NGINX Fixes 5 Flaws, Including Possible RCE and a TLS Bug That May Skip Client-Cert Checks
Mis à jour :
Veille Cyber
Next.js Ships Out-of-Band Patch for Two Critical RCE Flaws in Caching and SVG Processing
Mis à jour :
Mise à jour de sécurité critique pour Next.js : Correction de vulnérabilités RCE et DoS
Microsoft: Windows Server 2022 reached end of mainstream support
Mis à jour :
Fin du support standard pour Windows Server 2022
Microsoft fixes bug causing Windows black screens, Explorer crashes
Mis à jour :
Correction du bug d’écran noir sur Windows 11
Measuring Human Cryptanalysis Effort
Mis à jour :
Évaluer l’effort humain en cryptanalyse
Langflows Critical Authenticated RCE Flaw Targeted in 1,423 Honeypot Exploit Attempts
Mis à jour :
Exploitation active de la faille RCE critique dans Langflow
ISC Stormcast For Thursday, October 15th, 2026 https://isc.sans.edu/podcastdetail/10138, (Thu, Oct 15th)
Mis à jour :
L’article fourni ne contient pas d’informations exploitables, car le contenu a été remplacé par un message d’erreur technique indiquant une surcharge de la base de données (« High database load »). Par conséquent, aucun point clé, vulnérabilité ou recommandation ne peut en être extrait.
Is AI pentesting as good as a human pentester?
Mis à jour :
Analyse comparative : Pentesting par IA vs Humain
India Mandates Registered Caller Name Display on 4G and Newer Networks From November 1
Mis à jour :
Lutte contre la fraude téléphonique : l’Inde impose l’affichage du nom de l’appelant
Help TDS Linked to Hotejka as 20,000+ Cloudflare Pages Domains Host Tech Support Scams
Mis à jour :
Hotejka et « Help TDS » : une menace persistante d’escroqueries au support technique
Hackers hijack D-Link, Ubiquiti devices to resell your stolen bandwidth
Mis à jour :
Détournement de bande passante : la menace du “Proxyjacking”
GhostAction Compromises About 1,900 GitHub Accounts, Targets Over 30,000 Repositories
Mis à jour :
GhostAction : Campagne d’attaques sur la chaîne d’approvisionnement GitHub
FBI raids DPRK IT worker laptop farms in Texas, US nationals arrested
Mis à jour :
Démantèlement d’un réseau de fermes de serveurs nord-coréennes aux États-Unis
Fake Arch Linux packages push malware with root privileges
Mis à jour :
Compromission de l’AUR par des paquets malveillants
Fake AI Attacks Spread Across US Companies: How MSSPs Can Stop Incidents Early
Mis à jour :
Menace croissante des campagnes usurpant l’identité d’outils d’IA
Drupal Patches Critical Field UI Flaw With Unauthenticated RCE Path via Contributed Modules
Mis à jour :
Vulnérabilité critique d’exécution de code à distance (RCE) dans Drupal
Citizen Lab Traces Zero-Click Candiru Spyware Infections at Al Jazeera to Targeted Online Ads
Mis à jour :
Espionnage via publicités ciblées : La menace Candiru
AhsayCBS Flaws Exploited to Deploy Web Shells Get New Fixes After Incomplete Patches
Mis à jour :
Correction des failles critiques dans AhsayCBS
Vulnérabilité dans Ivanti Connect Secure (ICS) (14 octobre 2026)
Mis à jour :
Vulnérabilité critique activement exploitée dans Ivanti Connect Secure
Visual Studio Copilot and SSMS Remote Code Execution (CVE-2026-103572)
Mis à jour :