Tue, May 5th)
Mis à jour :
L’article fourni est une page de redirection vers le podcast « ISC Stormcast » du 5 mai 2026. Le contenu texte ne contient aucune analyse technique, vulnérabilité ou recommandation spécifique, car il s’agit d’une interface de navigation pour le portail SANS Internet Storm Center.
Google now offers up to $1.5 million for some Android exploits
Mis à jour :
Refonte des programmes de primes aux vulnérabilités de Google
FTC to ban data broker Kochava from selling Americans’ location data
Mis à jour :
Restriction des courtiers en données : Le cas Kochava
DarkSword Malware
Mis à jour :
La menace DarkSword sur iOS
DAEMON Tools Supply Chain Attack Compromises Official Installers with Malware
Mis à jour :
Compromission de la chaîne d’approvisionnement : Le cas DAEMON Tools
Critical Apache HTTP/2 Flaw (CVE-2026-23918) Enables DoS and Potential RCE
Mis à jour :
Vulnérabilité critique dans Apache HTTP/2 (CVE-2026-23918)
CloudZ malware abuses Microsoft Phone Link to steal SMS and OTPs
Mis à jour :
Menace CloudZ : Détournement de Microsoft Phone Link pour l’exfiltration d’OTPs
Cleartext Passwords in MS Edge? In 2026?, (Mon, May 4th)
Mis à jour :
Vulnérabilité critique : Mots de passe en clair dans la mémoire de Microsoft Edge
China-Linked UAT-8302 Targets Governments Using Shared APT Malware Across Regions
Mis à jour :
Activités du groupe APT UAT-8302 : Collaboration et partage de malwares
Amazon SES increasingly abused in phishing to evade detection
Mis à jour :
Abus croissant d’Amazon SES pour contourner les filtres de phishing
⚡ Weekly Recap: AI-Powered Phishing, Android Spying Tool, Linux Exploit, GitHub RCE & More
Mis à jour :
État des menaces : Vulnérabilités critiques et prolifération de l’IA malveillante
Webinar: Why MSPs must rethink security and backup strategies
Mis à jour :
Repenser la cybersécurité et la résilience pour les MSP
Trellix discloses data breach after source code repository hack
Mis à jour :
Intrusion dans les dépôts de code source de Trellix
They don’t hack, they borrow: How fraudsters target credit unions
Mis à jour :
La fraude aux prêts : ciblage des failles procédurales des coopératives de crédit
TeamPCP Weekly Analysis: 2026-W18 (2026-04-27 through 2026-05-03), (Mon, May 4th)
Mis à jour :
Analyse de la campagne TeamPCP : Propagation multi-écosystèmes et défaillance critique des outils d’extorsion
Silver Fox Deploys ABCDoor Malware via Tax-Themed Phishing in India and Russia
Mis à jour :
Campagne de cyberespionnage du groupe Silver Fox : ABCDoor et ValleyRAT
Progress warns of critical MOVEit Automation auth bypass flaw
Mis à jour :
Vulnérabilités critiques dans MOVEit Automation
Progress Patches Critical MOVEit Automation Bug Enabling Authentication Bypass
Mis à jour :
Sécurisation critique de MOVEit Automation : Correctifs pour des failles d’authentification
Phishing Campaign Hits 80+ Orgs Using SimpleHelp and ScreenConnect RMM Tools
Mis à jour :
Campagne de phishing “VENOMOUS#HELPER” : détournement d’outils RMM
Norton Secure VPN Installation Insecure Operation On Junction Privilege Escalation Vulnerability
Mis à jour :
Escalade de privilèges critique dans l’installeur de Norton Secure VPN
Microsoft confirms April Windows updates cause backup failures
Mis à jour :
Impact des mises à jour Windows d’avril sur les logiciels de sauvegarde
“Legitimate” phishing: how attackers weaponize Amazon SES to bypass email security
Mis à jour :
Détournement d’Amazon SES : Le phishing légitime
ISC Stormcast For Monday, May 4th, 2026 https://isc.sans.edu/podcastdetail/9916, (Mon, May 4th)
Mis à jour :
Malheureusement, le contenu de l’article fourni ne contient aucune information technique, vulnérabilité ou analyse de cybersécurité. La page transmise est une simple page de redirection vers un podcast (ISC Stormcast) daté du 4 mai 2026, sans le texte ou les notes de l’épisode associé.
Instructure confirms data breach, ShinyHunters claims attack
Mis à jour :
Cyberattaque majeure contre Instructure : le groupe ShinyHunters impliqué
Hacking Polymarket
Mis à jour :
Vulnérabilités et manipulation du système de prédiction Polymarket
Global Crackdown Arrests 276, Shuts 9 Crypto Scam Centers, Seizes $701M
Mis à jour :
Démantèlement mondial de centres de fraude à la cryptomonnaie
DShield Honeypot Update, (Mon, May 4th)
Mis à jour :
Mise à jour des honeypots DShield : Compatibilité et maintenance
Critical cPanel Vulnerability Weaponized to Target Government and MSP Networks
Mis à jour :
Exploitation active de la faille critique cPanel ciblant des infrastructures critiques
Copirate 365 at DEF CON: Plundering in the Depths of Microsoft Copilot (CVE-2026-24299)
Mis à jour :
Vulnérabilités et exploitation de Microsoft Copilot : “Copirate 365”
CISA says ‘Copy Fail’ flaw now exploited to root Linux systems
Mis à jour :
Exploitation active de la faille Linux « Copy Fail »
Backdoored PyTorch Lightning package drops credential stealer
Mis à jour :
Compromission de la chaîne d’approvisionnement du paquet PyTorch Lightning
2026: The Year of AI-Assisted Attacks
Mis à jour :
2026 : L’ère des cyberattaques assistées par l’IA
Wireshark 4.6.5 Released, (Sun, May 3rd)
Mis à jour :
Mise à jour de sécurité majeure pour Wireshark 4.6.5
Telegram Mini Apps abused for crypto scams, Android malware delivery
Mis à jour :
Escroquerie à grande échelle via les « Telegram Mini Apps »
Microsoft Defender wrongly flags DigiCert certs as Trojan:Win32/Cerdigent.A!dha
Mis à jour :
Faux positifs de Microsoft Defender sur les certificats DigiCert
From a stale README to a security research intelligence platform
Mis à jour :
Architecture d’une plateforme d’intelligence pour la recherche en cybersécurité
Critrical cPanel flaw mass-exploited in “Sorry” ransomware attacks
Mis à jour :
Campagne de ransomware « Sorry » exploitant une faille critique dans cPanel
CISA Adds Actively Exploited Linux Root Access Bug CVE-2026-31431 to KEV
Mis à jour :
Vulnérabilité critique “Copy Fail” : Escalade de privilèges sous Linux
Trellix Confirms Source Code Breach With Unauthorized Repository Access
Mis à jour :
Intrusion dans les dépôts de code source de Trellix
Microsoft tests modern Windows Run, says its faster than legacy dialog
Mis à jour :
Modernisation de la boîte de dialogue « Exécuter » sur Windows 11
Malicious Ad for Homebrew Leads to MacSync Stealer, (Fri, May 1st)
Mis à jour :
Propagation du logiciel malveillant MacSync via une campagne publicitaire malveillante
High Frequency Trading and Lessons for Agentic AI
Mis à jour :
Sécuriser les agents IA : Leçons tirées du trading haute fréquence
Edu tech firm Instructure discloses cyber incident, probes impact
Mis à jour :
Incident de sécurité chez Instructure : Enquête en cours
ConsentFix v3 attacks target Azure with automated OAuth abuse
Mis à jour :
Menace accrue : La campagne de phishing ConsentFix v3 contre Azure
Windows 11 KB5083631 update released with 34 changes and fixes
Mis à jour :
Mise à jour Windows 11 KB5083631 : Améliorations fonctionnelles et sécurité
US ransomware negotiators get 4 years in prison over BlackCat attacks
Mis à jour :
Condamnation d’experts en cybersécurité pour extorsion via BlackCat
Two Cybersecurity Professionals Get 4-Year Sentences in BlackCat Ransomware Attacks
Mis à jour :
Condamnation d’experts en cybersécurité pour des attaques au ransomware BlackCat
Top Five Sales Challenges Costing MSPs Cybersecurity Revenue
Mis à jour :
Optimiser la stratégie commerciale des MSP pour les services de cybersécurité
Story retracted
Mis à jour :
Rétractation concernant Instructure et risques liés à l’IA
Poisoned Ruby Gems and Go Modules Exploit CI Pipelines for Credential Theft
Mis à jour :
Compromission de la chaîne d’approvisionnement logicielle via des paquets malveillants
Microsoft now lets admins choose pre-installed Store apps to uninstall
Mis à jour :
Gestion dynamique des applications préinstallées sous Windows 11
Microsoft fixes Remote Desktop warnings displaying incorrectly
Mis à jour :
Correction d’un bug d’affichage critique dans les alertes RDP de Windows
ISC Stormcast For Friday, May 1st, 2026 https://isc.sans.edu/podcastdetail/9914, (Fri, May 1st)
Mis à jour :
Le contenu fourni ne contient aucune information technique, vulnérabilité ou actualité spécifique. Il s’agit d’une page de redirection générique vers l’épisode du 1er mai 2026 du podcast “ISC Stormcast”. Aucun détail sur une menace ou une recommandation de sécurité n’est présent dans le texte source.
Cybercrime Groups Using Vishing and SSO Abuse in Rapid SaaS Extortion Attacks
Mis à jour :
Menaces persistentes : L’essor des attaques SaaS par vishing et détournement d’authentification
Criminal IP and Securonix ThreatQ Collaborate to Enhance Threat Intelligence Operations
Mis à jour :
Optimisation de la réponse aux menaces : Intégration de Criminal IP dans Securonix ThreatQ
China-Linked Hackers Target Asian Governments, NATO State, Journalists, and Activists
Mis à jour :
Campagnes d’espionnage et cyber-harcèlement liés à la Chine
A Ransomware Negotiator Was Working for a Ransomware Gang
Mis à jour :
La trahison au sein de la négociation de rançons
15-year-old detained over French govt agency data breach
Mis à jour :
Cyberattaque contre France Titres : un mineur interpellé
What Happens in the First 24 Hours After a New Asset Goes Live
Mis à jour :
Vulnérabilité éclair : La course contre la montre des actifs exposés
ThreatsDay Bulletin: SMS Blaster Busts, OpenEMR Flaws, 600K Roblox Hacks and 25 More Stories
Mis à jour :
Panorama des menaces cyber : Attaques sur la chaîne d’approvisionnement et vulnérabilités critiques
Silver Fox uses the new ABCDoor backdoor to target organizations in Russia and India
Mis à jour :
Analyse de la campagne cybercriminelle du groupe Silver Fox
Romanian leader of online swatting ring gets 4 years in prison
Mis à jour :
Condamnation d’un leader de réseau international de « swatting »
PyTorch Lightning Compromised in PyPI Supply Chain Attack to Steal Credentials
Mis à jour :
Attaques par empoisonnement de la chaîne d’approvisionnement : Lightning et Intercom
Popular WordPress redirect plugin hid dormant backdoor for years
Mis à jour :
Backdoor critique dans le plugin WordPress « Quick Page/Post Redirect »
Police dismantles 9 crypto scam centers, arrests 276 suspects
Mis à jour :
Démantèlement d’un réseau international d’escroqueries aux cryptomonnaies
Official SAP npm packages compromised to steal credentials
Mis à jour :
Compromission de la chaîne d’approvisionnement SAP via npm
New Python Backdoor Uses Tunneling Service to Steal Browser and Cloud Credentials
Mis à jour :
Analyse du logiciel malveillant DEEP#DOOR
New Linux Copy Fail Vulnerability Enables Root Access on Major Distributions
Mis à jour :
Copy Fail : Une faille d’escalade de privilèges critique sous Linux
New Linux ‘Copy Fail’ flaw gives hackers root on major distros
Mis à jour :
Vulnérabilité “Copy Fail” : Escalade de privilèges critique sur Linux
New Bluekit phishing service includes an AI assistant, 40 templates
Mis à jour :
Bluekit : Une plateforme de phishing “tout-en-un” dopée à l’IA
ISC Stormcast For Thursday, April 30th, 2026 https://isc.sans.edu/podcastdetail/9912, (Thu, Apr 30th)
Mis à jour :
Désolé, mais l’article que vous avez fourni ne contient pas le contenu textuel de l’actualité en cybersécurité ; il s’agit d’une page de renvoi vers un podcast (ISC Stormcast) qui ne détaille aucun sujet technique, vulnérabilité ou recommandation spécifique.
Inspektor Gadget Security Audit
Mis à jour :
Audit de sécurité : Inspektor Gadget
Hackers exploit RCE flaws in Qinglong task scheduler for cryptomining
Mis à jour :
Exploitation de vulnérabilités RCE dans Qinglong pour le minage illicite
Google Fixes CVSS 10 Gemini CLI CI RCE and Cursor Flaws Enable Code Execution
Mis à jour :
Vulnérabilités critiques dans les outils d’IA : Gemini CLI et Cursor sous surveillance
Follow-up to Carrot disclosure: Forgejo
Mis à jour :
Vulnérabilités et gouvernance de Forgejo : leçons d’une divulgation controversée
FBI links cybercriminals to sharp surge in cargo theft attacks
Mis à jour :
Explosion des vols de fret orchestrés par cyberattaques
Fast16 Malware
Mis à jour :
Fast16 : Le précurseur méconnu de Stuxnet
EtherRAT Distribution Spoofing Administrative Tools via GitHub Facades
Mis à jour :
Campagne EtherRAT : Ciblage des administrateurs via des outils usurpés
Danger of Libredtail [Guest Diary], (Wed, Apr 29th)
Mis à jour :
Analyse de la menace : Le malware de cryptominage Redtail
Critical cPanel and WHM bug exploited as a zero-day, PoC now available
Mis à jour :
Vulnérabilité critique d’authentification dans cPanel et WHM
Bypassing Windows authentication reflection mitigations for SYSTEM shells - Part ②
Mis à jour :
Contournement des mitigations de réflexion d’authentification Windows
April KB5083769 Windows 11 update causes backup software failures
Mis à jour :
Dysfonctionnement des sauvegardes sous Windows 11 suite à la mise à jour KB5083769
Anti-DDoS Firm Heaped Attacks on Brazilian ISPs
Mis à jour :
Détournement d’infrastructure : Une firme de cybersécurité au cœur d’un botnet au Brésil
What to Look for in an Exposure Management Platform (And What Most of Them Get Wrong)
Mis à jour :
Évaluer les plateformes de gestion des expositions : Au-delà du simple comptage de vulnérabilités
Webinar: How to Automate Exposure Validation to Match the Speed of AI Attacks
Mis à jour :
Contrer les menaces autonomes par la validation d’exposition
Video service Vimeo confirms Anodot breach exposed user data
Mis à jour :
Fuite de données chez Vimeo via le fournisseur tiers Anodot
Todays Odd Web Requests, (Wed, Apr 29th)
Mis à jour :
Nouvelles activités de reconnaissance sur le Web
Three Bugs Walk Into a PDF: Prototype Pollution, Served Cold
Mis à jour :
Analyse d’une chaîne d’exploitation Zero-Day dans Adobe Acrobat
The Internet Is Falling Down, Falling Down, Falling Down (cPanel & WHM Authentication Bypass CVE-2026-41940)
Mis à jour :
Contournement d’authentification critique dans cPanel & WHM (CVE-2026-41940)
SAP-Related npm Packages Compromised in Credential-Stealing Supply Chain Attack
Mis à jour :
Attaque de chaîne d’approvisionnement « Mini Shai-Hulud » ciblant l’écosystème SAP npm
New Wave of DPRK Attacks Uses AI-Inserted npm Malware, Fake Firms, and RATs
Mis à jour :
Menace persistante : Les campagnes de cyberespionnage nord-coréennes visent les développeurs
Microsoft says backend change broke Teams Free chat and calls
Mis à jour :
Incident technique : Dysfonctionnement de Microsoft Teams Free
LiteLLM CVE-2026-42208 SQL Injection Exploited within 36 Hours of Disclosure
Mis à jour :
Exploitation rapide de la faille SQL sur LiteLLM
Learning from the Vercel breach: Shadow AI & OAuth sprawl
Mis à jour :
La prolifération des intégrations OAuth : un risque critique pour la sécurité d’entreprise
ISC Stormcast For Wednesday, April 29th, 2026 https://isc.sans.edu/podcastdetail/9910, (Wed, Apr 29th)
Mis à jour :
Il semble y avoir une erreur dans le contenu fourni, car le texte source est une page de redirection vers un podcast (ISC Stormcast du 29 avril 2026) ne contenant aucune information technique, vulnérabilité ou analyse de cybersécurité exploitable. La page pointe uniquement vers le flux audio et les archives du site sans détail textuel sur l’actualité mentionnée.
Hackers arrested for hijacking and selling 610,000 Roblox accounts
Mis à jour :
Démantèlement d’un réseau de piratage de comptes Roblox en Ukraine
Hackers are exploiting a critical LiteLLM pre-auth SQLi flaw
Mis à jour :
Exploitation active de la faille SQLi critique dans LiteLLM
GitHub fixes RCE flaw that gave access to millions of private repos
Mis à jour :
Vulnérabilité critique RCE : GitHub sécurise ses serveurs
European police dismantles €50 million crypto investment fraud ring
Mis à jour :
Démantèlement d’un réseau criminel de fraude aux cryptomonnaies de 50 millions d’euros
Critical cPanel Authentication Vulnerability Identified — Update Your Server Immediately
Mis à jour :
Faille critique d’authentification dans cPanel : Mises à jour urgentes requises
cPanel, WHM emergency update fixes critical auth bypass bug
Mis à jour :
Vulnérabilité critique de contournement d’authentification dans cPanel et WHM
Claude Mythos Has Found 271 Zero-Days in Firefox
Mis à jour :
L’IA comme arme de défense : 271 vulnérabilités détectées dans Firefox
CISA orders feds to patch Windows flaw exploited as zero-day
Mis à jour :
CISA impose la correction d’une vulnérabilité Windows exploitée en zero-day
CISA Adds Actively Exploited ConnectWise and Windows Flaws to KEV
Mis à jour :
Vulnérabilités critiques sous exploitation active : Mise à jour du catalogue KEV de la CISA
Carrot disclosure: Forgejo
Mis à jour :
Analyse de sécurité de Forgejo : Vulnérabilités systémiques
Broken VECT 2.0 ransomware acts as a data wiper for large files
Mis à jour :
VECT 2.0 : Un ransomware défectueux agissant comme un destructeur de données
Why Secure Data Movement Is the Zero Trust Bottleneck Nobody Talks About
Mis à jour :
Le goulot d’étranglement méconnu du Zero Trust : la sécurisation du transfert de données
What Anthropic’s Mythos Means for the Future of Cybersecurity
Mis à jour :
L’impact de Claude Mythos sur la cybersécurité autonome
Weekly Update 501
Mis à jour :
L’émergence d’une politique d’éthique pour les agents conversationnels
VECT: Ransomware by design, Wiper by accident
Mis à jour :
VECT : Un Ransomware qui se comporte comme un destructeur de données
VECT 2.0 Ransomware Irreversibly Destroys Files Over 131KB on Windows, Linux, ESXi
Mis à jour :
VECT 2.0 : Un “Ransomware” destructeur par défaut
US reportedly charges Scattered Spider hacker arrested in Finland
Mis à jour :
Arrestation d’un membre clé du groupe de cybercriminalité « Scattered Spider »
Robinhood account creation flaw abused to send phishing emails
Mis à jour :
Faille dans le processus d’inscription de Robinhood détournée pour du phishing
Microsoft to deprecate legacy TLS in Exchange Online starting July
Mis à jour :
Fin du support des protocoles TLS 1.0 et 1.1 pour Exchange Online
Microsoft Patches Entra ID Role Flaw That Enabled Service Principal Takeover
Mis à jour :
Escalade de privilèges via le rôle « Agent ID Administrator » dans Microsoft Entra ID
Microsoft: New Remote Desktop warnings may display incorrectly
Mis à jour :
Dysfonctionnement des avertissements de sécurité RDP sous Windows
Microsoft Confirms Active Exploitation of Windows Shell CVE-2026-32202
Mis à jour :
Exploitation active de la vulnérabilité Windows Shell CVE-2026-32202
Microsoft asks iPhone users to reauthenticate after Outlook outage
Mis à jour :
Incident Outlook : Reauthentification nécessaire pour les utilisateurs iPhone
ISC Stormcast For Tuesday, April 28th, 2026 https://isc.sans.edu/podcastdetail/9908, (Tue, Apr 28th)
Mis à jour :
Le contenu fourni correspond à une page d’archive vide du podcast ISC Stormcast daté du 28 avril 2026. Cette page ne contient aucun article technique, vulnérabilité ou recommandation spécifique. Il s’agit uniquement d’une structure de navigation vers d’autres journaux du SANS Institute.
Inside an OPSEC Playbook: How Threat Actors Evade Detection
Mis à jour :
Analyse d’un cadre opérationnel de cybercriminalité : La quête de la longévité
HTTP Requests with X-Vercel-Set-Bypass-Cookie Header, (Tue, Apr 28th)
Mis à jour :
Analyse des requêtes suspectes avec l’en-tête X-Vercel-Set-Bypass-Cookie
GlassWorm malware attacks return via 73 OpenVSX “sleeper” extensions
Mis à jour :
Résurgence de la campagne de malware GlassWorm via OpenVSX
Critical Unpatched Flaw Leaves Hugging Face LeRobot Open to Unauthenticated RCE
Mis à jour :
Vulnérabilité critique d’exécution de code à distance dans LeRobot de Hugging Face
Chinese Silk Typhoon Hacker Extradited to U.S. Over COVID Research Cyberattacks
Mis à jour :
Extradition d’un hacker lié au groupe Silk Typhoon pour espionnage industriel
Checkmarx confirms LAPSUS$ hackers leaked its stolen GitHub data
Mis à jour :
Compromission de la chaîne d’approvisionnement Checkmarx par le groupe LAPSUS$
Canada arrests three for operating “SMS blaster” device in Toronto
Mis à jour :
Démantèlement d’un réseau de « SMS blasters » à Toronto
Brazilian LofyGang Resurfaces After Three Years With Minecraft LofyStealer Campaign
Mis à jour :
Retour du groupe LofyGang : La campagne “LofyStealer” cible les joueurs de Minecraft
Alleged Silk Typhoon hacker extradited to US for cyberespionage
Mis à jour :
Extradition d’un hacker lié au groupe Silk Typhoon pour cyberespionnage
After Mythos: New Playbooks For a Zero-Window Era
Mis à jour :
L’ère du “zéro délai” : Repenser la cybersécurité face à l’IA
⚡ Weekly Recap: Fast16 Malware, XChat Launch, Federal Backdoor, AI Employee Tracking & More
Mis à jour :
Revue hebdomadaire : Menaces persistantes et nouvelles vulnérabilités
Webinar: Spotting cyberattacks before they begin
Mis à jour :
Anticiper les cyberattaques grâce au renseignement sur les menaces
TeamPCP Supply Chain Campaign: Update 008 - 26-Day Pause Ends with Three Concurrent Compromises (Checkmarx KICS, Bitwarden CLI Cascade, xinference PyPI), CanisterSprawl npm Worm Identified, and Tier 1 Coverage Returns, (Mon, Apr 27th)
Mis à jour :
Résurgence des attaques de la chaîne d’approvisionnement par TeamPCP
Researchers Uncover 73 Fake VS Code Extensions Delivering GlassWorm v2 Malware
Mis à jour :
Propagation de malwares via des extensions VS Code piégées
PyPI package with 1.1M monthly downloads hacked to push infostealer
Mis à jour :
Compromission de la supply chain : le package PyPI « elementary-data » détourné
PhantomCore Exploits TrueConf Vulnerabilities to Breach Russian Networks
Mis à jour :
Cyber-offensive : Le groupe PhantomCore cible les serveurs TrueConf en Russie
Mythos Changed the Math on Vulnerability Discovery. Most Teams Arent Ready for the Remediation Side
Mis à jour :
Le défi de la remédiation face à l’accélération de la détection par l’IA
Money launderer linked to $230M crypto heist gets 70 months in prison
Mis à jour :
Condamnation d’un blanchisseur lié au vol de 230 millions de dollars en cryptomonnaies
Microsoft says Outlook.com outage is causing sign‑in failures
Mis à jour :
Dysfonctionnement technique sur Outlook.com
Medtronic confirms breach after hackers claim 9 million records theft
Mis à jour :
Cyberattaque chez Medtronic : intrusion et vol de données présumé
Medieval Encrypted Letter Decoded
Mis à jour :
Persistance des comportements humains et vulnérabilités systémiques
Home security giant ADT data breach affects 5.5 million people
Mis à jour :
Fuite de données massive chez ADT : 5,5 millions de clients exposés
FTC: Americans lost over $2.1 billion to social media scams in 2025
Mis à jour :
Explosion des fraudes sur les réseaux sociaux : 2,1 milliards de dollars perdus
Fake CAPTCHA IRSF Scam and 120 Keitaro Campaigns Drive Global SMS, Crypto Fraud
Mis à jour :
Fraude par SMS et détournement de systèmes de distribution de trafic (TDS)
Deepfake Voice Attacks are Outpacing Defenses: What Security Leaders Should Know
Mis à jour :
L’essor des cyberattaques par deepfake vocal : menaces et remparts
Checkmarx Confirms GitHub Repository Data Posted on Dark Web After March 23 Attack
Mis à jour :
Compromission des données de Checkmarx via une attaque de la chaîne d’approvisionnement
Bypassing Windows authentication reflection mitigations for SYSTEM shells - Part 1
Mis à jour :
Contournement de la réflexion d’authentification Windows (CVE-2025-33073 & CVE-2026-24294)
American utility firm Itron discloses breach of internal IT network
Mis à jour :
Cyberattaque chez l’opérateur d’infrastructures critiques Itron
Windows Update gets new controls to reduce forced restarts
Mis à jour :
Optimisation des mises à jour Windows : Flexibilité et réduction des redémarrages
Threat actor uses Microsoft Teams to deploy new “Snow” malware
Mis à jour :
Menace « Snow » : Infiltration via Microsoft Teams
Researchers Uncover Pre-Stuxnet ‘fast16’ Malware Targeting Engineering Software
Mis à jour :
Fast16 : La découverte d’un précurseur de Stuxnet dédié au sabotage industriel
Microsoft rolls out revamped Windows Insider Program
Mis à jour :
Restructuration du programme Windows Insider
Friday Squid Blogging: How Squid Survived Extinction Events
Mis à jour :
Évolution et résilience des céphalopodes
Firestarter malware survives Cisco firewall updates, security patches
Mis à jour :
Persistance du malware Firestarter sur les équipements Cisco
CISA Adds 4 Exploited Flaws to KEV, Sets May 2026 Federal Deadline
Mis à jour :
Extension du catalogue KEV : CISA impose des délais de remédiation pour quatre vulnérabilités critiques
ADT confirms data breach after ShinyHunters leak threat
Mis à jour :
Compromission des données chez ADT par le groupe ShinyHunters
Tropic Trooper Uses Trojanized SumatraPDF and GitHub to Deploy AdaptixC2
Mis à jour :
Campagne de cyberespionnage du groupe Tropic Trooper via SumatraPDF
PhantomRPC: A new privilege escalation technique in Windows RPC
Mis à jour :
PhantomRPC : Vulnérabilité d’élévation de privilèges via l’architecture RPC de Windows
Over 10,000 Zimbra servers vulnerable to ongoing XSS attacks
Mis à jour :
Vulnérabilité majeure sur les serveurs Zimbra : plus de 10 000 instances exposées
New ‘Pack2TheRoot’ flaw gives hackers root Linux access
Mis à jour :
Pack2TheRoot : Une vulnérabilité critique affectant PackageKit
New BlackFile extortion group linked to surge of vishing attacks
Mis à jour :
BlackFile : Vague d’extorsion par ingénierie sociale dans les secteurs du commerce et de l’hôtellerie
NASA Employees Duped in Chinese Phishing Scheme Targeting U.S. Defense Software
Mis à jour :
Espionnage industriel via ingénierie sociale : le cas Song Wu
Microsoft to roll out Entra passkeys on Windows in late April
Mis à jour :
Déploiement des passkeys Microsoft Entra sur Windows
Microsoft now lets admins uninstall Copilot on enterprise devices
Mis à jour :
Désinstallation facilitée de Microsoft Copilot en entreprise
LMDeploy CVE-2026-33626 Flaw Exploited Within 13 Hours of Disclosure
Mis à jour :
Exploitation ultra-rapide de la vulnérabilité SSRF dans LMDeploy
ISC Stormcast For Friday, April 24th, 2026 https://isc.sans.edu/podcastdetail/9906, (Fri, Apr 24th)
Mis à jour :
Désolé, mais l’article que vous avez fourni ne contient aucun contenu informatif sur la cybersécurité. Il s’agit uniquement d’une page de navigation générique pour le podcast “ISC Stormcast” du SANS Institute, sans le corps du texte ni les détails techniques habituels.
Hiding Bluetooth Trackers in Mail
Mis à jour :
Risques de géolocalisation par traceurs Bluetooth dans le courrier postal
Hackers exploit file upload bug in Breeze Cache WordPress plugin
Mis à jour :
Exploitation active de la faille critique dans le plugin WordPress Breeze Cache
FIRESTARTER Backdoor Hit Federal Cisco Firepower Device, Survives Security Patches
Mis à jour :
Persistance persistante du backdoor FIRESTARTER sur les équipements Cisco
DORA and operational resilience: Credential management as a financial risk control
Mis à jour :
DORA et gestion des identités : la sécurité des accès comme levier de résilience financière
Bridging the AI Agent Authority Gap: Continuous Observability as the Decision Engine
Mis à jour :
Sécuriser les agents IA : Combler le fossé de la délégation par l’observabilité continue
Bitwarden CLI npm package compromised to steal developer credentials
Mis à jour :
Compromission de la chaîne d’approvisionnement : Le paquet npm Bitwarden CLI
26 FakeWallet Apps Found on Apple App Store Targeting Crypto Seed Phrases
Mis à jour :
Campagne « FakeWallet » : Des applications malveillantes sur l’App Store
[Webinar] Mythos Reality Check: Beating Automated Exploitation at AI Speed
Mis à jour :
La menace de l’exploitation automatisée à l’ère de l’IA
Vercel Finds More Compromised Accounts in Context.ai-Linked Breach
Mis à jour :
Extension de la compromission des comptes Vercel via un incident lié à l’IA
UNC6692 Impersonates IT Helpdesk via Microsoft Teams to Deploy SNOW Malware
Mis à jour :
Campagne d’ingénierie sociale UNC6692 : le malware SNOW
UK warns of Chinese hackers using proxy networks to evade detection
Mis à jour :
Menace accrue des botnets chinois : détournement d’appareils domestiques
Trigona ransomware attacks use custom exfiltration tool to steal data
Mis à jour :
L’évolution furtive du ransomware Trigona
ThreatsDay Bulletin: $290M DeFi Hack, macOS LotL Abuse, ProxySmart SIM Farms +25 New Stories
Mis à jour :
Panorama des menaces cyber : De la supply chain au DeFi
Regular Password Resets Aren’t as Safe as You Think
Mis à jour :
La vulnérabilité du processus de réinitialisation des mots de passe
Project Glasswing Proved AI Can Find the Bugs. Whos Going to Fix Them?
Mis à jour :
L’ère du “Project Glasswing” : L’urgence de la validation autonome face à l’IA
New Mirai campaign exploits RCE flaw in EoL D-Link routers
Mis à jour :
Campagne Mirai ciblant les routeurs D-Link en fin de vie
New GopherWhisper APT group abuses Outlook, Slack, Discord for comms
Mis à jour :
GopherWhisper : Nouveau groupe APT ciblant les infrastructures gouvernementales
New Checkmarx supply-chain breach affects KICS analysis tool
Mis à jour :
Compromission de la chaîne d’approvisionnement de l’outil Checkmarx KICS
Microsoft: Some Teams users can’t join meetings after Edge update
Mis à jour :
Dysfonctionnement de Microsoft Teams suite à une mise à jour d’Edge
ISC Stormcast For Thursday, April 23rd, 2026 https://isc.sans.edu/podcastdetail/9904, (Thu, Apr 23rd)
Mis à jour :
Le contenu fourni ne contient aucune information technique, vulnérabilité ou actualité de cybersécurité. Il s’agit uniquement d’une page de navigation générique du portail ISC SANS pointant vers un podcast archivé (Stormcast du 23 avril 2026). Aucun détail technique n’étant disponible dans le texte source, aucune extraction de points clés, de CVE ou de recommandations n’est réalisable.
Goodbye Secure Pool, Hello KDP Pool
Mis à jour :
Évolution de la sécurité noyau Windows : Du Secure Pool au KDP Pool
FBI Extracts Deleted Signal Messages from iPhone Notification Database
Mis à jour :
Failles dans la confidentialité de Signal sur iPhone : l’accès du FBI aux notifications
CVE-2026-33824: Remote Code Execution in Windows IKEv2
Mis à jour :
Vulnérabilité critique d’exécution de code à distance (RCE) dans Windows IKEv2
Cosmetics giant Rituals discloses data breach affecting customers
Mis à jour :
Violation des données chez Rituals : le programme de fidélité compromis
CISA orders feds to patch BlueHammer flaw exploited as zero-day
Mis à jour :
Urgence de sécurité : La faille « BlueHammer » exploitée sur Windows
China-Linked GopherWhisper Infects 12 Mongolian Government Systems with Go Backdoors
Mis à jour :
GopherWhisper : Une menace persistante liée à la Chine ciblant la Mongolie
Bitwarden CLI Compromised in Ongoing Checkmarx Supply Chain Campaign
Mis à jour :
Compromission de la chaîne d’approvisionnement de Bitwarden CLI
Apple Patches Exploited Notification Flaw, (Thu, Apr 23rd)
Mis à jour :
Faille de persistance des notifications Apple
Apple Fixes iOS Flaw That Let FBI Recover Deleted Signal Messages
Mis à jour :
Correction de la faille iOS permettant la récupération de messages Signal supprimés
Apple fixes bug that let the FBI recover deleted Signal messages
Mis à jour :
Correction d’une faille Apple permettant la récupération de messages Signal supprimés
[Guest Diary] Beyond Cryptojacking: Telegram tdata as a Credential Harvesting Vector, Lessons from a Honeypot Incident, (Wed, Apr 22nd)
Mis à jour :
Au-delà du minage : Le dossier « tdata » de Telegram comme vecteur de vol d’identité
Weekly Update 500
Mis à jour :
Bilan personnel : 500 semaines de veille
Toxic Combinations: When Cross-App Permissions Stack into Risk
Mis à jour :
Risques de Sécurité : La Menace des « Combinaisons Toxiques » dans les Environnements SaaS
Spain dismantles major $4.7M manga piracy platform, arrests four
Mis à jour :
Démantèlement d’une plateforme de piratage de mangas en Espagne
Self-Propagating Supply Chain Worm Hijacks npm Packages to Steal Developer Tokens
Mis à jour :
CanisterSprawl : Attaque par ver dans la chaîne d’approvisionnement logicielle
Responsible disclosure report: 180 vulnerabilities in Samsung preinstalled apps
Mis à jour :
L’article fourni ne contient aucune information technique, vulnérabilité ou contenu exploitable, le lien menant vers une page d’erreur standard (404 Not Found). Aucune donnée relative à la cybersécurité n’est disponible pour analyse.
Over 1,300 Microsoft SharePoint servers vulnerable to spoofing attacks
Mis à jour :
Risque critique : plus de 1 300 serveurs SharePoint exposés à des attaques actives
New npm supply-chain attack self-spreads to steal auth tokens
Mis à jour :
Propagation virale via des paquets npm compromis
New GoGra malware for Linux uses Microsoft Graph API for comms
Mis à jour :
GoGra : Une porte dérobée Linux exploitant l’API Microsoft Graph
Mustang Panda’s New LOTUSLITE Variant Targets India Banks, South Korea Policy Circles
Mis à jour :
Expansion de la menace : Le groupe Mustang Panda déploie une nouvelle variante de LOTUSLITE
Microsoft traces Universal Print issues to Graph API code change
Mis à jour :
Défaillance du service Microsoft Universal Print liée à l’API Graph
Microsoft Teams to get efficiency mode on PCs with limited resources
Mis à jour :
Optimisation des ressources et renforcement de la sécurité dans Microsoft Teams
Microsoft releases emergency patches for critical ASP.NET flaw
Mis à jour :
Urgence : Correction d’une faille critique d’élévation de privilèges dans ASP.NET Core
Microsoft Patches Critical ASP.NET Core CVE-2026-40372 Privilege Escalation Bug
Mis à jour :
Correction critique : Vulnérabilité d’élévation de privilèges dans ASP.NET Core
Malicious KICS Docker Images and VS Code Extensions Hit Checkmarx Supply Chain
Mis à jour :
Compromission de la chaîne d’approvisionnement logicielle de Checkmarx
Lotus Wiper Malware Targets Venezuelan Energy Systems in Destructive Attack
Mis à jour :
Attaque destructrice : Le malware « Lotus Wiper » frappe le secteur énergétique vénézuélien
Kyber ransomware gang toys with post-quantum encryption on Windows
Mis à jour :
Le ransomware Kyber intègre le chiffrement post-quantique
ISC Stormcast For Wednesday, April 22nd, 2026 https://isc.sans.edu/podcastdetail/9902, (Wed, Apr 22nd)
Mis à jour :
L’article fourni ne contient aucune information sur des menaces, des vulnérabilités ou des recommandations spécifiques. Il s’agit d’une page de renvoi pointant vers l’épisode du 22 avril 2026 du podcast “ISC Stormcast” du SANS Institute, sans contenu textuel exploitable concernant un sujet de cybersécurité particulier.
Inside Caller-as-a-Service Fraud: The Scam Economy Has a Hiring Process
Mis à jour :
L’industrialisation de la fraude téléphonique : le modèle “Caller-as-a-Service”
ICE Uses Graphite Spyware
Mis à jour :
Surveillance numérique : L’usage du logiciel espion Graphite par l’ICE
Harvester Deploys Linux GoGra Backdoor in South Asia Using Microsoft Graph API
Mis à jour :
Expansion du groupe Harvester : Une nouvelle backdoor Linux exploitant l’API Microsoft Graph
French govt agency confirms breach as hacker offers to sell data
Mis à jour :
Cyberattaque contre l’Agence nationale des titres sécurisés (ANTS)
Cohere AI Terrarium Sandbox Flaw Enables Root Code Execution, Container Escape
Mis à jour :
Vulnérabilité critique dans le bac à sable Terrarium de Cohere AI
UK probes Telegram, teen chat sites over CSAM sharing concerns
Mis à jour :
Enquête de l’Ofcom sur la sécurité des plateformes en ligne au Royaume-Uni
The Gentlemen ransomware now uses SystemBC for bot-powered attacks
Mis à jour :
Escalade des attaques du ransomware Gentlemen via le botnet SystemBC
Stopping Fraud at Each Stage of the Customer Journey Without Adding Friction
Mis à jour :
Prévenir la fraude sans compromettre l’expérience utilisateur
‘Scattered Spider’ Member ‘Tylerb’ Pleads Guilty
Mis à jour :
Condamnation d’un membre clé du groupe « Scattered Spider »
Ransomware Negotiator Pleads Guilty to Aiding BlackCat Attacks in 2023
Mis à jour :
Trahison au sein de la cybersécurité : un négociateur complice du groupe BlackCat
No Exploit Needed: How Attackers Walk Through the Front Door via Identity-Based Attacks
Mis à jour :
La menace persistante des attaques basées sur l’identité
NGate Campaign Targets Brazil, Trojanizes HandyPay to Steal NFC Data and PINs
Mis à jour :
Recrudescence des attaques de relais NFC via l’application HandyPay
NGate Android malware uses HandyPay NFC app to steal card data
Mis à jour :
Menace NGate : vol de données bancaires via NFC
New Lotus data wiper used against Venezuelan energy, utility firms
Mis à jour :
Lotus : Un nouveau malware destructeur ciblant l’énergie au Venezuela
Mexican Surveillance Company
Mis à jour :
Les dérives de la surveillance de masse au Mexique
KelpDAO suffers $290 million heist tied to Lazarus hackers
Mis à jour :
Piratage massif de KelpDAO : 290 millions de dollars dérobés par Lazarus
ISC Stormcast For Tuesday, April 21st, 2026 https://isc.sans.edu/podcastdetail/9900, (Tue, Apr 21st)
Mis à jour :
L’article fourni ne contient pas d’informations techniques sur des vulnérabilités ou des menaces cybernétiques spécifiques. Il s’agit uniquement d’une page de redirection vers un podcast (ISC Stormcast du 21 avril 2026) hébergé par le SANS Institute. En l’absence de contenu informatif dans le texte source, aucun point clé, CVE ou recommandation ne peut être extrait.
Hooking Windows Named Pipes
Mis à jour :
Analyse et exploitation des Windows Named Pipes
Google Patches Antigravity IDE Flaw Enabling Prompt Injection Code Execution
Mis à jour :
Vulnérabilité critique dans l’IDE Antigravity de Google
Former ransomware negotiator pleads guilty to BlackCat attacks
Mis à jour :
Condamnation d’anciens experts en cybersécurité pour complicité avec le groupe BlackCat
CISA flags new SD-WAN flaw as actively exploited in attacks
Mis à jour :
Exploitation active de vulnérabilités critiques dans Cisco SD-WAN
CISA Adds 8 Exploited Flaws to KEV, Sets April-May 2026 Federal Deadlines
Mis à jour :
Mise à jour du catalogue KEV de la CISA : Huit nouvelles vulnérabilités critiques
Chinas Apple App Store infiltrated by crypto-stealing wallet apps
Mis à jour :
Infiltration de portefeuilles de cryptomonnaies sur l’App Store d’Apple
Actively exploited Apache ActiveMQ flaw impacts 6,400 servers
Mis à jour :
Menace active sur Apache ActiveMQ : 6 400 serveurs exposés
A .WAV With A Payload, (Tue, Apr 21st)
Mis à jour :
Dissimulation de maliciels dans des fichiers .WAV
5 Places where Mature SOCs Keep MTTR Fast and Others Waste Time
Mis à jour :
Optimiser le MTTR : Les piliers des SOC matures
22 BRIDGE:BREAK Flaws Expose Thousands of Lantronix and Silex Serial-to-IP Converters
Mis à jour :
BRIDGE:BREAK : Vulnérabilités critiques dans les convertisseurs série-vers-IP
Why Most AI Deployments Stall After the Demo
Mis à jour :
Le défi du déploiement de l’IA : dépasser l’effet « démo »
⚡ Weekly Recap: Vercel Hack, Push Fraud, QEMU Abused, New Android RATs Emerge & More
Mis à jour :
Évolution des menaces : Détournement de la confiance et nouveaux vecteurs d’attaque
Vercel Breach Tied to Context AI Hack Exposes Limited Customer Credentials
Mis à jour :
Intrusion chez Vercel : une attaque par rebond via Context.ai
The backup myth that is putting businesses at risk
Mis à jour :
Au-delà de la sauvegarde : L’impératif de la continuité d’activité
SGLang CVE-2026-5760 (CVSS 9.8) Enables RCE via Malicious GGUF Model Files
Mis à jour :
Vulnérabilité critique RCE dans SGLang via des fichiers modèles GGUF
Seiko USA website defaced as hacker claims customer data theft
Mis à jour :
Cyberattaque par extorsion contre le site web de Seiko USA
Researchers Detect ZionSiphon Malware Targeting Israeli Water, Desalination OT Systems
Mis à jour :
Menace émergente : Le malware ZionSiphon cible les infrastructures hydrauliques israéliennes
Microsoft tests Windows Explorer speed, performance improvements
Mis à jour :
Optimisation et correctifs de l’Explorateur Windows 11
Microsoft: Teams increasingly abused in helpdesk impersonation attacks
Mis à jour :
Usurpation d’identité via Microsoft Teams : une menace persistante
Microsoft releases emergency updates to fix Windows Server issues
Mis à jour :
Déploiement de correctifs d’urgence pour Windows Server
Microsoft pulls service update causing Teams launch failures
Mis à jour :
Résolution d’une panne critique sur Microsoft Teams
ISC Stormcast For Monday, April 20th, 2026 https://isc.sans.edu/podcastdetail/9898, (Mon, Apr 20th)
Mis à jour :
Le contenu fourni ne contient aucune information technique ou détaillée concernant une menace spécifique, une vulnérabilité ou un conseil en cybersécurité. Il s’agit uniquement d’une page de navigation générique pour le podcast “ISC Stormcast” du 20 avril 2026, sans le corps de l’article ou les notes d’accompagnement nécessaires pour une analyse.
Is “Satoshi Nakamoto” Really Adam Back?
Mis à jour :
L’identité de Satoshi Nakamoto : spéculations sur Adam Back
Handling the CVE Flood With EPSS, (Mon, Apr 20th)
Mis à jour :
Prioriser la gestion des vulnérabilités avec l’EPSS
FakeWallet crypto stealer spreading through iOS apps in the App Store
Mis à jour :
Campagne de vol de cryptomonnaies via des applications iOS piégées
DFIR Report – The Gentlemen & SystemBC: A Sneak Peek Behind the Proxy
Mis à jour :
Analyse de la menace : Le RaaS “The Gentlemen” et SystemBC
British Scattered Spider hacker pleads guilty to crypto theft charges
Mis à jour :
Condamnation d’un leader du collectif Scattered Spider
Anthropic MCP Design Vulnerability Enables RCE, Threatening AI Supply Chain
Mis à jour :
Vulnérabilité systémique dans le protocole MCP d’Anthropic : Risques d’exécution de code à distance
Vercel confirms breach as hackers claim to be selling stolen data
Mis à jour :
Incident de sécurité chez Vercel : Compromission de données internes
NIST to stop rating non-priority flaws due to volume increase
Mis à jour :
Évolution de la gestion des vulnérabilités au NIST
CFITSIO Fuzzing: Memory Corruptions and a Codex-Assisted Pipeline
Mis à jour :
Automatisation de la recherche de vulnérabilités via IA : Étude de cas sur CFITSIO
Apple account change alerts abused to send phishing emails
Mis à jour :
Détournement des notifications Apple pour des campagnes de phishing par rappel téléphonique
[Webinar] Eliminate Ghost Identities Before They Expose Your Enterprise Data
Mis à jour :
Sécurisation des identités non-humaines : le risque des « comptes fantômes »
Payouts King ransomware uses QEMU VMs to bypass endpoint security
Mis à jour :
L’utilisation détournée de QEMU par le ransomware Payouts King
NAKIVO v11.2: Ransomware Defense, Faster Replication, vSphere 9, and Proxmox VE 9.0 Support
Mis à jour :
Optimisation de la cyber-résilience avec NAKIVO v11.2
Mirai Variant Nexcorium Exploits CVE-2024-3721 to Hijack TBK DVRs for DDoS Botnet
Mis à jour :
Propagation du botnet Nexcorium via l’exploitation de failles IoT
Microsoft Teams right-click paste broken by Edge update bug
Mis à jour :
Bug de mise à jour Microsoft Edge : dysfonctionnement du copier-coller dans Teams
Maintenance of Everything : A Review
Mis à jour :
La maintenance comme pilier stratégique de la cybersécurité
Friday Squid Blogging: New Giant Squid Video
Mis à jour :
Analyse de contenu : Blog Schneier on Security
Critical flaw in Protobuf library enables JavaScript code execution
Mis à jour :
Vulnérabilité critique d’exécution de code dans protobuf.js
Breaking Opus 4.7 with ChatGPT (Hacking Claudes Memory)
Mis à jour :
Injection de mémoire persistante dans Claude Opus 4.7
$13.74M Hack Shuts Down Sanctioned Grinex Exchange After Intelligence Claims
Mis à jour :
Cyberattaque et fermeture de la plateforme d’échange Grinex
1/1/01, 12:00 AM
Mis à jour :
L’article fourni ne contient aucun contenu technique ou informatif sur la cybersécurité. Il s’agit uniquement d’une page de garde indiquant le copyright du blog “Wunderwuzzi” et un avertissement légal standard rappelant que les tests d’intrusion doivent être autorisés et réalisés à des fins pédagogiques.
ZionSiphon malware designed to sabotage water treatment systems
Mis à jour :
ZionSiphon : Menace émergente contre les infrastructures hydrauliques
[Guest Diary] Compromised DVRs and Finding Them in the Wild, (Thu, Apr 16th)
Mis à jour :
Vulnérabilité et compromission des enregistreurs vidéo (DVR) exposés
Webinar: From phishing to fallout — Why MSPs must rethink both security and recovery
Mis à jour :
Cybersécurité pour les MSP : L’indispensable convergence entre prévention et résilience
Three Microsoft Defender Zero-Days Actively Exploited; Two Still Unpatched
Mis à jour :
Exploitation active de trois failles Zero-Day dans Microsoft Defender
Recently leaked Windows zero-days now exploited in attacks
Mis à jour :
Exploitation active de vulnérabilités Windows « Zero-Day » divulguées
Operation PowerOFF Seizes 53 DDoS Domains, Exposes 3 Million Criminal Accounts
Mis à jour :
Démantèlement mondial des services “DDoS-for-hire” : Opération PowerOFF
Operation PowerOFF identifies 75k DDoS users, takes down 53 domains
Mis à jour :
Démantèlement mondial des services DDoS : Bilan de l’opération PowerOFF
NIST Limits CVE Enrichment After 263% Surge in Vulnerability Submissions
Mis à jour :
Évolution de la gestion des CVE par le NIST : vers une approche basée sur le risque
New Microsoft Defender “RedSun” zero-day PoC grants SYSTEM privileges
Mis à jour :
“RedSun” : Une faille zero-day critique dans Microsoft Defender
Mythos and Cybersecurity
Mis à jour :
L’impact de l’IA Claude Mythos sur la sécurité des infrastructures critiques
Microsoft: Some Windows servers enter reboot loops after April patches
Mis à jour :
Instabilité des serveurs Windows après la mise à jour d’avril 2026
Man gets 30 months for selling thousands of hacked DraftKings accounts
Mis à jour :
Condamnation pour trafic de comptes piratés sur DraftKings
Lumma Stealer infection with Sectop RAT (ArechClient2), (Fri, Apr 17th)
Mis à jour :
Analyse d’une campagne d’infection combinée : Lumma Stealer et Sectop RAT
ISC Stormcast For Friday, April 17th, 2026 https://isc.sans.edu/podcastdetail/9896, (Fri, Apr 17th)
Mis à jour :
Il est impossible de fournir un résumé détaillé de cet article, car le contenu fourni ne contient aucune information sur des menaces, vulnérabilités ou actualités techniques. Le texte se limite à une page de redirection vers un podcast (ISC Stormcast) daté du 17 avril 2026, sans fournir le transcript ou le corps de l’actualité en question.
Inside an Underground Guide: How Threat Actors Vet Stolen Credit Card Shops
Mis à jour :
La professionnalisation des places de marché de données bancaires volées
Heres What Agentic AI Can Do With Have I Been Pwneds APIs
Mis à jour :
L’IA agentique au service de l’analyse des fuites de données
Grinex exchange blames “Western intelligence” for $13.7M crypto hack
Mis à jour :
Cyber-attaque sur l’échange Grinex : enjeux géopolitiques et financiers
Google Blocks 8.3B Policy-Violating Ads in 2025, Launches Android 17 Privacy Overhaul
Mis à jour :
Renforcement de la confidentialité sur Android 17 et lutte contre la publicité malveillante
CISA flags Apache ActiveMQ flaw as actively exploited in attacks
Mis à jour :
Exploitation active de la faille critique dans Apache ActiveMQ
Apache ActiveMQ CVE-2026-34197 Added to CISA KEV Amid Active Exploitation
Mis à jour :
Exploitation active de la vulnérabilité CVE-2026-34197 dans Apache ActiveMQ
[Guest Diary] Compromised DVRs and Finding Them in the Wild, (Thu, Apr 16th)
Mis à jour :
Vulnérabilité et compromission massive des enregistreurs vidéo (DVR)
WordPress plugin suite hacked to push malware to thousands of sites
Mis à jour :
Compromission de la chaîne d’approvisionnement : La suite EssentialPlugin infectée
[Webinar] Find and Eliminate Orphaned Non-Human Identities in Your Environment
Mis à jour :
La menace invisible : sécuriser les identités non humaines
US nationals behind DPRK IT worker laptop farm sent to prison
Mis à jour :
Infiltration d’entreprises américaines par des travailleurs nord-coréens : démantèlement d’un réseau
UAC-0247 Targets Ukrainian Clinics and Government in Data-Theft Malware Campaign
Mis à jour :
Campagne de cyberespionnage UAC-0247 contre les institutions ukrainiennes
ThreatsDay Bulletin: Defender 0-Day, SonicWall Brute-Force, 17-Year-Old Excel RCE and 15 More Stories
Mis à jour :
Panorama des menaces et vulnérabilités : Avril 2026
Obsidian Plugin Abuse Delivers PHANTOMPULSE RAT in Targeted Finance, Crypto Attacks
Mis à jour :
Menace PHANTOMPULSE : Détournement d’Obsidian via Ingénierie Sociale
Newly Discovered PowMix Botnet Hits Czech Workers Using Randomized C2 Traffic
Mis à jour :
Analyse du botnet PowMix : Menaces et évasion
New ATHR vishing platform uses AI voice agents for automated attacks
Mis à jour :
ATHR : Une nouvelle plateforme de vishing automatisée par IA
New AgingFly malware used in attacks on Ukraine govt, hospitals
Mis à jour :
Analyse de la menace AgingFly contre les institutions ukrainiennes
Most “AI SOCs” Are Just Faster Triage. Thats Not Enough.
Mis à jour :
Au-delà de la triage : repenser le SOC piloté par l’IA
Microsoft: April Windows Server 2025 update may fail to install
Mis à jour :
Problèmes d’installation et de démarrage sur Windows Server 2025
ISC Stormcast For Thursday, April 16th, 2026 https://isc.sans.edu/podcastdetail/9894, (Thu, Apr 16th)
Mis à jour :
L’article fourni ne contient pas d’informations techniques sur des menaces ou des vulnérabilités spécifiques ; il s’agit d’une page de renvoi vers le podcast quotidien ISC Stormcast daté du 16 avril 2026. Par conséquent, aucun détail technique, CVE ou recommandation de sécurité ne peut être extrait de ce contenu.
Human Trust of AI Agents
Mis à jour :
Biais cognitifs et confiance humaine envers les agents IA
Hidden Passenger? How Taboola Routes Logged-In Banking Sessions to Temu
Mis à jour :
Shadow Tracking : Le danger des redirections invisibles par les pixels tiers
Hackers exploit Marimo flaw to deploy NKAbuse malware from Hugging Face
Mis à jour :
Exploitation de la faille Marimo pour le déploiement du malware NKAbuse
Google expands Gemini AI use to fight malicious ads on its platform
Mis à jour :
L’IA Gemini au service de la sécurité publicitaire de Google
Data breach at edtech giant McGraw Hill affects 13.5 million accounts
Mis à jour :
Fuite de données massive chez McGraw Hill via Salesforce
Critical Nginx UI auth bypass flaw now actively exploited in the wild
Mis à jour :
Exploitation active de la faille critique dans Nginx UI
Cisco says critical Webex Services flaw requires customer action
Mis à jour :
Vulnérabilités critiques chez Cisco : actions requises pour Webex
Cisco Patches Four Critical Identity Services, Webex Flaws Enabling Code Execution
Mis à jour :
Vulnérabilités critiques chez Cisco : correctifs pour ISE et Webex
Threat landscape for industrial automation systems in Q4 2025
Mis à jour :
État des menaces sur les systèmes d’automatisation industrielle (Q4 2025)
Signed software abused to deploy antivirus-killing scripts
Mis à jour :
Campagne de malwares déguisés en logiciels publicitaires désactivant les antivirus
Scanning for AI Models, (Tue, Apr 14th)
Mis à jour :
Campagne de scan malveillant ciblant les modèles d’IA
Rolling Networks: Securing the Transportation Sector
Mis à jour :
Cybersécurité et logistique : sécuriser le transport routier
Patch Tuesday, April 2026 Edition
Mis à jour :
Vague massive de correctifs : Microsoft, Chrome et Adobe sous tension
Over 100 Chrome Web Store extensions steal user accounts, data
Mis à jour :
Campagne de malwares massive sur le Chrome Web Store
OpenAI Launches GPT-5.4-Cyber with Expanded Access for Security Teams
Mis à jour :
OpenAI renforce la défense cyber avec GPT-5.4-Cyber
n8n Webhooks Abused Since October 2025 to Deliver Malware via Phishing Emails
Mis à jour :
Détournement de la plateforme n8n pour des campagnes de phishing et malwares
Microsoft pays $2.3M for cloud and AI flaws at Zero Day Quest
Mis à jour :
Microsoft : 2,3 millions de dollars versés pour la cybersécurité Cloud et IA
Microsoft Issues Patches for SharePoint Zero-Day and 168 Other New Vulnerabilities
Mis à jour :
Microsoft : Vague de correctifs massive incluant des vulnérabilités critiques et exploitées
Microsoft fixes bug behind Windows Server 2025 automatic upgrades
Mis à jour :
Résolution du problème de mise à niveau automatique vers Windows Server 2025
Microsoft: April updates trigger BitLocker key prompts on some servers
Mis à jour :
Incidents de récupération BitLocker après la mise à jour KB5082063
Microsoft adds Windows protections for malicious Remote Desktop files
Mis à jour :
Renforcement de la sécurité Windows face aux fichiers RDP malveillants
ISC Stormcast For Wednesday, April 15th, 2026 https://isc.sans.edu/podcastdetail/9892, (Wed, Apr 15th)
Mis à jour :
Le contenu fourni correspond à une page d’archive vide du podcast ISC Stormcast daté du 15 avril 2026. Cette page ne contient aucune information technique, vulnérabilité ou recommandation spécifique, car elle redirige uniquement vers les liens de navigation et la section des commentaires du site Internet Storm Center (ISC) de SANS. Il est impossible d’extraire des données relatives à la cybersécurité à partir de ce texte.
Deterministic + Agentic AI: The Architecture Exposure Validation Requires
Mis à jour :
L’alliance du déterministe et de l’IA pour une validation de sécurité fiable
Defense in Depth, Medieval Style
Mis à jour :
La défense en profondeur : Leçons des murailles de Constantinople
Crypto-exchange Kraken extorted by hackers after insider breach
Mis à jour :
Tentative d’extorsion chez Kraken : une menace interne ciblée
CISA flags Windows Task Host vulnerability as exploited in attacks
Mis à jour :
Exploitation active de la faille d’élévation de privilèges Windows Task Host
April Patch Tuesday Fixes Critical Flaws Across SAP, Adobe, Microsoft, Fortinet, and More
Mis à jour :
Vague de correctifs critiques : Patch Tuesday d’avril
Actively Exploited nginx-ui Flaw (CVE-2026-33032) Enables Full Nginx Server Takeover
Mis à jour :
Prise de contrôle critique de serveurs Nginx via nginx-ui
Windows 11 cumulative updates KB5083769 & KB5082052 released
Mis à jour :
Déploiement des mises à jour cumulatives d’avril 2026 pour Windows 11
Weekly Update 499
Mis à jour :
L’apport de l’IA assistée dans la gestion de tickets
Upcoming Speaking Engagements
Mis à jour :
Calendrier des interventions publiques de Bruce Schneier
Stolen Rockstar Games analytics data leaked by extortion gang
Mis à jour :
Fuite de données chez Rockstar Games via une compromission tierce
ShowDoc RCE Flaw CVE-2025-0520 Actively Exploited on Unpatched Servers
Mis à jour :
Exploitation active de la faille RCE dans ShowDoc
New PHP Composer Flaws Enable Arbitrary Command Execution — Patches Released
Mis à jour :
Vulnérabilités critiques d’exécution de code dans PHP Composer
Mirax Android RAT Turns Devices into SOCKS5 Proxies, Reaching 220,000 via Meta Ads
Mis à jour :
Menace Mirax : Transformer les appareils Android en nœuds proxy malveillants
Microsoft rolls out fast-track to reinstate Windows hardware dev accounts
Mis à jour :
Accélération de la restauration des comptes développeurs Windows
Microsoft releases Windows 10 KB5082200 extended security update
Mis à jour :
Mise à jour de sécurité étendue Windows 10 KB5082200
Microsoft Patch Tuesday April 2026., (Tue, Apr 14th)
Mis à jour :
Analyse du Patch Tuesday Microsoft d’avril 2026
Microsoft April 2026 Patch Tuesday fixes 167 flaws, 2 zero-days
Mis à jour :
Microsoft Patch Tuesday : 167 vulnérabilités corrigées dont 2 zero-days
McGraw-Hill confirms data breach following extortion threat
Mis à jour :
Violation de données chez McGraw-Hill via une mauvaise configuration Salesforce
ISC Stormcast For Tuesday, April 14th, 2026 https://isc.sans.edu/podcastdetail/9890, (Tue, Apr 14th)
Mis à jour :
Actualités cybersécurité : ISC Stormcast (14 avril 2026)
How Hackers Are Thinking About AI
Mis à jour :
L’IA au cœur des stratégies cybercriminelles
Google Adds Rust-Based DNS Parser into Pixel 10 Modem to Enhance Security
Mis à jour :
Renforcement de la sécurité des modems Pixel via Rust
Fake Ledger Live app on Apple’s App Store stole $9.5M in crypto
Mis à jour :
Escroquerie à la cryptomonnaie via une fausse application Ledger sur macOS
European Gym giant Basic-Fit data breach affects 1 million members
Mis à jour :
Cyberattaque chez Basic-Fit : 1 million de membres impactés
Critical flaw in wolfSSL library enables forged certificate use
Mis à jour :
Vulnérabilité critique dans la bibliothèque wolfSSL
CISA Adds 6 Known Exploited Flaws in Fortinet, Microsoft, and Adobe Software
Mis à jour :
CISA : 6 nouvelles vulnérabilités activement exploitées identifiées
Analysis of 216M Security Findings Shows a 4x Increase In Critical Risk (2026 Report)
Mis à jour :
Explosion des risques critiques : Le rapport AppSec 2026
AI-Driven Pushpaganda Scam Exploits Google Discover to Spread Scareware and Ad Fraud
Mis à jour :
Pushpaganda : Une campagne de fraude publicitaire basée sur l’IA
5 Ways Zero Trust Maximizes Identity Security
Mis à jour :
Maximiser la sécurité des identités grâce au modèle Zero Trust
108 Malicious Chrome Extensions Steal Google and Telegram Data, Affecting 20,000 Users
Mis à jour :
Vague de malwares : 108 extensions Chrome dérobent des données sensibles
Your MTTD Looks Great. Your Post-Alert Gap Doesnt
Mis à jour :
Combler le fossé post-alerte : L’impératif de l’IA dans les SOC
⚡ Weekly Recap: Fiber Optic Spying, Windows Rootkit, AI Vulnerability Hunting and More
Mis à jour :
Actualités Cyber : Menaces émergentes, vulnérabilités critiques et outils de défense
The silent “Storm”: New infostealer hijacks sessions, decrypts server-side
Mis à jour :
Storm : Le nouveau malware qui contourne la sécurité par le chiffrement côté serveur
Scans for EncystPHP Webshell, (Mon, Apr 13th)
Mis à jour :
Recrudescence des scans pour le Webshell EncystPHP sur FreePBX
OpenAI rotates macOS certs after Axios attack hit code-signing workflow
Mis à jour :
Compromission de la chaîne d’approvisionnement Axios chez OpenAI
OpenAI Revokes macOS App Certificate After Malicious Axios Supply Chain Incident
Mis à jour :
Compromission de la chaîne d’approvisionnement logicielle : L’incident OpenAI et la menace TeamPCP
On Anthropic’s Mythos Preview and Project Glasswing
Mis à jour :
L’IA face à l’accélération des cybermenaces : l’exemple de Claude Mythos
North Koreas APT37 Uses Facebook Social Engineering to Deliver RokRAT Malware
Mis à jour :
Campagne d’ingénierie sociale : APT37 déploie le malware RokRAT via Facebook
New Booking.com data breach forces reservation PIN resets
Mis à jour :
Violation de données chez Booking.com : réinitialisation forcée des codes PIN
JanelaRAT: a financial threat targeting users in Latin America
Mis à jour :
JanelaRAT : Une menace financière persistante en Amérique latine
ISC Stormcast For Monday, April 13th, 2026 https://isc.sans.edu/podcastdetail/9888, (Mon, Apr 13th)
Mis à jour :
Le contenu fourni ne contient aucune information technique, vulnérabilité ou article de fond ; il s’agit uniquement d’une page de navigation générique pour le podcast “ISC Stormcast” du 13 avril 2026. Par conséquent, aucune donnée exploitable ne peut en être extraite.
FBI takedown of W3LL phishing service leads to developer arrest
Mis à jour :
Démantèlement de la plateforme de phishing W3LL
FBI and Indonesian Police Dismantle W3LL Phishing Network Behind $20M Fraud Attempts
Mis à jour :
Démantèlement du réseau de phishing « W3LL » : Une opération d’envergure internationale
AI Chatbots and Trust
Mis à jour :
La sycophantie des IA : un risque pour la responsabilité individuelle et la société
Adobe rolls out emergency fix for Acrobat, Reader zero-day flaw
Mis à jour :
Correctif d’urgence pour une vulnérabilité zero-day dans Adobe Acrobat et Reader
Critical Marimo pre-auth RCE flaw now under active exploitation
Mis à jour :
Exploitation active de la faille critique RCE dans Marimo
CPUID Breach Distributes STX RAT via Trojanized CPU-Z and HWMonitor Downloads
Mis à jour :
Compromission du site CPUID : Propagation du cheval de Troie STX RAT
Adobe Patches Actively Exploited Acrobat Reader Flaw CVE-2026-34621
Mis à jour :
Urgence : Correction d’une faille critique exploitée dans Adobe Acrobat Reader
Over 20,000 crypto fraud victims identified in international crackdown
Mis à jour :
Démantèlement international de réseaux de fraude aux cryptomonnaies : “Opération Atlantic”
Friday Squid Blogging: Squid Overfishing in the South Pacific
Mis à jour :
Crise de la surpêche du calmar géant dans le Pacifique Sud
Citizen Lab: Law Enforcement Used Webloc to Track 500 Million Devices via Ad Data
Mis à jour :
Webloc : La surveillance de masse via les données publicitaires
ChatGPT rolls out new $100 Pro subscription to challenge Claude
Mis à jour :
Évolution de la stratégie commerciale d’OpenAI face à Anthropic
Sen. Sanders Talks to Claude About AI and Privacy
Mis à jour :
L’illusion de neutralité des IA génératives dans le débat politique
New VENOM phishing attacks steal senior executives Microsoft logins
Mis à jour :
Menace PhaaS “VENOM” : Cible privilégiée des cadres dirigeants
New ‘LucidRook’ malware used in targeted attacks on NGOs, universities
Mis à jour :
LucidRook : Une menace modulaire ciblant les institutions taïwanaises
Nearly 4,000 US industrial devices exposed to Iranian cyberattacks
Mis à jour :
Menace iranienne sur les infrastructures critiques américaines
Microsoft: Canadian employees targeted in payroll pirate attacks
Mis à jour :
Attaques par “piratage de paie” contre les employés canadiens
Marimo RCE Flaw CVE-2026-39987 Exploited Within 10 Hours of Disclosure
Mis à jour :
Exploitation rapide de la faille critique dans Marimo
Healthcare IT solutions provider ChipSoft hit by ransomware attack
Mis à jour :
Attaque par rançongiciel chez ChipSoft : impact sur les services de santé
Google rolls out Gmail end-to-end encryption on mobile devices
Mis à jour :
Déploiement du chiffrement de bout en bout sur l’application mobile Gmail
Google Rolls Out DBSC in Chrome 146 to Block Session Theft on Windows
Mis à jour :
Protection contre le vol de session : Google déploie DBSC sur Chrome
GlassWorm Campaign Uses Zig Dropper to Infect Multiple Developer IDEs
Mis à jour :
Propagation de malwares via extensions IDE : La campagne GlassWorm
CPUID hacked to deliver malware via CPU-Z, HWMonitor downloads
Mis à jour :
Compromission des serveurs CPUID : distribution de logiciels malveillants
Browser Extensions Are the New AI Consumption Channel That No One Is Talking About
Mis à jour :
Les extensions de navigateur IA : un angle mort critique de la cybersécurité
Backdoored Smart Slider 3 Pro Update Distributed via Compromised Nextend Servers
Mis à jour :
Compromission de la chaîne d’approvisionnement : Backdoor dans Smart Slider 3 Pro
Analysis of one billion CISA KEV remediation records exposes limits of human-scale security
Mis à jour :
La fin de la sécurité à l’échelle humaine : le défi de l’asymétrie opérationnelle
When attackers already have the keys, MFA is just another door to open
Mis à jour :
L’inefficacité structurelle du MFA face aux fuites de données
Webinar: From noise to signal - What threat actors are targeting next
Mis à jour :
Anticiper les menaces : Transformer le renseignement en défense proactive
UAT-10362 Targets Taiwanese NGOs with LucidRook Malware in Spear-Phishing Campaigns
Mis à jour :
Campagne de cyberespionnage UAT-10362 contre les ONG taïwanaises
ThreatsDay Bulletin: Hybrid P2P Botnet, 13-Year-Old Apache RCE and 18 More Stories
Mis à jour :
État des lieux : Menaces cyber et vulnérabilités émergentes
The long road to your crypto: ClipBanker and its marathon infection chain
Mis à jour :
Analyse de la campagne ClipBanker : Un piège par infection séquentielle
The Hidden Security Risks of Shadow AI in Enterprises
Mis à jour :
Risques et gestion de la “Shadow AI” en entreprise
Smart Slider updates hijacked to push malicious WordPress, Joomla versions
Mis à jour :
Compromission de la chaîne d’approvisionnement : Smart Slider 3 Pro
On Microsoft’s Lousy Cloud Security
Mis à jour :
Lacunes sécuritaires et gouvernance défaillante chez Microsoft
Number Usage in Passwords: Take Two, (Thu, Apr 9th)
Mis à jour :
Analyse de l’usage des chiffres et des dates dans les mots de passe
Microsoft suspends dev accounts for high-profile open source projects
Mis à jour :
Blocage des mises à jour de logiciels open source par Microsoft
ISC Stormcast For Thursday, April 9th, 2026 https://isc.sans.edu/podcastdetail/9886, (Thu, Apr 9th)
Mis à jour :
Le contenu fourni ne contient pas d’informations techniques sur des vulnérabilités ou des actualités de cybersécurité exploitables, car il s’agit d’une page de renvoi vers un podcast (ISC Stormcast) daté du 9 avril 2026, sans transcription ni détails associés.
Hackers use pixel-large SVG trick to hide credit card stealer
Mis à jour :
Dissimulation de skimmers bancaires via vecteurs SVG sur Magento
Hackers steal $3.6 million from crypto ATM giant Bitcoin Depot
Mis à jour :
Vol de 3,6 millions de dollars chez Bitcoin Depot
Hackers exploiting Acrobat Reader zero-day flaw since December
Mis à jour :
Exploitation active d’une vulnérabilité zero-day dans Adobe Reader
Google: New UNC6783 hackers steal corporate Zendesk support tickets
Mis à jour :
Campagne d’extorsion par le groupe UNC6783 ciblant les prestataires BPO
Google Chrome adds infostealer protection against session cookie theft
Mis à jour :
Sécurisation des sessions : Google Chrome déploie le DBSC
Eurail says December data breach impacts 300,000 individuals
Mis à jour :
Violation de données massive chez Eurail
Bitter-Linked Hack-for-Hire Campaign Targets Journalists Across MENA Region
Mis à jour :
Campagne d’espionnage « Hack-for-Hire » contre la société civile dans la région MENA
Adobe Reader Zero-Day Exploited via Malicious PDFs Since December 2025
Mis à jour :
Exploitation active d’une vulnérabilité Zero-Day dans Adobe Reader
TeamPCP Supply Chain Campaign: Update 007 - Cisco Source Code Stolen via Trivy-Linked Breach, Google GTIG Tracks TeamPCP as UNC6780, and CISA KEV Deadline Arrives with No Standalone Advisory, (Wed, Apr 8th)
Mis à jour :
Campagne de supply chain TeamPCP (UNC6780) : Analyse et État des Lieux
Snowflake customers hit in data theft attacks after SaaS integrator breach
Mis à jour :
Compromission de la chaîne d’approvisionnement : Fuites de données via Anodot
Shrinking the IAM Attack Surface through Identity Visibility and Intelligence Platforms (IVIP)
Mis à jour :
Réduire la surface d’attaque IAM par l’observabilité des identités
Python Supply-Chain Compromise
Mis à jour :
Compromission de la chaîne d’approvisionnement Python : Le cas LiteLLM
New macOS stealer campaign uses Script Editor in ClickFix attack
Mis à jour :
Nouvelle campagne de vol de données sur macOS via « ClickFix »
New Chaos Variant Targets Misconfigured Cloud Deployments, Adds SOCKS Proxy
Mis à jour :
Évolution du botnet Chaos : Cible Cloud et Proxy SOCKS
N. Korean Hackers Spread 1,700 Malicious Packages Across npm, PyPI, Go, Rust
Mis à jour :
Expansion de la campagne « Contagious Interview » : 1 700 paquets malveillants détectés
More Honeypot Fingerprinting Scans, (Wed, Apr 8th)
Mis à jour :
Détection et identification des honeypots par les attaquants
Microsoft rolls out fix for broken Windows Start Menu search
Mis à jour :
Correction du dysfonctionnement de la recherche Windows 11
Masjesu Botnet Emerges as DDoS-for-Hire Service Targeting Global IoT Devices
Mis à jour :
Masjesu : Un botnet IoT furtif dédié aux attaques DDoS
ISC Stormcast For Wednesday, April 8th, 2026 https://isc.sans.edu/podcastdetail/9884, (Wed, Apr 8th)
Mis à jour :
Désolé, le contenu fourni ne contient aucune information technique ou article de cybersécurité à résumer. Il s’agit uniquement d’une page de navigation générique du site SANS ISC (liens de podcast, archives et profils d’utilisateurs) datée du 8 avril 2026, sans le corps du texte informatif.
Is a $30,000 GPU Good at Password Cracking?
Mis à jour :
L’inefficacité des GPU spécialisés IA pour le cassage de mots de passe
Iran-Linked Hackers Disrupt U.S. Critical Infrastructure by Targeting Internet-Exposed PLCs
Mis à jour :
Menaces iraniennes sur les infrastructures critiques : Ciblage des automates programmables
Hackers exploit critical flaw in Ninja Forms WordPress plugin
Mis à jour :
Exploitation critique de l’extension Ninja Forms pour WordPress
Given Enough Agents, All Bugs Become Shallow
Mis à jour :
L’émergence des agents IA dans la détection et l’exploitation de vulnérabilités
Financial cyberthreats in 2025 and the outlook for 2026
Mis à jour :
Évolution des menaces financières : de l’infostealer à l’ingénierie sociale
FBI: Americans lost a record $21 billion to cybercrime last year
Mis à jour :
Explosion de la cybercriminalité aux États-Unis : un record de 21 milliards de dollars
CISA orders feds to patch exploited Ivanti EPMM flaw by Sunday
Mis à jour :
Urgence cybersécurité : CISA ordonne la correction des vulnérabilités Ivanti EPMM
APT28 Deploys PRISMEX Malware in Campaign Targeting Ukraine and NATO Allies
Mis à jour :
Offensive cybernétique : Le groupe APT28 déploie le malware PRISMEX
Anthropics Claude Mythos Finds Thousands of Zero-Day Flaws Across Major Systems
Mis à jour :
L’IA Claude Mythos et le Projet Glasswing : Entre prouesses défensives et risques d’autonomie
13-year-old bug in ActiveMQ lets hackers remotely execute commands
Mis à jour :
Vulnérabilité critique découverte dans Apache ActiveMQ via l’IA
Why Your Automated Pentesting Tool Just Hit a Wall
Mis à jour :
Le “Proof-of-Concept Cliff” : Pourquoi le test d’intrusion automatisé ne suffit pas
Weekly Update 498
Mis à jour :
Automatisation du recouvrement pour les services HIBP
[Webinar] How to Close Identity Gaps in 2026 Before AI Exploits Enterprise Risk
Mis à jour :
Sécuriser les identités face à l’exploitation par l’IA en 2026
US warns of Iranian hackers targeting critical infrastructure
Mis à jour :
Menaces iraniennes sur les infrastructures critiques américaines
The Hidden Cost of Recurring Credential Incidents
Mis à jour :
Le coût caché de la gestion répétitive des identifiants
Russian State-Linked APT28 Exploits SOHO Routers in Global DNS Hijacking Campaign
Mis à jour :
Campagne d’espionnage « FrostArmada » : Détournement DNS via routeurs SOHO
Russia Hacked Routers to Steal Microsoft Office Tokens
Mis à jour :
Espionnage par détournement DNS : la campagne Forest Blizzard
Over 1,000 Exposed ComfyUI Instances Targeted in Cryptomining Botnet Campaign
Mis à jour :
Campagne de botnet ciblant les instances ComfyUI exposées
New Mexico’s Meta Ruling and Encryption
Mis à jour :
Les risques sécuritaires de la jurisprudence sur la “responsabilité par le design”
New GPUBreach attack enables system takeover via GPU rowhammer
Mis à jour :
GPUBreach : Une nouvelle menace critique par Rowhammer sur GPU
New GPUBreach Attack Enables Full CPU Privilege Escalation via GDDR6 Bit-Flips
Mis à jour :
GPUBreach : Escalade de privilèges via des failles RowHammer sur GPU
Microsoft fixes Classic Outlook bug causing email delivery issues
Mis à jour :
Résolution du bug de non-distribution des e-mails dans Classic Outlook
Max severity Flowise RCE vulnerability now exploited in attacks
Mis à jour :
Exploitation active de la faille RCE critique dans Flowise
LibRaw x3f_load_huffman heap-based buffer overflow vulnerability
Mis à jour :
Vulnérabilité de dépassement de tampon dans LibRaw
LibRaw uncompressed_fp_dng_load_raw integer overflow vulnerability
Mis à jour :
Vulnérabilité de dépassement d’entier dans LibRaw
LibRaw HuffTable::initval heap-based buffer overflow vulnerability
Mis à jour :
Vulnérabilité de dépassement de tampon tas dans LibRaw
ISC Stormcast For Tuesday, April 7th, 2026 https://isc.sans.edu/podcastdetail/9882, (Tue, Apr 7th)
Mis à jour :
Le contenu fourni correspond à une page d’archive vide du podcast ISC Stormcast daté du 7 avril 2026. Cette page ne contient aucun détail technique, vulnérabilité ou recommandation spécifique à analyser, car elle sert uniquement de lien vers l’épisode audio hébergé sur le site de l’ISC SANS.
Hong Kong Police Can Force You to Reveal Your Encryption Keys
Mis à jour :
Durcissement législatif à Hong Kong : Accès forcé aux données chiffrées
German authorities identify REvil and GandCrab ransomware bosses
Mis à jour :
Identification des leaders des rançongiciels REvil et GandCrab
Flowise AI Agent Builder Under Active CVSS 10.0 RCE Exploitation; 12,000+ Instances Exposed
Mis à jour :
Exploitation active de la faille critique dans Flowise AI
Docker CVE-2026-34040 Lets Attackers Bypass Authorization and Gain Host Access
Mis à jour :
Vulnérabilité critique dans Docker Engine : Contournement des plugins d’autorisation
Disgruntled researcher leaks “BlueHammer” Windows zero-day exploit
Mis à jour :
Divulgation publique de la faille Windows « BlueHammer »
Cybersecurity in the Age of Instant Software
Mis à jour :
La cybersécurité à l’ère du logiciel éphémère
China-Linked Storm-1175 Exploits Zero-Days to Rapidly Deploy Medusa Ransomware
Mis à jour :
Storm-1175 : Une menace agile spécialisée dans le déploiement rapide du ransomware Medusa
Authorities disrupt router DNS hijacks used to steal Microsoft 365 logins
Mis à jour :
Démantèlement de la campagne FrostArmada : détournement de DNS et vol d’identifiants
A Little Bit Pivoting: What Web Shells are Attackers Looking for?, (Tue, Apr 7th)
Mis à jour :
Analyse des tactiques d’injection de Web Shells
Why Simple Breach Monitoring is No Longer Enough
Mis à jour :
Dépasser le monitoring de base face à la menace des infostealers
⚡ Weekly Recap: Axios Hack, Chrome 0-Day, Fortinet Exploits, Paragon Spyware and More
Mis à jour :
Panorama des menaces : Chaînes d’approvisionnement et vecteurs d’attaque discrets
Traffic violation scams switch to QR codes in new phishing texts
Mis à jour :
Escroqueries par SMS : Le phishing aux QR codes pour de fausses contraventions
Qilin and Warlock Ransomware Use Vulnerable Drivers to Disable 300+ EDR Tools
Mis à jour :
Neutralisation des solutions de sécurité par les ransomwares Qilin et Warlock via la technique BYOVD
Multi-OS Cyberattacks: How SOCs Close a Critical Risk in 3 Steps
Mis à jour :
Optimiser la réponse du SOC face aux cyberattaques multi-systèmes
Microsoft removes Support and Recovery Assistant from Windows
Mis à jour :
Fin du support de l’outil de diagnostic SaRA par Microsoft
Microsoft links Medusa ransomware affiliate to zero-day attacks
Mis à jour :
Menace Storm-1175 : L’escalade vers l’exploitation de zero-days pour le ransomware Medusa
ISC Stormcast For Monday, April 6th, 2026 https://isc.sans.edu/podcastdetail/9880, (Mon, Apr 6th)
Mis à jour :
Le contenu fourni renvoie vers une page d’archive du podcast “ISC Stormcast” datée du 6 avril 2026. Cette page ne contient aucun détail technique, article de recherche ou vulnérabilité spécifique, mais sert uniquement de point d’entrée pour accéder à l’enregistrement audio de l’émission quotidienne de l’Internet Storm Center.
How often are redirects used in phishing in 2026?, (Mon, Apr 6th)
Mis à jour :
L’omniprésence des redirections dans les campagnes de phishing
How LiteLLM Turned Developer Machines Into Credential Vaults for Attackers
Mis à jour :
Sécurité des postes de travail : La menace des secrets exposés
Google Wants to Transition to Post-Quantum Cryptography by 2029
Mis à jour :
Transition vers la cryptographie post-quantique : L’horizon 2029 de Google
Germany Doxes “UNKN,” Head of RU Ransomware Gangs REvil, GandCrab
Mis à jour :
Identification des leaders de REvil et GandCrab
Drift $280M crypto theft linked to 6-month in-person operation
Mis à jour :
Infiltration et détournement de 280 millions de dollars sur Drift Protocol
DPRK-Linked Hackers Use GitHub as C2 in Multi-Stage Attacks Targeting South Korea
Mis à jour :
Infiltration via GitHub : La stratégie de cyberespionnage du groupe Kimsuky
CISA orders feds to patch exploited Fortinet EMS flaw by Friday
Mis à jour :
Urgence : Correction de la vulnérabilité exploitée dans FortiClient EMS
BKA Identifies REvil Leaders Behind 130 German Ransomware Attacks
Mis à jour :
Identification des leaders du groupe de ransomware REvil
Site-DOM-XSS using Cookie Injection: The AI Hackers are Coming Faster than You Think
Mis à jour :
Vulnérabilité DOM-XSS par injection de cookie
New FortiClient EMS flaw exploited in attacks, emergency patch released
Mis à jour :
Vulnérabilité critique exploitée dans FortiClient EMS
Hackers exploit React2Shell in automated credential theft campaign
Mis à jour :
Campagne automatisée de vol de données via React2Shell
Fortinet Patches Actively Exploited CVE-2026-35616 in FortiClient EMS
Mis à jour :
Urgence cybersécurité : Fortinet corrige une faille exploitée dans FortiClient EMS
Axios npm hack used fake Teams error fix to hijack maintainer account
Mis à jour :
Compromission de la supply chain npm : L’attaque par ingénierie sociale contre Axios
36 Malicious npm Packages Exploited Redis, PostgreSQL to Deploy Persistent Implants
Mis à jour :
Compromission de la chaîne d’approvisionnement : 36 paquets npm malveillants visent les utilisateurs de Strapi
The Real Role of the Field CISO
Mis à jour :
Le Rôle Stratégique du Field CISO
LinkedIn secretly scans for 6,000+ Chrome extensions, collects data
Mis à jour :
BrowserGate : Le pistage des extensions par LinkedIn
Friday Squid Blogging: Jurassic Fish Chokes on Squid
Mis à jour :
Incident de cybersécurité aux Galeries des Offices
Device code phishing attacks surge 37x as new kits spread online
Mis à jour :
Explosion des attaques par hameçonnage via code d’appareil
Why Third-Party Risk Is the Biggest Gap in Your Clients Security Posture
Mis à jour :
L’essor de la gestion des risques tiers (TPRM) : Un impératif stratégique
UNC1069 Social Engineering of Axios Maintainer Led to npm Supply Chain Attack
Mis à jour :
Compromission de la chaîne d’approvisionnement npm : L’attaque ciblée contre Axios
TeamPCP Supply Chain Campaign: Update 006 - CERT-EU Confirms European Commission Cloud Breach, Sportradar Details Emerge, and Mandiant Quantifies Campaign at 1,000+ SaaS Environments, (Fri, Apr 3rd)
Mis à jour :
État des lieux de la campagne de cyberattaques TeamPCP
New SparkCat Variant in iOS, Android Apps Steals Crypto Wallet Recovery Phrase Images
Mis à jour :
Menace mobile : Le malware SparkCat cible les portefeuilles crypto via OCR
Microsoft still working to fix Exchange Online mailbox access issues
Mis à jour :
Instabilité persistante de l’accès à Exchange Online
Microsoft now force upgrades unmanaged Windows 11 24H2 PCs
Mis à jour :
Migration forcée vers Windows 11 25H2
Microsoft Details Cookie-Controlled PHP Web Shells Persisting via Cron on Linux Servers
Mis à jour :
Menace persistante : Les web shells PHP pilotés par cookies sur Linux
Man admits to locking thousands of Windows devices in extortion plot
Mis à jour :
Sabotage et tentative d’extorsion par un ex-ingénieur infrastructure
ISC Stormcast For Friday, April 3rd, 2026 https://isc.sans.edu/podcastdetail/9878, (Fri, Apr 3rd)
Mis à jour :
L’article fourni ne contient pas d’informations techniques sur des vulnérabilités ou des incidents de cybersécurité. Il s’agit d’une page de redirection vers le podcast quotidien « ISC Stormcast » du SANS Institute daté du 3 avril 2026.
Hims & Hers warns of data breach after Zendesk support ticket breach
Mis à jour :
Violation de données chez Hims & Hers via Zendesk
Hackers Exploit CVE-2025-55182 to Breach 766 Next.js Hosts, Steal Credentials
Mis à jour :
Campagne de vol de données massive via la vulnérabilité « React2Shell »
Evolution of Ransomware: Multi-Extortion Ransomware Attacks
Mis à jour :
L’évolution du Ransomware : Menaces Multi-Extorsions et Stratégies de Défense
Drift Loses $285 Million in Durable Nonce Social Engineering Attack Linked to DPRK
Mis à jour :
Attaque par ingénierie sociale contre Drift : 285 millions de dollars dérobés
Drift loses $280 million North Korean hackers seize Security Council powers
Mis à jour :
Vol de 280 millions de dollars sur le protocole Drift par des hackers nord-coréens
Die Linke German political party confirms data stolen by Qilin ransomware
Mis à jour :
Cyberattaque contre le parti politique allemand Die Linke
Company that Secretly Records and Publishes Zoom Meetings
Mis à jour :
Risques liés à l’enregistrement automatisé des visioconférences
Claude Code leak used to push infostealer malware on GitHub
Mis à jour :
Propagation de logiciels malveillants via la fuite du code source de Claude Code
China-Linked TA416 Targets European Governments with PlugX and OAuth-Based Phishing
Mis à jour :
Espionnage cybernétique : TA416 cible les gouvernements européens
CERT-EU: European Commission hack exposes data of 30 EU entities
Mis à jour :
Violation de données à la Commission européenne via AWS
You’re Not Supposed To ShareFile With Everyone (Progress ShareFile Pre-Auth RCE Chain CVE-2026-2699 & CVE-2026-2701)
Mis à jour :
RCE pré-authentifiée par chaînage de vulnérabilités dans Progress ShareFile
WhatsApp Alerts 200 Users After Fake iOS App Installed Spyware; Italian Firm Faces Action
Mis à jour :
Espionnage via des clones malveillants de WhatsApp
US Bans All Foreign-Made Consumer Routers
Mis à jour :
Restrictions américaines sur l’importation de routeurs étrangers
ThreatsDay Bulletin: Pre-Auth Chains, Android Rootkits, CloudTrail Evasion & 10 More Stories
Mis à jour :
Actualités de la menace : Chaînes RCE, Rootkits Android et évasion Cloud
The State of Trusted Open Source Report
Mis à jour :
L’impact de l’IA sur la sécurité des logiciels open source
Securing the open source supply chain across GitHub
Mis à jour :
Sécurisation de la chaîne d’approvisionnement logicielle : Défis et stratégies GitHub
Residential proxies evaded IP reputation checks in 78% of 4B sessions
Mis à jour :
L’invisibilité des proxies résidentiels face à la réputation IP
Researchers Uncover Mining Operation Using ISO Lures to Spread RATs and Crypto Miners
Mis à jour :
Campagne REF1695 : Propagation de malwares via des installeurs frauduleux
Possible US Government iPhone Hacking Tool Leaked
Mis à jour :
Fuite d’un kit d’exploitation iOS sophistiqué : “Coruna”
Over 14,000 F5 BIG-IP APM instances still exposed to RCE attacks
Mis à jour :
Menace persistante sur les instances F5 BIG-IP APM
New Progress ShareFile flaws can be chained in pre-auth RCE attacks
Mis à jour :
Vulnérabilités critiques dans Progress ShareFile : Chaînage d’exploits pour une exécution de code à distance
New CrystalRAT malware adds RAT, stealer and prankware features
Mis à jour :
CrystalX : Le nouveau Malware-as-a-Service hybride
Microsoft links Classic Outlook issue to email delivery problems
Mis à jour :
Problèmes d’envoi d’e-mails sous Classic Outlook
Medtech giant Stryker fully operational after data-wiping attack
Mis à jour :
Cyberattaque par effacement de données chez Stryker : rétablissement complet
Malicious Script That Gets Rid of ADS, (Wed, Apr 1st)
Mis à jour :
Évasion par suppression des flux de données alternatifs (ADS)
ISC Stormcast For Thursday, April 2nd, 2026 https://isc.sans.edu/podcastdetail/9876, (Thu, Apr 2nd)
Mis à jour :
Le contenu fourni ne contient aucune information technique, vulnérabilité ou analyse de cybersécurité. Il s’agit uniquement d’une page de navigation standard pour un podcast (ISC Stormcast) daté du 2 avril 2026, sans le corps du texte ni les détails de l’épisode.
Critical Cisco IMC auth bypass gives attackers Admin access
Mis à jour :
Vulnérabilités critiques affectant les infrastructures Cisco
Cisco Patches 9.8 CVSS IMC and SSM Flaws Allowing Remote System Compromise
Mis à jour :
Vulnérabilités critiques chez Cisco : Risques d’accès total et exécution de commandes
Attempts to Exploit Exposed “Vite” Installs (CVE-2025-30208), (Thu, Apr 2nd)
Mis à jour :
Risques d’exploitation de Vite : Fuite de fichiers via @fs
Apple Expands iOS 18.7.7 Update to More Devices to Block DarkSword Exploit
Mis à jour :
Protection contre le kit d’exploitation DarkSword : Apple déploie une mise à jour corrective
Apple expands iOS 18 updates to more iPhones to block DarkSword attacks
Mis à jour :
Protection accrue contre le kit d’exploitation DarkSword sur iOS 18
Adversaries Exploit Vacant Homes to Intercept Mail in Hybrid Cybercrime
Mis à jour :
L’exploitation des domiciles vacants : une nouvelle menace hybride
A quick look at __pledge_open
Mis à jour :
Analyse de __pledge_open(2) dans OpenBSD 7.9-beta
TeamPCP Supply Chain Campaign: Update 005 - First Confirmed Victim Disclosure, Post-Compromise Cloud Enumeration Documented, and Axios Attribution Narrows, (Wed, Apr 1st)
Mis à jour :
Évolution de la campagne TeamPCP : Victimes confirmées et cyberespionnage d’État
Routine Access Is Powering Modern Intrusions, a New Threat Report Finds
Mis à jour :
La montée en puissance des intrusions par accès légitimes
Proton launches new “Meet” privacy-focused conferencing platform
Mis à jour :
Proton Meet : Une alternative sécurisée pour la visioconférence
NoVoice Android malware on Google Play infected 2.3 million devices
Mis à jour :
Menace NoVoice : un rootkit Android persistant sur le Google Play Store
New Windows 11 emergency update fixes preview update install issues
Mis à jour :
Correction d’urgence pour Windows 11 : résolution des échecs d’installation
New Chrome Zero-Day CVE-2026-5281 Under Active Exploitation — Patch Released
Mis à jour :
Correction critique pour Google Chrome : exploitation active d’une vulnérabilité zero-day
Microsoft Warns of WhatsApp-Delivered VBS Malware Hijacking Windows via UAC Bypass
Mis à jour :
Campagne de malwares via WhatsApp : détournement d’UAC et persistance sur Windows
Malicious Script That Gets Rid of ADS, (Wed, Apr 1st)
Mis à jour :
Dissimulation de malware par suppression des flux de données alternatifs (ADS)
ISC Stormcast For Wednesday, April 1st, 2026 https://isc.sans.edu/podcastdetail/9874, (Wed, Apr 1st)
Mis à jour :
Le contenu fourni ne contient aucune information technique, vulnérabilité ou analyse de cybersécurité. Il s’agit uniquement d’une page de navigation générique renvoyant vers le podcast « ISC Stormcast » du 1er avril 2026, sans aucun texte informatif associé permettant une synthèse.
Is “Hackback” Official US Cybersecurity Strategy?
Mis à jour :
L’ambiguïté du « Hackback » dans la stratégie cyber américaine
Google now allows you to change your @gmail.com address
Mis à jour :
Nouvelle fonctionnalité de personnalisation des adresses Gmail
Google fixes fourth Chrome zero-day exploited in attacks in 2026
Mis à jour :
Correction d’urgence pour une faille zero-day dans Google Chrome
Google Drive ransomware detection now on by default for paying users
Mis à jour :
Protection renforcée contre les ransomwares sur Google Drive
Google Attributes Axios npm Supply Chain Attack to North Korean Group UNC1069
Mis à jour :
Compromission de la Supply Chain : L’attaque du paquet npm Axios
GIGABYTE Control Center vulnerable to arbitrary file write flaw
Mis à jour :
Vulnérabilité critique dans GIGABYTE Control Center
FBI warns against using Chinese mobile apps due to privacy risks
Mis à jour :
Risques de confidentialité liés aux applications mobiles chinoises
Claude Code Source Leaked via npm Packaging Error, Anthropic Confirms
Mis à jour :
Fuite du code source de Claude Code : Erreur de packaging et risques de chaîne d’approvisionnement
Claude Code source code accidentally leaked in NPM package
Mis à jour :
Fuite accidentelle du code source de Claude Code sur NPM
Claude AI finds Vim, Emacs RCE bugs that trigger on file open
Mis à jour :
Vulnérabilités critiques par exécution de code dans Vim et Emacs
CHECK Removed, Context Confused, Checkmate Achieved
Mis à jour :
Analyse technique de CVE-2026-0899 : Exploitation d’une confusion de contexte dans V8
CERT-UA Impersonation Campaign Spread AGEWHEEZE Malware to 1 Million Emails
Mis à jour :
Campagne de phishing usurpant le CERT-UA : Propagation du malware AGEWHEEZE
Casbaneiro Phishing Targets Latin America and Europe Using Dynamic PDF Lures
Mis à jour :
Campagne de phishing Casbaneiro : Propagation automatisée via PDF dynamiques
Block the Prompt, Not the Work: The End of “Doctor No”
Mis à jour :
La fin de la « sécurité théâtrale » : protéger le flux plutôt que l’accès
A Taxonomy of Cognitive Security
Mis à jour :
La taxonomie de la cybersécurité cognitive
A laughing RAT: CrystalX combines spyware, stealer, and prankware features
Mis à jour :
CrystalX : Une menace hybride entre RAT, stealer et “prankware”
3 Reasons Attackers Are Using Your Trusted Tools Against You (And Why You Don’t See It Coming)
Mis à jour :
La montée en puissance des attaques « Living off the Land » (LotL)
Weekly Update 497
Mis à jour :
L’automatisation par l’IA au cœur des opérations HIBP
Vulnérabilité dans F5 BIG-IP Access Policy Manager (31 mars 2026)
Mis à jour :
Vulnérabilité critique exploitée dans F5 BIG-IP APM
Vertex AI Vulnerability Exposes Google Cloud Data and Private Artifacts
Mis à jour :
Vulnérabilité majeure dans Google Vertex AI : Risque d’exfiltration de données et compromission d’infrastructure
TrueConf Zero-Day Exploited in Attacks on Southeast Asian Government Networks
Mis à jour :
Campagne TrueChaos : Exploitation Zero-Day de TrueConf
The AI Arms Race – Why Unified Exposure Management Is Becoming a Boardroom Priority
Mis à jour :
La course aux armements de l’IA : Vers une gestion unifiée des expositions
TeamPCP Supply Chain Campaign: Update 004 - Databricks Investigating Alleged Compromise, TeamPCP Runs Dual Ransomware Operations, and AstraZeneca Data Released, (Mon, Mar 30th)
Mis à jour :
Évolution de la campagne TeamPCP : Transition vers l’exploitation et la monétisation
Silver Fox Expands Asia Cyber Campaign with AtlasCross RAT and Fake Domains
Mis à jour :
Expansion de la campagne cybernétique de Silver Fox : Déploiement du RAT AtlasCross
Operation TrueChaos: 0-Day Exploitation Against Southeast Asian Government Targets
Mis à jour :
Opération TrueChaos : Détournement de la chaîne de mise à jour TrueConf
New RoadK1ll WebSocket implant used to pivot on breached networks
Mis à jour :
RoadK1ll : Un nouvel implant WebSocket pour le mouvement latéral
Microsoft fixes Outlook Classic crashes caused by Teams Meeting add-in
Mis à jour :
Résolution du bug de plantage dans Outlook Classic lié à Microsoft Teams
ISC Stormcast For Tuesday, March 31st, 2026 https://isc.sans.edu/podcastdetail/9872, (Tue, Mar 31st)
Mis à jour :
Le contenu fourni ne contient aucune information technique, vulnérabilité ou actualité spécifique en matière de cybersécurité. Il s’agit uniquement d’une page de navigation générique renvoyant vers les archives du podcast ISC Stormcast du 31 mars 2026. Aucune donnée exploitable n’est disponible pour analyse.
Inventors of Quantum Cryptography Win Turing Award
Mis à jour :
La pertinence limitée de la cryptographie quantique
How to Categorize AI Agents and Prioritize Risk
Mis à jour :
Maîtriser les risques liés aux agents IA en entreprise
Healthcare tech firm CareCloud says hackers stole patient data
Mis à jour :
Violation de données chez l’éditeur de santé CareCloud
Hackers compromise Axios npm package to drop cross-platform malware
Mis à jour :
Compromission de la chaîne d’approvisionnement : Le paquet npm Axios détourné
Hacker charged with stealing $53 million from Uranium crypto exchange
Mis à jour :
Inculpation pour le piratage à 53 millions de dollars de la plateforme Uranium Finance
Foxit Reader List Box Calculate Array Use-After-Free Vulnerability
Mis à jour :
Vulnérabilité critique “Use-After-Free” dans Foxit PDF Reader
Dutch Finance Ministry takes treasury banking portal offline after breach
Mis à jour :
Cyberattaque au ministère néerlandais des Finances : interruption des services bancaires
Cisco source code stolen in Trivy-linked dev environment breach
Mis à jour :
Violation de la chaîne d’approvisionnement : Cisco victime d’un vol de code source
CISA orders feds to patch actively exploited Citrix flaw by Thursday
Mis à jour :
Urgence critique : Patch obligatoire pour Citrix NetScaler
Axios Supply Chain Attack Pushes Cross-Platform RAT via Compromised npm Account
Mis à jour :
Compromission de la chaîne d’approvisionnement Axios : Un RAT multiplateforme déployé
Application Control Bypass for Data Exfiltration, (Tue, Mar 31st)
Mis à jour :
Contournement des pare-feu de nouvelle génération pour l’exfiltration de données
⚡ Weekly Recap: Telecom Sleeper Cells, LLM Jailbreaks, Apple Forces U.K. Age Checks and More
Mis à jour :
Actualités Cyber : Opérations persistantes et nouvelles vulnérabilités
Three China-Linked Clusters Target Southeast Asian Government in 2025 Cyber Campaign
Mis à jour :
Campagne d’espionnage coordonnée contre un gouvernement en Asie du Sud-Est
The State of Secrets Sprawl 2026: 9 Takeaways for CISOs
Mis à jour :
L’état de la prolifération des secrets en 2026 : un défi critique pour les CISO
TeamPCP Supply Chain Campaign: Update 004 - Databricks Investigating Alleged Compromise, TeamPCP Runs Dual Ransomware Operations, and AstraZeneca Data Released, (Mon, Mar 30th)
Mis à jour :
État des lieux de la campagne TeamPCP : Mutation vers la monétisation
Russian CTRL Toolkit Delivered via Malicious LNK Files Hijacks RDP via FRP Tunnels
Mis à jour :
Analyse du toolkit malveillant CTRL : RDP Hijacking et tunnelisation FRP
Microsoft pulls KB5079391 Windows update over install issues
Mis à jour :
Suspension de la mise à jour Windows KB5079391
ISC Stormcast For Monday, March 30th, 2026 https://isc.sans.edu/podcastdetail/9870, (Mon, Mar 30th)
Mis à jour :
Contenu indisponible : ISC Stormcast du 30 mars 2026
How to Evaluate AI SOC Agents: 7 Questions Gartner Says You Should Be Asking
Mis à jour :
Évaluer les agents IA pour le SOC : Le cadre de Gartner
HIBP Mega Update: Passkeys, k-Anonymity Searches, Massive Speed Enhancements and a Bulk Domain Verification API
Mis à jour :
Évolution majeure de Have I Been Pwned : Fonctionnalités, API et Performance
Hackers now exploit critical F5 BIG-IP flaw in attacks, patch now
Mis à jour :
Escalade de criticité pour la vulnérabilité F5 BIG-IP : exécution de code à distance active
FBI confirms hack of Director Patels personal email inbox
Mis à jour :
Piratage de la messagerie personnelle du directeur du FBI
European Commission confirms data breach after Europa.eu hack
Mis à jour :
Cyberattaque contre la Commission européenne : Fuite de données via AWS
DShield (Cowrie) Honeypot Stats and When Sessions Disconnect, (Mon, Mar 30th)
Mis à jour :
Analyse des comportements des attaquants sur les honeypots DShield (Cowrie)
DeepLoad Malware Uses ClickFix and WMI Persistence to Steal Browser Credentials
Mis à jour :
DeepLoad : Une menace furtive utilisant l’ingénierie sociale et la persistance WMI
Critical Fortinet Forticlient EMS flaw now exploited in attacks
Mis à jour :
Exploitation active de la faille critique dans Fortinet FortiClient EMS
Critical Citrix NetScaler memory flaw actively exploited in attacks
Mis à jour :
Exploitation active de vulnérabilités critiques dans Citrix NetScaler
ChatGPT Data Leakage via a Hidden Outbound Channel in the Code Execution Runtime
Mis à jour :
Exfiltration de données via un canal DNS dissimulé dans ChatGPT
Apple’s Camera Indicator Lights
Mis à jour :
La fiabilité des indicateurs de caméra chez Apple
Apple adds macOS Terminal warning to block ClickFix attacks
Mis à jour :
Sécurisation renforcée du Terminal macOS contre les attaques ClickFix
3 SOC Process Fixes That Unlock Tier 1 Productivity
Mis à jour :
Optimisation de la productivité du SOC de niveau 1
The Sequels Are Never As Good, But Were Still In Pain (Citrix NetScaler CVE-2026-3055 Memory Overread)
Mis à jour :
Analyse de la vulnérabilité de fuite mémoire sur Citrix NetScaler
File read flaw in Smart Slider plugin impacts 500K WordPress sites
Mis à jour :
Vulnérabilité critique de lecture de fichiers dans Smart Slider 3
AI Threat Landscape Digest January-February 2026
Mis à jour :
Évolution de la menace cyber par l’IA (Janvier-Février 2026)
TeamPCP Supply Chain Campaign: Update 003 - Operational Tempo Shift as Campaign Enters Monetization Phase With No New Compromises in 48 Hours, (Sat, Mar 28th)
Mis à jour :
Évolution de la campagne TeamPCP : Transition vers la monétisation
TA446 Deploys DarkSword iOS Exploit Kit in Targeted Spear-Phishing Campaign
Mis à jour :
Offensive cyber-espionnage via le kit d’exploitation iOS DarkSword
New Infinity Stealer malware grabs macOS data via ClickFix lures
Mis à jour :
Infinity Stealer : Une nouvelle menace sophistiquée pour macOS
Iran-Linked Hackers Breach FBI Director’s Personal Email, Hit Stryker With Wiper Attack
Mis à jour :
Escalade des cyberattaques iraniennes : piratages ciblés et opérations de destruction
Friday Squid Blogging: Bioluminescent Bacteria in Squid
Mis à jour :
Limites de la visibilité réseau et risques liés aux solutions de sécurité “session-level”
Citrix NetScaler Under Active Recon for CVE-2026-3055 (CVSS 9.3) Memory Overread Bug
Mis à jour :
Alerte de sécurité : Campagne de reconnaissance active sur Citrix NetScaler
CISA Adds CVE-2025-53521 to KEV After Active F5 BIG-IP APM Exploitation
Mis à jour :
Exploitation active de la faille RCE critique dans F5 BIG-IP APM
Backdoored Telnyx PyPI package pushes malware hidden in WAV audio
Mis à jour :
Compromission de la chaîne d’approvisionnement du SDK Telnyx sur PyPI
Windows 11 KB5079391 update rolls out Smart App Control improvements
Mis à jour :
Optimisation de la sécurité et stabilité pour Windows 11
We Are At War
Mis à jour :
Cybersécurité : L’ère des conflits hybrides
TeamPCP Supply Chain Campaign: Update 002 - Telnyx PyPI Compromise, Vect Ransomware Mass Affiliate Program, and First Named Victim Claim, (Fri, Mar 27th)
Mis à jour :
Escalade de la campagne TeamPCP : Compromissions PyPI et alliance avec le ransomware Vect
TeamPCP Pushes Malicious Telnyx Versions to PyPI, Hides Stealer in WAV Files
Mis à jour :
Compromission de la supply chain Python : Le package Telnyx piégé par TeamPCP
Open VSX Bug Let Malicious VS Code Extensions Bypass Pre-Publish Security Checks
Mis à jour :
Vulnérabilité “Open Sesame” : Contournement des contrôles de sécurité sur Open VSX
LangChain, LangGraph Flaws Expose Files, Secrets, Databases in Widely Used AI Frameworks
Mis à jour :
Vulnérabilités critiques dans les frameworks d’IA LangChain et LangGraph
ISC Stormcast For Friday, March 27th, 2026 https://isc.sans.edu/podcastdetail/9868, (Fri, Mar 27th)
Mis à jour :
L’article fourni ne contient pas d’informations techniques sur des vulnérabilités ou des menaces spécifiques, car il s’agit d’une page de renvoi pointant vers un épisode de podcast (ISC Stormcast du 27 mars 2026). Aucun contenu substantiel n’est disponible pour analyse dans le corps de texte fourni.
Fake VS Code alerts on GitHub spread malware to developers
Mis à jour :
Campagne de malwares massive ciblant les développeurs via GitHub
European Commission investigating breach after Amazon cloud account hack
Mis à jour :
Cyberattaque contre l’infrastructure cloud de la Commission européenne
Dutch Police discloses security breach after phishing attack
Mis à jour :
Cyberattaque par hameçonnage contre la police néerlandaise
CISA: New Langflow flaw actively exploited to hijack AI workflows
Mis à jour :
Exploitation active de la faille critique dans Langflow
Bearlyfy Hits Russian Firms with Custom GenieLocker Ransomware
Mis à jour :
Offensive cybernétique : Le groupe Bearlyfy cible les entreprises russes avec GenieLocker
Apple Sends Lock Screen Alerts to Outdated iPhones Over Active Web-Based Exploits
Mis à jour :
Apple alerte les utilisateurs d’iPhones obsolètes face à des attaques par kits d’exploitation
Anti-piracy coalition takes down AnimePlay app with 5 million users
Mis à jour :
Démantèlement de la plateforme de streaming illégal AnimePlay
Ajax football club hack exposed fan data, enabled ticket hijack
Mis à jour :
Cyberattaque contre l’Ajax Amsterdam : détournement de données et de billets
AitM Phishing Targets TikTok Business Accounts Using Cloudflare Turnstile Evasion
Mis à jour :
Campagne de phishing AitM ciblant les comptes TikTok Business
Agentic GRC: Teams Get the Tech. The Mindset Shift Is Whats Missing.
Mis à jour :
La transition vers le GRC agentique : repenser le rôle de la conformité
WhatsApp rolls out more AI features, iOS multi-account support
Mis à jour :
Nouvelles fonctionnalités WhatsApp : IA, gestion multi-comptes et renforcement de la sécurité
WebRTC Skimmer Bypasses CSP to Steal Payment Data from E-Commerce Sites
Mis à jour :
Évolution des skimmers e-commerce : contournement des CSP via WebRTC
[Webinar] Stop Guessing. Learn to Validate Your Defenses Against Real Attacks
Mis à jour :
L’importance de la validation continue de la posture de sécurité
UK sanctions Xinbi marketplace linked to Asian scam centers
Mis à jour :
Sanctions britanniques contre l’infrastructure criminelle Xinbi
TikTok for Business accounts targeted in new phishing campaign
Mis à jour :
Campagne de phishing ciblant les comptes TikTok for Business
ThreatsDay Bulletin: PQC Push, AI Vuln Hunting, Pirated Traps, Phishing Kits & 20 More Stories
Mis à jour :
Panorama des menaces : Cryptographie quantique, IA offensive et persistance des attaquants
TeamPCP Supply Chain Campaign: Update 001 - Checkmarx Scope Wider Than Reported, CISA KEV Entry, and Detection Tools Available, (Thu, Mar 26th)
Mis à jour :
Analyse de la campagne de supply chain TeamPCP : Extension des compromissions et outils de détection
Suspected RedLine infostealer malware admin extradited to US
Mis à jour :
Extradition d’un administrateur clé du malware RedLine
Russia arrests suspected owner of LeakBase cybercrime forum
Mis à jour :
Démantèlement de LeakBase : Arrestation du fondateur en Russie
PolyShell attacks target 56% of all vulnerable Magento stores
Mis à jour :
Vague d’attaques PolyShell sur Magento : exécution de code et vol de données
Masters of Imitation: How Hackers and Art Forgers Perfect the Art of Deception
Mis à jour :
L’ère de l’imitation : détecter la tromperie dans les cyberattaques modernes
ISC Stormcast For Thursday, March 26th, 2026 https://isc.sans.edu/podcastdetail/9866, (Thu, Mar 26th)
Mis à jour :
Désolé, mais l’article que vous avez fourni ne contient aucun contenu informatif ou technique exploitable. Il s’agit uniquement d’une page de navigation générique du site SANS ISC pointant vers un podcast (Stormcast) daté du 26 mars 2026, sans transcription ni détails sur des vulnérabilités ou des menaces spécifiques.
Inside a Modern Fraud Attack: From Bot Signups to Account Takeovers
Mis à jour :
Anatomie des attaques de fraude modernes et stratégies de défense
GitHub adds AI-powered bug detection to expand security coverage
Mis à jour :
GitHub intègre l’IA pour renforcer la détection des vulnérabilités
Disabling Security Features in a Locked BIOS
Mis à jour :
Contournement de la sécurité UEFI par injection DMA
Coruna: the framework used in Operation Triangulation
Mis à jour :
Coruna : Analyse du framework derrière l’opération Triangulation
Coruna iOS Kit Reuses 2023 Triangulation Exploit Code in Recent Mass Attacks
Mis à jour :
Évolution du kit d’exploitation iOS Coruna : le retour de l’infrastructure Triangulation
Coruna iOS exploit framework linked to Triangulation attacks
Mis à jour :
L’évolution du framework d’exploitation Coruna
Claude Extension Flaw Enabled Zero-Click XSS Prompt Injection via Any Website
Mis à jour :
ShadowPrompt : Vulnérabilité critique dans l’extension Claude
China-Linked Red Menshen Uses Stealthy BPFDoor Implants to Spy via Telecom Networks
Mis à jour :
Menace persistante : Red Menshen et le backdoor BPFDoor dans les réseaux télécoms
Bubble AI app builder abused to steal Microsoft account credentials
Mis à jour :
Abus de la plateforme Bubble pour le hameçonnage de comptes Microsoft
As the US Midterms Approach, AI Is Going to Emerge as a Key Issue Concerning Voters
Mis à jour :
L’intelligence artificielle : un enjeu politique majeur pour les élections américaines
Apple Patches (almost) everything again. March 2026 edition., (Wed, Mar 25th)
Mis à jour :
Mise à jour de sécurité Apple : Mars 2026
An AI gateway designed to steal your data
Mis à jour :
Attaque par empoisonnement de la chaîne d’approvisionnement : Le cas LiteLLM
A year of open source vulnerability trends: CVEs, advisories, and malware
Mis à jour :
Analyse 2025 : Tendances des vulnérabilités open source sur GitHub
TP-Link warns users to patch critical router auth bypass flaw
Mis à jour :
Vulnérabilités critiques sur les routeurs TP-Link Archer NX
The Kill Chain Is Obsolete When Your AI Agent Is the Threat
Mis à jour :
L’obsolescence de la « Cyber Kill Chain » face aux agents IA
SmartApeSG campaign pushes Remcos RAT, NetSupport RAT, StealC, and Sectop RAT (ArechClient2), (Wed, Mar 25th)
Mis à jour :
Analyse de la campagne malveillante SmartApeSG
Sen. Wyden Warns of Another Section 702 Abuse
Mis à jour :
Alerte sur les abus de la section 702 par la NSA
Russian Hacker Sentenced to 2 Years for TA551 Botnet-Driven Ransomware Attacks
Mis à jour :
Condamnation d’un opérateur du botnet TA551 pour cybercriminalité
Quick notes on KERNSEAL
Mis à jour :
Présentation de KERNSEAL : Protection du noyau par auto-scellement mémoire
PTC warns of imminent threat from critical Windchill, FlexPLM RCE bug
Mis à jour :
Menace critique sur les solutions PTC Windchill et FlexPLM
Popular LiteLLM PyPI package backdoored to steal credentials, auth tokens
Mis à jour :
Compromission de la chaîne d’approvisionnement : Le package LiteLLM infecté
Paid AI Accounts Are Now a Hot Underground Commodity
Mis à jour :
L’essor du marché noir des comptes IA premium
New Torg Grabber infostealer malware targets 728 crypto wallets
Mis à jour :
Torg Grabber : Menace émergente ciblant les portefeuilles crypto
Manager of botnet used in ransomware attacks gets 2 years in prison
Mis à jour :
Condamnation d’un gestionnaire de botnet lié au ransomware BitPaymer
LeakBase Admin Arrested in Russia Over Massive Stolen Credential Marketplace
Mis à jour :
Démantèlement de la plateforme criminelle LeakBase
Kali Linux 2026.1 released with 8 new tools, new BackTrack mode
Mis à jour :
Lancement de Kali Linux 2026.1 : Nouveautés et mises à jour
ISC Stormcast For Wednesday, March 25th, 2026 https://isc.sans.edu/podcastdetail/9864, (Wed, Mar 25th)
Mis à jour :
Compte-rendu quotidien : Internet Storm Center (25 mars 2026)
GlassWorm Malware Uses Solana Dead Drops to Deliver RAT and Steal Browser, Crypto Data
Mis à jour :
La menace GlassWorm : détournement de la blockchain Solana pour des attaques par chaîne d’approvisionnement
FCC bans new routers made outside the USA over security risks
Mis à jour :
Restriction des routeurs étrangers par la FCC : enjeux de sécurité nationale
FCC Bans New Foreign-Made Routers Over Supply Chain and Cyber Risk Concerns
Mis à jour :
Interdiction des routeurs étrangers par la FCC : enjeux de sécurité nationale
Device Code Phishing Hits 340+ Microsoft 365 Orgs Across Five Countries via OAuth Abuse
Mis à jour :
Campagne de phishing par code d’appareil visant Microsoft 365
Citrix urges admins to patch NetScaler flaws as soon as possible
Mis à jour :
Urgence de mise à jour pour les infrastructures Citrix NetScaler
Anatomy of a Cyber World Global Report 2026
Mis à jour :
Rapport mondial 2026 : Analyse du paysage des cybermenaces
Zero Trust: Bridging the Gap Between Authentication and Trust
Mis à jour :
L’évolution du Zero Trust : au-delà de l’authentification utilisateur
Yanluowang ransomware access broker gets 81 months in prison
Mis à jour :
Condamnation d’un courtier en accès initial pour le ransomware Yanluowang
Weekly Update 496
Mis à jour :
L’émergence des agents IA : potentiel et réalité
Using Markov Models for Password Complexity Estimation in Microsoft Edge
Mis à jour :
Amélioration de l’estimation de la robustesse des mots de passe dans Microsoft Edge
U.S. Sentences Russian Hacker to 6.75 Years for Role in $9M Ransomware Damage
Mis à jour :
Condamnation d’un courtier en accès initial pour cybercriminalité
Tycoon2FA phishing platform returns after recent police disruption
Mis à jour :
Résurgence rapide de la plateforme de phishing Tycoon2FA
Tool updates: lots of security and logic fixes, (Mon, Mar 23rd)
Mis à jour :
Sécurisation de scripts via l’IA : retour d’expérience
The Hidden Cost of Cybersecurity Specialization: Losing Foundational Skills
Mis à jour :
Le piège de la spécialisation à outrance en cybersécurité
TeamPCP Hacks Checkmarx GitHub Actions Using Stolen CI Credentials
Mis à jour :
Attaque sur la chaîne d’approvisionnement : Le groupe TeamPCP compromet les actions GitHub de Checkmarx
TeamPCP deploys Iran-targeted wiper in Kubernetes attacks
Mis à jour :
Offensive cybernétique de TeamPCP : Sabotage sélectif et persistance dans Kubernetes
Team Mirai and Democracy
Mis à jour :
La transformation numérique de la démocratie par Team Mirai
Tax Search Ads Deliver ScreenConnect Malware Using Huawei Driver to Disable EDR
Mis à jour :
Campagne de malvertising : Utilisation de drivers vulnérables pour neutraliser l’EDR
OpenAI rolls out ChatGPT Library to store your personal files
Mis à jour :
Gestion des données personnelles dans la bibliothèque ChatGPT
Microsoft fixes bug causing Classic Outlook sync issues with Gmail
Mis à jour :
Résolution des problèmes de synchronisation dans Outlook Classic
Mazda discloses security breach exposing employee and partner data
Mis à jour :
Violation de données chez Mazda : exposition d’informations professionnelles
ISC Stormcast For Tuesday, March 24th, 2026 https://isc.sans.edu/podcastdetail/9862, (Tue, Mar 24th)
Mis à jour :
Point d’actualité ISC : Stormcast du 24 mars 2026
Infinite Campus warns of breach after ShinyHunters claims data theft
Mis à jour :
Cyberattaque contre Infinite Campus par le groupe ShinyHunters
Hackers Use Fake Resumes to Steal Enterprise Credentials and Deploy Crypto Miner
Mis à jour :
Campagne FAUX#ELEVATE : Phishing par faux CV et minage de cryptomonnaies
HackerOne discloses employee data breach after Navia hack
Mis à jour :
Fuite de données chez HackerOne via le prestataire Navia
Ghost Campaign Uses 7 npm Packages to Steal Crypto Wallets and Credentials
Mis à jour :
Campagne « Ghost » : Malwares npm et vol de données
Firefox now has a free built-in VPN with 50GB monthly data limit
Mis à jour :
Firefox 149 : VPN intégré et renforcement de la sécurité
Dutch Ministry of Finance discloses breach affecting employees
Mis à jour :
Cyberattaque au ministère néerlandais des Finances
Detecting IP KVMs, (Tue, Mar 24th)
Mis à jour :
Détection et risques liés aux boîtiers IP KVM « pirates »
Crunchyroll probes breach after hacker claims to steal 6.8M users data
Mis à jour :
Violation de données chez Crunchyroll : L’impact des prestataires tiers
Citrix Urges Patching Critical NetScaler Flaw Allowing Unauthenticated Data Leaks
Mis à jour :
Vulnérabilités critiques dans Citrix NetScaler : Mesures de protection immédiates
5 Learnings from the First-Ever Gartner Market Guide for Guardian Agents
Mis à jour :
La gouvernance des agents IA : Le rôle crucial des « Guardian Agents »
⚡ Weekly Recap: CI/CD Backdoor, FBI Buys Location Data, WhatsApp Ditches Numbers & More
Mis à jour :
Panorama Hebdomadaire des Menaces : Supply Chain, Botnets et Failles Critiques
We Found Eight Attack Vectors Inside AWS Bedrock. Heres What Attackers Can Do with Them
Mis à jour :
Vecteurs d’attaque et risques de sécurité dans AWS Bedrock
Varonis Atlas: Securing AI and the Data That Powers It
Mis à jour :
Sécurisation intégrale de l’IA avec Varonis Atlas
Trivy supply-chain attack spreads to Docker, GitHub repos
Mis à jour :
Compromission de la chaîne d’approvisionnement d’Aqua Security par TeamPCP
Trivy Hack Spreads Infostealer via Docker, Triggers Worm and Kubernetes Wiper
Mis à jour :
Compromission de la supply chain Trivy : Propagation de malwares et attaques ciblées
Running Tesla Model 3’s Computer on My Desk Using Parts From Crashed Cars
Mis à jour :
Rétro-ingénierie et mise en service de l’unité centrale Tesla Model 3
New KB5085516 emergency update fixes Microsoft account sign-in
Mis à jour :
Correctif d’urgence Microsoft : résolution des erreurs de connexion aux comptes
Microsoft Xbox One Hacked
Mis à jour :
Compromission matérielle de la Xbox One : L’exploit “Bliss”
Microsoft Warns IRS Phishing Hits 29,000 Users, Deploys RMM Malware
Mis à jour :
Recrudescence des campagnes de phishing liées à la saison fiscale
Microsoft Exchange Online service change causes email access issues
Mis à jour :
Perturbation de l’accès à Exchange Online
ISC Stormcast For Monday, March 23rd, 2026 https://isc.sans.edu/podcastdetail/9860, (Mon, Mar 23rd)
Mis à jour :
Rapport d’activité : ISC Stormcast du 23 mars 2026
Hackers Exploit CVE-2025-32975 (CVSS 10.0) to Hijack Unpatched Quest KACE SMA Systems
Mis à jour :
Exploitation active de la faille critique CVE-2025-32975 dans Quest KACE SMA
FBI warns of Handala hackers using Telegram in malware attacks
Mis à jour :
Menaces liées au groupe Handala et détournement de Telegram
CISA orders feds to patch DarkSword iOS flaws exploited attacks
Mis à jour :
Menace DarkSword : La CISA impose des correctifs urgents sur iOS
‘CanisterWorm’ Springs Wiper Attack Targeting Iran
Mis à jour :
CanisterWorm : Le groupe TeamPCP cible l’infrastructure cloud iranienne
VoidStealer malware steals Chrome master key via debugger trick
Mis à jour :
VoidStealer : Contournement innovant du chiffrement Chrome via points d’arrêt matériels
CVE-2026-20817 - Windows Error Reporting Service EoP
Mis à jour :
Analyse de la vulnérabilité CVE-2026-20817 dans le service Windows Error Reporting
Trivy vulnerability scanner breach pushed infostealer via GitHub Actions
Mis à jour :
Compromission de la chaîne d’approvisionnement : Attaque sur Trivy par TeamPCP
Trivy Supply Chain Attack Triggers Self-Spreading CanisterWorm Across 47 npm Packages
Mis à jour :
Propagation virale via CanisterWorm : Attaque de la supply chain npm
Organizational Politics & The Security Program
Mis à jour :
La politique organisationnelle au service du programme de cybersécurité
Oracle Patches Critical CVE-2026-21992 Enabling Unauthenticated RCE in Identity Manager
Mis à jour :
Vulnérabilité critique de RCE dans Oracle Identity Manager
Microsoft Azure Monitor alerts abused for callback phishing attacks
Mis à jour :
Détournement de Microsoft Azure Monitor pour des campagnes de phishing par rappel
Google adds ‘Advanced Flow’ for safe APK sideloading on Android
Mis à jour :
Sécurisation du sideloading Android : Le mécanisme « Advanced Flow »
Friday Squid Blogging: Jumbo Flying Squid in the South Pacific
Mis à jour :
Vulnérabilité critique dans le logiciel fiscal H&R Block
FBI Warns Russian Hackers Target Signal, WhatsApp in Mass Phishing Attacks
Mis à jour :
Campagnes de phishing russes ciblant les messageries instantanées
FBI links Signal phishing attacks to Russian intelligence services
Mis à jour :
Campagnes d’hameçonnage russes ciblant les messageries chiffrées
CISA Flags Apple, Craft CMS, Laravel Bugs in KEV, Orders Patching by April 3, 2026
Mis à jour :
Intégration de 5 vulnérabilités critiques au catalogue KEV de la CISA
Trivy Security Scanner GitHub Actions Breached, 75 Tags Hijacked to Steal CI/CD Secrets
Mis à jour :
Compromission de la Supply Chain : Attaque sur Trivy via les GitHub Actions
The Importance of Behavioral Analytics in AI-Enabled Cyber Attacks
Mis à jour :
L’évolution de l’analyse comportementale face aux cyberattaques assistées par l’IA
Speagle Malware Hijacks Cobra DocGuard to Steal Data via Compromised Servers
Mis à jour :
Espionnage industriel via le détournement de Cobra DocGuard
Proton Mail Shared User Information with the Police
Mis à jour :
La réalité du partage de données chez Proton Mail
Police take down 373,000 fake CSAM sites in Operation Alice
Mis à jour :
Démantèlement massif de sites frauduleux : Opération Alice
Oracle pushes emergency fix for critical Identity Manager RCE flaw
Mis à jour :
Urgence cybersécurité : Correction critique pour Oracle Identity Manager
Note d’alerte – Ciblage des messageries instantanées (20 mars 2026)
Mis à jour :
Alerte : Campagnes de compromission des messageries instantanées
New ‘PolyShell’ flaw allows unauthenticated RCE on Magento e-stores
Mis à jour :
La faille « PolyShell » : menace critique sur Magento
Navia discloses data breach impacting 2.7 million people
Mis à jour :
Violation de données massive chez Navia Benefit Solutions
Musician admits to $10M streaming royalty fraud using AI bots
Mis à jour :
Fraude massive aux redevances de streaming par IA
Microsoft: March Windows updates break Teams, OneDrive sign-ins
Mis à jour :
Dysfonctionnements de connexion après la mise à jour Windows de mars
Magento PolyShell Flaw Enables Unauthenticated Uploads, RCE and Account Takeover
Mis à jour :
Vulnérabilité critique “PolyShell” dans Magento
International joint action disrupts world’s largest DDoS botnets
Mis à jour :
Démantèlement des plus grands botnets DDoS mondiaux
How CISOs Can Survive the Era of Geopolitical Cyberattacks
Mis à jour :
Résilience face aux cyberattaques géopolitiques : contrer les campagnes de destruction
Google Adds 24-Hour Wait for Unverified App Sideloading to Reduce Malware and Scams
Mis à jour :
Sécurisation du sideloading Android : Le délai de 24 heures
Feds Disrupt IoT Botnets Behind Huge DDoS Attacks
Mis à jour :
Démantèlement d’un réseau mondial de botnets IoT
Ex-data analyst stole company data in $2.5M extortion scheme
Mis à jour :
Condamnation pour extorsion : un ancien prestataire détourne les données de son entreprise
DoJ Disrupts 3 Million-Device IoT Botnets Behind Record 31.4 Tbps Global DDoS Attacks
Mis à jour :
Démantèlement d’un réseau mondial de botnets IoT responsables d’attaques DDoS records
Critical Langflow Flaw CVE-2026-33017 Triggers Attacks within 20 Hours of Disclosure
Mis à jour :
Exploitation rapide de la faille critique CVE-2026-33017 dans Langflow
CISA orders feds to patch max-severity Cisco flaw by Sunday
Mis à jour :
Urgence : Correction critique pour Cisco Secure Firewall Management Center
Apple Warns Older iPhones Vulnerable to Coruna, DarkSword Exploit Kit Attacks
Mis à jour :
Risques accrus pour les anciens iPhone : Apple appelle à la mise à jour
A 32-Year-Old Bug Walks Into A Telnet Server (GNU inetutils Telnetd CVE-2026-32746 Pre-Auth RCE)
Mis à jour :
Une faille vieille de 32 ans dans le protocole Telnet
Ubuntu CVE-2026-3888 Bug Lets Attackers Gain Root via systemd Cleanup Timing Exploit
Mis à jour :
Vulnérabilité critique d’élévation de privilèges sur Ubuntu
ThreatsDay Bulletin: FortiGate RaaS, Citrix Exploits, MCP Abuse, LiveChat Phish & More
Mis à jour :
Panorama des menaces : RaaS, vecteurs d’attaque émergents et cybercriminalité
The SOC Files: Time to “Sapecar”. Unpacking a new Horabot campaign in Mexico
Mis à jour :
Analyse de la campagne Horabot : Menace bancaire au Mexique
The Refund Fraud Economy: Exploiting Major Retailers and Payment Platforms
Mis à jour :
L’économie souterraine de la fraude au remboursement
Scans for “adminer”, (Wed, Mar 18th)
Mis à jour :
La montée des scans ciblant Adminer
Russian hackers exploit Zimbra flaw in Ukrainian govt attacks
Mis à jour :
Espionnage informatique : APT28 cible les infrastructures ukrainiennes via Zimbra
Ransomware gang exploits Cisco flaw in zero-day attacks since January
Mis à jour :
Exploitation active d’une vulnérabilité critique chez Cisco par le groupe Interlock
Product Walkthrough: How Mesh CSMA Reveals and Breaks Attack Paths to Crown Jewels
Mis à jour :
Sécurisation des actifs critiques par l’architecture CSMA
OFAC Sanctions DPRK IT Worker Network Funding WMD Programs Through Fake Remote Jobs
Mis à jour :
Sanctions contre les réseaux de travailleurs IT nord-coréens : Infiltration et fraude
Nordstroms email system abused to send crypto scams to customers
Mis à jour :
Compromission du système d’email de Nordstrom pour une escroquerie aux cryptomonnaies
New ‘Perseus’ Android malware checks user notes for secrets
Mis à jour :
Perseus : Le malware Android qui fouille vos notes personnelles
New Perseus Android Banking Malware Monitors Notes Apps to Extract Sensitive Data
Mis à jour :
Perseus : Le nouveau cheval de Troie bancaire Android
New “Darksword” iOS exploit used in infostealer attack on iPhones
Mis à jour :
DarkSword : Une nouvelle menace sophistiquée pour iOS
Meta’s AI Glasses and Privacy
Mis à jour :
Surveillance omniprésente : les risques des lunettes IA
Max severity Ubiquiti UniFi flaw may allow account takeover
Mis à jour :
Vulnérabilités critiques dans l’application UniFi Network
Marquis: Ransomware gang stole data of 672K people in cyberattack
Mis à jour :
Cyberattaque chez Marquis : 672 000 données personnelles compromises
ISC Stormcast For Wednesday, March 18th, 2026 https://isc.sans.edu/podcastdetail/9854, (Wed, Mar 18th)
Mis à jour :
Résumé du bulletin ISC Stormcast du 18 mars 2026
ISC Stormcast For Thursday, March 19th, 2026 https://isc.sans.edu/podcastdetail/9856, (Thu, Mar 19th)
Mis à jour :
Note sur l’épisode du 19 mars 2026 de l’ISC Stormcast
Interlock Ransomware Exploits Cisco FMC Zero-Day CVE-2026-20131 for Root Access
Mis à jour :
Exploitation du ransomware Interlock via une faille Zero-Day dans Cisco FMC
Interesting Message Stored in Cowrie Logs, (Wed, Mar 18th)
Mis à jour :
Incursion botnet « iranbot » détectée via les logs Cowrie
How Ceros Gives Security Teams Visibility and Control in Claude Code
Mis à jour :
Sécuriser les agents IA : Ceros pour le contrôle de Claude Code
Hacking a Robot Vacuum
Mis à jour :
Vulnérabilités persistantes des objets connectés : le cas des aspirateurs robots
FBI seizes Handala data leak site after Stryker cyberattack
Mis à jour :
Démantèlement du groupe hacktiviste Handala par le FBI
DarkSword iOS Exploit Kit Uses 6 Flaws, 3 Zero-Days for Full Device Takeover
Mis à jour :
DarkSword : Un kit d’exploitation iOS sophistiqué à l’œuvre
Critical Unpatched Telnetd Flaw (CVE-2026-32746) Enables Unauthenticated Root RCE
Mis à jour :
Vulnérabilité critique d’exécution de code à distance dans GNU InetUtils Telnetd
Critical Microsoft SharePoint flaw now exploited in attacks
Mis à jour :
Exploitation active de la faille critique dans Microsoft SharePoint
ConnectWise patches new flaw allowing ScreenConnect hijacking
Mis à jour :
Vulnérabilité critique dans ConnectWise ScreenConnect : Risque d’accès non autorisé
Claude Code Security and Magecart: Getting the Threat Model Right
Mis à jour :
Limites de l’analyse statique face aux menaces Magecart
CISA Warns of Zimbra, SharePoint Flaw Exploits; Cisco Zero-Day Hit in Ransomware Attacks
Mis à jour :
Alerte de sécurité : Exploits actifs sur Zimbra, SharePoint et Cisco
CISA urges US orgs to secure Microsoft Intune systems after Stryker breach
Mis à jour :
Sécurisation des environnements Microsoft Intune face aux menaces persistantes
CISA orders feds to patch Zimbra XSS flaw exploited in attacks
Mis à jour :
Vulnérabilité critique dans Zimbra : Action immédiate requise
Bitrefill blames North Korean Lazarus group for cyberattack
Mis à jour :
Cyberattaque de Bitrefill : Implication du groupe Lazarus
Aura confirms data breach exposing 900,000 marketing contacts
Mis à jour :
Fuite de données chez Aura : 900 000 contacts marketing exposés
Apple Fixes WebKit Vulnerability Enabling Same-Origin Policy Bypass on iOS and macOS
Mis à jour :
Correction d’une faille WebKit via les améliorations de sécurité en arrière-plan d’Apple
9 Critical IP KVM Flaws Enable Unauthenticated Root Access Across Four Vendors
Mis à jour :
Vulnérabilités critiques dans les dispositifs IP KVM : Risques et mesures de protection
7 Ways to Prevent Privilege Escalation via Password Resets
Mis à jour :
Sécuriser les réinitialisations de mot de passe contre l’escalade de privilèges
Why Security Validation Is Becoming Agentic
Mis à jour :
L’avènement de la validation de sécurité agentique
⚡ Weekly Recap: Chrome 0-Days, Router Botnets, AWS Breach, Rogue AI Agents & More
Mis à jour :
Revue de la semaine : Vulnérabilités critiques et menaces émergentes
UK’s Companies House confirms security flaw exposed business data
Mis à jour :
Faille de sécurité critique chez Companies House : Données d’entreprises exposées
Tp-Link AX53 v1.0 tmpServer opcode 0x429 stack-based buffer overflow vulnerability
Mis à jour :
Vulnérabilité Critique : Dépassement de tampon sur TP-Link Archer AX53
Tp-Link AX53 v1.0 tmpServer opcode 0x1003 stack-based buffer overflow vulnerability
Mis à jour :
Vulnérabilité de dépassement de tampon dans le routeur TP-Link Archer AX53
Tp-Link AX53 v1.0 tdpServer ssh port update stack-based buffer overflow vulnerability
Mis à jour :
Vulnérabilité critique dans le service tdpServer des routeurs TP-Link Archer AX53
Shadow AI is everywhere. Here’s how to find and secure it.
Mis à jour :
Maîtriser le risque de l’IA fantôme en entreprise
/proxy/ URL scans with IP addresses, (Mon, Mar 16th)
Mis à jour :
Exploitation des services de métadonnées cloud via des proxys mal configurés
Possible New Result in Quantum Factorization
Mis à jour :
Limites de la factorisation quantique actuelle
OpenAI says ChatGPT ads are not rolling out globally for now
Mis à jour :
Publicité sur ChatGPT : État des lieux et limites actuelles
Microsoft pulls Samsung app blocking Windows C: drive from Store
Mis à jour :
Incident technique : Blocage d’accès au disque C: sur les PC Samsung
Microsoft Exchange Online outage blocks access to mailboxes
Mis à jour :
Panne majeure des services Microsoft Exchange Online et Copilot
ISC Stormcast For Monday, March 16th, 2026 https://isc.sans.edu/podcastdetail/9850, (Mon, Mar 16th)
Mis à jour :
Bilan de sécurité du 16 mars 2026 : ISC Stormcast
Free real estate: GoPix, the banking Trojan living off your memory
Mis à jour :
GoPix : Le cheval de Troie bancaire brésilien invisible
DRILLAPP Backdoor Targets Ukraine, Abuses Microsoft Edge Debugging for Stealth Espionage
Mis à jour :
DRILLAPP : Espionnage furtif via détournement du navigateur Edge
ClickFix Campaigns Spread MacSync macOS Infostealer via Fake AI Tool Installers
Mis à jour :
Expansion des campagnes « ClickFix » : Menace sur les utilisateurs macOS et Windows
CISA flags Wing FTP Server flaw as actively exploited in attacks
Mis à jour :
Exploitation active de vulnérabilités critiques dans Wing FTP Server
Android 17 Blocks Non-Accessibility Apps from Accessibility API to Prevent Malware Abuse
Mis à jour :
Renforcement de la sécurité Android 17 : Restriction de l’API d’accessibilité
Microsoft releases Windows 11 OOB hotpatch to fix RRAS RCE flaw
Mis à jour :
Correctif d’urgence pour Windows 11 : Vulnérabilités RRAS
Betterleaks, a new open-source secrets scanner to replace Gitleaks
Mis à jour :
Betterleaks : La nouvelle génération de détection de secrets
Upcoming Speaking Engagements
Mis à jour :
Calendrier des interventions publiques de Bruce Schneier (Printemps 2026)
SmartApeSG campaign uses ClickFix page to push Remcos RAT, (Sat, Mar 14th)
Mis à jour :
Propagation de Remcos RAT via la campagne SmartApeSG
OpenClaw AI Agent Flaws Could Enable Prompt Injection and Data Exfiltration
Mis à jour :
Risques de sécurité critiques liés à l’agent IA OpenClaw
Microsoft: Windows 11 users cant access C: drive on some Samsung PCs
Mis à jour :
Blocage d’accès au lecteur C: sur certains ordinateurs Samsung sous Windows 11
GlassWorm Supply-Chain Attack Abuses 72 Open VSX Extensions to Target Developers
Mis à jour :
Escalade de la campagne GlassWorm : Abus des chaînes d’approvisionnement VS Code
Friday Squid Blogging: Increased Squid Population in the Falklands
Mis à jour :
Défis opérationnels et géopolitiques autour du « syndrome de La Havane »
FBI seeks victims of Steam games used to spread malware
Mis à jour :
Enquête du FBI sur des jeux Steam piégés par des malwares
AppsFlyer Web SDK hijacked to spread crypto-stealing JavaScript code
Mis à jour :
Compromission de la chaîne d’approvisionnement du SDK Web AppsFlyer
Veeam Patches 7 Critical Backup & Replication Flaws Allowing Remote Code Execution
Mis à jour :
Vulnérabilités critiques dans Veeam Backup & Replication
Storm-2561 Spreads Trojan VPN Clients via SEO Poisoning to Steal Credentials
Mis à jour :
Campagne de vol d’identifiants VPN par Storm-2561 via SEO Poisoning
Starbucks discloses data breach affecting hundreds of employees
Mis à jour :
Violation de données chez Starbucks : 889 comptes employés compromis
RIP RegPwn
Mis à jour :
RegPwn : Élévation de privilèges via les fonctionnalités d’accessibilité Windows
Police sinkholes 45,000 IP addresses in cybercrime crackdown
Mis à jour :
Opération Synergia III : Démantèlement mondial des infrastructures cybercriminelles
Polands nuclear research centre targeted by cyberattack
Mis à jour :
Tentative de cyberattaque contre le Centre national de recherche nucléaire polonais
Nine CrackArmor Flaws in Linux AppArmor Enable Root Escalation, Bypass Container Isolation
Mis à jour :
CrackArmor : Vulnérabilités critiques dans AppArmor
Microsoft investigates classic Outlook sync and connection issues
Mis à jour :
Problèmes de synchronisation et de stabilité dans Outlook Classic
Meta to Shut Down Instagram End-to-End Encrypted Chat Support Starting May 2026
Mis à jour :
Fin du chiffrement de bout en bout sur Instagram
iPhones and iPads Approved for NATO Classified Data
Mis à jour :
Certification OTAN pour les appareils Apple
Investigating a New Click-Fix Variant
Mis à jour :
Évolution de la technique ClickFix : Abus de WebDAV et d’applications Electron
INTERPOL Dismantles 45,000 Malicious IPs, Arrests 94 in Global Cybercrime
Mis à jour :
Démantèlement mondial des infrastructures cybercriminelles par INTERPOL
Google fixes two new Chrome zero-days exploited in attacks
Mis à jour :
Correction critique pour Google Chrome : deux failles zero-day exploitées
Google Fixes Two Chrome Zero-Days Exploited in the Wild Affecting Skia and V8
Mis à jour :
Correction critique de deux vulnérabilités Zero-Day sur Google Chrome
From VMware to what’s next: Protecting data during hypervisor migration
Mis à jour :
Défis et stratégies de sécurisation lors d’une migration d’hyperviseur
Fake enterprise VPN sites used to steal company credentials
Mis à jour :
Campagne de phishing par empoisonnement SEO : vol d’identifiants VPN
England Hockey investigating ransomware data breach
Mis à jour :
Cyberattaque par ransomware contre England Hockey
Chinese Hackers Target Southeast Asian Militaries with AppleChris and MemFun Malware
Mis à jour :
Espionnage militaire en Asie du Sud-Est : Analyse de la campagne CL-STA-1087
Canadian retail giant Loblaw notifies customers of data breach
Mis à jour :
Violation de données chez le géant canadien Loblaw
Authorities Disrupt SocksEscort Proxy Botnet Exploiting 369,000 IPs Across 163 Countries
Mis à jour :
Démantèlement du botnet SocksEscort : une infrastructure de proxy malveillants neutralisée
AI-generated Slopoly malware used in Interlock ransomware attack
Mis à jour :
L’émergence de Slopoly : un malware généré par IA au service du ransomware Interlock
Academia and the “AI Brain Drain”
Mis à jour :
L’Exode des cerveaux vers l’IA : Vers un nouveau modèle académique
When your IoT Device Logs in as Admin, It?s too Late! [Guest Diary], (Wed, Mar 11th)
Mis à jour :
La menace persistante des identifiants par défaut sur les appareils IoT
WhatsApp introduces parent-managed accounts for pre-teens
Mis à jour :
Sécurisation des mineurs : WhatsApp déploie les comptes sous contrôle parental
Veeam warns of critical flaws exposing backup servers to RCE attacks
Mis à jour :
Vulnérabilités critiques dans Veeam Backup & Replication
US disrupts SocksEscort proxy network powered by Linux malware
Mis à jour :
Démantèlement du réseau de serveurs mandataires SocksEscort
US charges another ransomware negotiator linked to BlackCat attacks
Mis à jour :
Infiltration interne chez des experts en cybersécurité : le cas BlackCat
ThreatsDay Bulletin: OAuth Trap, EDR Killer, Signal Phishing, Zombie ZIP, AI Platform Hack & More
Mis à jour :
Panorama des menaces : De l’ingénierie sociale aux failles critiques
Telus Digital confirms breach after hacker claims 1 petabyte data theft
Mis à jour :
Violation massive chez Telus Digital : près d’un pétaoctet de données exposé
SQLi flaw in Elementor Ally plugin impacts 250k+ WordPress sites
Mis à jour :
Vulnérabilité critique par injection SQL dans l’extension Ally pour WordPress
Six Android Malware Families Target Pix Payments, Banking Apps, and Crypto Wallets
Mis à jour :
Menace croissante des logiciels malveillants bancaires sur Android
Rust-Based VENON Malware Targets 33 Brazilian Banks with Credential-Stealing Overlays
Mis à jour :
VENON : Un nouveau cheval de Troie bancaire en Rust ciblant le Brésil
ISC Stormcast For Thursday, March 12th, 2026 https://isc.sans.edu/podcastdetail/9846, (Thu, Mar 12th)
Mis à jour :
Bulletin d’information : ISC Stormcast du 12 mars 2026
How to Scale Phishing Detection in Your SOC: 3 Steps for CISOs
Mis à jour :
Optimiser la détection du phishing en entreprise : Stratégie pour les SOC
Hive0163 Uses AI-Assisted Slopoly Malware for Persistent Access in Ransomware Attacks
Mis à jour :
Émergence de Slopoly : Le groupe Hive0163 industrialise ses attaques via l’IA
“Handala Hack” – Unveiling Group’s Modus Operandi
Mis à jour :
Analyse de la menace : Le groupe “Handala Hack” (Void Manticore)
Google paid $17.1 million for vulnerability reports in 2025
Mis à jour :
Record historique des récompenses Google VRP en 2025
Going the Extra Mile: Travel Rewards Turn into Underground Currency.
Mis à jour :
Monétisation des programmes de fidélité : les miles aériens comme nouvelle monnaie souterraine
Findings Gadgets Like it’s 2026
Mis à jour :
Automatisation de la découverte de gadgets de désérialisation Java par LLM
DirectX, OpenFOAM, Libbiosig vulnerabilities
Mis à jour :
Vulnérabilités critiques : DirectX, OpenFOAM et Libbiosig
CISA Flags Actively Exploited n8n RCE Bug as 24,700 Instances Remain Exposed
Mis à jour :
Vulnérabilité critique dans n8n : Exploitation active et alertes de la CISA
Attackers Dont Just Send Phishing Emails. They Weaponize Your SOCs Workload
Mis à jour :
L’Arme de l’épuisement : Quand les attaques paralysent le SOC
Apple patches older iPhones and iPads against Coruna exploits
Mis à jour :
Protection des appareils Apple anciens contre le kit d’exploitation Coruna
Apple Issues Security Updates for Older iOS Devices Targeted by Coruna WebKit Exploit
Mis à jour :
Protection des appareils Apple anciens contre le kit d’exploitation Coruna
WhatsApp introduces parent-managed accounts for pre-teens
Mis à jour :
Sécurisation des mineurs : WhatsApp déploie les comptes gérés par les parents
What Boards Must Demand in the Age of AI-Automated Exploitation
Mis à jour :
La gouvernance de la cybersécurité à l’ère de l’IA offensive
UNC6426 Exploits nx npm Supply-Chain Attack to Gain AWS Admin Access in 72 Hours
Mis à jour :
Compromis de la chaîne d’approvisionnement et escalade de privilèges vers AWS
SQLi flaw in Elementor Ally plugin impacts 250k+ WordPress sites
Mis à jour :
Vulnérabilité SQLi critique dans le plugin WordPress “Ally”
Researchers Trick Perplexitys Comet AI Browser Into Phishing Scam in Under Four Minutes
Mis à jour :
Vulnérabilité des navigateurs IA : Le risque du “Agentic Blabbering”
New PhantomRaven NPM attack wave steals dev data via 88 packages
Mis à jour :
Campagne PhantomRaven : Recrudescence d’attaques sur NPM
New ‘BlackSanta’ EDR killer spotted targeting HR departments
Mis à jour :
Menace persistante : La campagne « BlackSanta » cible les départements RH
New BeatBanker Android malware poses as Starlink app to hijack devices
Mis à jour :
BeatBanker : Le cheval de Troie Android dissimulé derrière Starlink
Microsoft Patches 84 Flaws in March Patch Tuesday, Including Two Public Zero-Days
Mis à jour :
Microsoft Patch Tuesday : 84 vulnérabilités corrigées en mars 2026
Microsoft Patch Tuesday, March 2026 Edition
Mis à jour :
Mise à jour de sécurité Microsoft : Mars 2026
Microsoft DirectX End-User Runtime Web Installer Privilege Escalation Vulnerability
Mis à jour :
Escalade de privilèges locale dans le programme d’installation de Microsoft DirectX
Meta Disables 150K Accounts Linked to Southeast Asia Scam Centers in Global Crackdown
Mis à jour :
Meta démantèle un réseau massif d’escroqueries en Asie du Sud-Est
Meta adds new WhatsApp, Facebook, and Messenger anti-scam tools
Mis à jour :
Renforcement de la lutte contre les arnaques sur les plateformes Meta
Medtech giant Stryker offline after Iran-linked wiper malware attack
Mis à jour :
Attaque destructrice contre le géant médical Stryker
ISC Stormcast For Wednesday, March 11th, 2026 https://isc.sans.edu/podcastdetail/9844, (Wed, Mar 11th)
Mis à jour :
Analyse du podcast ISC Stormcast du 11 mars 2026
Iran-Backed Hackers Claim Wiper Attack on Medtech Firm Stryker
Mis à jour :
Cyberattaque dévastatrice contre le géant médical Stryker
Five Malicious Rust Crates and AI Bot Exploit CI/CD Pipelines to Steal Developer Secrets
Mis à jour :
Menaces émergentes : Attaques sur la Supply Chain et Agents IA
Dozens of Vendors Patch Security Flaws Across Enterprise Software and Network Devices
Mis à jour :
Vague de correctifs critiques pour les logiciels et équipements réseau
Critical n8n Flaws Allow Remote Code Execution and Exposure of Stored Credentials
Mis à jour :
Vulnérabilités critiques et exécution de code à distance sur n8n
CISA orders feds to patch n8n RCE flaw exploited in attacks
Mis à jour :
Urgence : Correction de la vulnérabilité RCE dans n8n
Canada Needs Nationalized, Public AI
Mis à jour :
Souveraineté numérique : Le plaidoyer pour une IA publique au Canada
Analyzing “Zombie Zip” Files (CVE-2026-0866), (Wed, Mar 11th)
Mis à jour :
Mises à jour de sécurité critiques : Windows, Fortinet, Adobe et Zoom
Hackers abuse .arpa DNS and ipv6 to evade phishing defenses
Mis à jour :
Détournement des domaines .arpa et IPv6 pour contourner les défenses anti-phishing
EU court adviser says banks must immediately refund phishing victims
Mis à jour :
Remboursement des victimes de phishing : une nouvelle orientation européenne
YARA-X 1.14.0 Release, (Sat, Mar 7th)
Mis à jour :
Mise à jour de YARA-X 1.14.0 : Analyse des dépendances
Termite ransomware breaches linked to ClickFix CastleRAT attacks
Mis à jour :
Infiltration par la technique ClickFix : Le mode opératoire de Velvet Tempest
OpenAI Codex Security Scanned 1.2 Million Commits and Found 10,561 High-Severity Issues
Mis à jour :
Lancement de Codex Security par OpenAI : Détection et correction automatisée des vulnérabilités
Microsoft: Hackers abusing AI at every stage of cyberattacks
Mis à jour :
L’IA comme multiplicateur de force dans les cyberattaques
How to scan for vulnerabilities with GitHub Security Lab’s open source AI-powered framework
Mis à jour :
Automatisation de la recherche de vulnérabilités par IA via “Taskflows”
Friday Squid Blogging: Squid in Byzantine Monk Cooking
Mis à jour :
L’ambiguïté taxonomique comme vecteur de contournement
Cybersecurity’s Need for Speed & Where To Find It
Mis à jour :
La Vitesse comme Vecteur de Résilience en Cybersécurité
Cognizant TriZetto breach exposes health data of 3.4 million patients
Mis à jour :
Fuite de données massive chez Cognizant TriZetto : 3,4 millions de patients exposés
Anthropic Finds 22 Firefox Vulnerabilities Using Claude Opus 4.6 AI Model
Mis à jour :
L’IA au service de la découverte de vulnérabilités : le cas Firefox
Wikipedia hit by self-propagating JavaScript worm that vandalized pages
Mis à jour :
Propagation d’un ver JavaScript sur Wikipédia
Transparent Tribe Uses AI to Mass-Produce Malware Implants in Campaign Targeting India
Mis à jour :
L’industrialisation des cyberattaques par l’IA : La menace “Vibeware”
The MSP Guide to Using AI-Powered Risk Management to Scale Cybersecurity
Mis à jour :
Optimiser la gestion des risques par l’IA pour les MSP
Multi-Stage VOID#GEIST Malware Delivering XWorm, AsyncRAT, and Xeno RAT
Mis à jour :
VOID#GEIST : Une campagne de logiciels malveillants multi-étapes furtive
Microsoft Reveals ClickFix Campaign Using Windows Terminal to Deploy Lumma Stealer
Mis à jour :
Campagne ClickFix : Exploitation du terminal Windows pour le déploiement de Lumma Stealer
Microsoft 365 Backup to add file-level restore for faster recovery
Mis à jour :
Optimisation de la restauration granulaire dans Microsoft 365 Backup
ISC Stormcast For Friday, March 6th, 2026 https://isc.sans.edu/podcastdetail/9838, (Fri, Mar 6th)
Mis à jour :
Analyse du podcast ISC Stormcast du 6 mars 2026
Iran-Linked MuddyWater Hackers Target U.S. Networks With New Dindoor Backdoor
Mis à jour :
Intensification des cyberopérations iraniennes : Menaces et nouvelles tactiques
Hikvision and Rockwell Automation CVSS 9.8 Flaws Added to CISA KEV Catalog
Mis à jour :
Vulnérabilités critiques exploitées dans les produits Hikvision et Rockwell Automation
Ghanain man pleads guilty to role in $100 million fraud ring
Mis à jour :
Condamnation d’un cybercriminel dans un réseau de fraude à 100 millions de dollars
Getting a Shell on the Tapo C260 Webcam (CVE-2026-0651, CVE-2026-0652, CVE-2026-0653)
Mis à jour :
Analyse des vulnérabilités de la caméra TP-Link Tapo C260
FBI investigates breach of surveillance and wiretap systems
Mis à jour :
Infiltration des systèmes de surveillance du FBI
Fake Claude Code install guides push infostealers in InstallFix attacks
Mis à jour :
Menace InstallFix : Des guides d’installation factices pour voler vos données
Exploits and vulnerabilities in Q4 2025
Mis à jour :
Analyse des vulnérabilités et exploits : T4 2025
EC-Council Expands AI Certification Portfolio to Strengthen U.S. AI Workforce Readiness and Security
Mis à jour :
Expansion de la certification IA : Répondre aux risques et au déficit de compétences
Claude Used to Hack Mexican Government
Mis à jour :
Détournement de l’IA Claude pour une cyberattaque contre le gouvernement mexicain
CISA warns feds to patch iOS flaws exploited in crypto-theft attacks
Mis à jour :
Menace Coruna : Alerte sur les vulnérabilités iOS
Chinese state hackers target telcos with new malware toolkit
Mis à jour :
Cyber-espionnage : Offensive chinoise contre les télécoms via un nouveau toolkit
China-Linked Hackers Use TernDoor, PeerTime, BruteEntry in South American Telecom Attacks
Mis à jour :
Cyber-espionnage contre les télécoms en Amérique du Sud : Analyse de la menace UAT-9244
Bing AI promoted fake OpenClaw GitHub repo pushing info-stealing malware
Mis à jour :
Le danger des résultats Bing AI : des logiciels malveillants déguisés en OpenClaw
Anthropic and the Pentagon
Mis à jour :
Le bras de fer technopolitique entre Anthropic et le Pentagone
WordPress membership plugin bug exploited to create admin accounts
Mis à jour :
Exploitation critique du plugin WordPress “User Registration & Membership”
Wikipedia hit by self-propagating JavaScript worm that vandalized pages
Mis à jour :
Propagation d’un ver JavaScript sur Wikipédia
Where Multi-Factor Authentication Stops and Credential Abuse Starts
Mis à jour :
Au-delà de l’authentification multifacteur : sécuriser les accès Windows
ThreatsDay Bulletin: DDR5 Bot Scalping, Samsung TV Tracking, Reddit Privacy Fine & More
Mis à jour :
Panorama des menaces et évolutions technologiques
Preparing for the Quantum Era: Post-Quantum Cryptography Webinar for Security Leaders
Mis à jour :
Menaces Quantiques : Anticiper la fin du chiffrement classique
Police dismantles online gambling ring exploiting Ukrainian women
Mis à jour :
Démantèlement d’un réseau de blanchiment d’argent par exploitation humaine
Phobos ransomware admin pleads guilty to wire fraud conspiracy
Mis à jour :
Condamnation d’un administrateur clé du ransomware Phobos
Israel Hacked Traffic Cameras in Iran
Mis à jour :
Incohérence du contenu concernant le piratage des caméras iraniennes
ISC Stormcast For Thursday, March 5th, 2026 https://isc.sans.edu/podcastdetail/9836, (Thu, Mar 5th)
Mis à jour :
Compte-rendu du podcast ISC Stormcast du 5 mars 2026
Hacked App Part of US/Israeli Propaganda Campaign Against Iran
Mis à jour :
Détournement de l’application BadeSaba pour une campagne de désinformation en Iran
Google says 90 zero-days were exploited in attacks last year
Mis à jour :
Recrudescence des attaques par vulnérabilités “Zero-Day” en 2025
FBI arrests suspect linked to $46M crypto theft from US Marshals
Mis à jour :
Arrestation liée au vol de 46 millions $ en cryptomonnaies aux USMS
FBI and Europol Seize LeakBase Forum Used to Trade Stolen Credentials
Mis à jour :
Démantèlement du forum de données volées « LeakBase » par les autorités internationales
Europol-Led Operation Takes Down Tycoon 2FA Phishing-as-a-Service Linked to 64,000 Attacks
Mis à jour :
Démantèlement de Tycoon 2FA : Fin d’une plateforme de phishing massive
Dust Specter Targets Iraqi Officials with New SPLITDROP and GHOSTFORM Malware
Mis à jour :
Campagne d’espionnage Dust Specter visant les officiels irakiens
Differentiating Between a Targeted Intrusion and an Automated Opportunistic Scanning [Guest Diary], (Wed, Mar 4th)
Mis à jour :
Analyse d’une campagne de scan opportuniste à grande échelle
Cisco flags more SD-WAN flaws as actively exploited in attacks
Mis à jour :
Exploitation active sur les systèmes Cisco Catalyst SD-WAN
Cisco Confirms Active Exploitation of Two Catalyst SD-WAN Manager Vulnerabilities
Mis à jour :
Exploitation active de vulnérabilités critiques dans Cisco Catalyst SD-WAN Manager
Bitwarden adds support for passkey login on Windows 11
Mis à jour :
Authentification sans mot de passe sur Windows 11 via Bitwarden
APT28-Linked Campaign Deploys BadPaw Loader and MeowMeow Backdoor in Ukraine
Mis à jour :
Campagne d’espionnage APT28 : Les malwares BadPaw et MeowMeow frappent l’Ukraine
2026 Browser Data Reveals Major Enterprise Security Blind Spots
Mis à jour :
Le navigateur web : nouveau maillon faible de la sécurité d’entreprise
portfolio
Portfolio item number 1
Mis à jour :
Short description of portfolio item number 1
Portfolio item number 2
Mis à jour :
Short description of portfolio item number 2 
publications
talks
Talk 1 on Relevant Topic in Your Field
Mis à jour :
This is a description of your talk, which is a markdown file that can be all markdown-ified like any other post. Yay markdown!
Conference Proceeding talk 3 on Relevant Topic in Your Field
Mis à jour :
This is a description of your conference proceedings talk, note the different field in type. You can put anything in this field.
teaching
Teaching experience 1
Undergraduate course, University 1, Department, 2014
This is a description of a teaching experience. You can use markdown like any other post.
Teaching experience 2
Workshop, University 1, Department, 2015
This is a description of a teaching experience. You can use markdown like any other post.
