Keeping an Eye on MFA-Bombing Attacks, (Mon, Aug 18th)
Mis à jour :
Veille Cyber
ISC Stormcast For Monday, August 18th, 2025 https://isc.sans.edu/podcastdetail/9574, (Mon, Aug 18th)
Mis à jour :
Alerte de sécurité : Exploitation potentielle des journaux de sécurité et des systèmes de télémétrie
HR giant Workday discloses data breach after Salesforce attack
Mis à jour :
Accès Non Autorisé aux Données d’Entreprise chez Workday
Evolution of the PipeMagic backdoor: from the RansomExx incident to CVE-2025-29824
Mis à jour :
PipeMagic : L’Évolution d’une Porte Dérobée Persistante
ERMAC Android malware source code leak exposes banking trojan infrastructure
Mis à jour :
Fuite du Code Source d’ERMAC v3 : Mise à Nu d’une Infrastructure Bancaire Malveillante
Eavesdropping on Phone Conversations Through Vibrations
Mis à jour :
Espionnage Vocal : Détection par Radar des Vibrations Téléphoniques
CVE-2025-8876
Mis à jour :
CVE-2025-8876 : Injection de commandes dans N-able N-central
CVE-2025-8875
Mis à jour :
Vulnérabilité Majeure dans N-able N-central : Risque d’Exécution de Code Local
CVE-2025-8091
Mis à jour :
Exposition d’informations dans EventON Lite pour WordPress
CVE-2025-8088
Mis à jour :
Exploitation de WinRAR pour la distribution de malware
CVE-2025-52970
Mis à jour :
Contournement d’Authentification Critique sur FortiWeb
CVE-2025-30712
Mis à jour :
Failles de sécurité dans Oracle VM VirtualBox : analyse et recommandations
CVE-2025-26633
Mis à jour :
Découverte de faille dans la Console de gestion Microsoft (MMC)
CVE-2025-25256
Mis à jour :
Injection de commandes OS dans Fortinet FortiSIEM
CVE-2024-40725
Mis à jour :
Faille de Sécurité Apache HTTP Server : Démantèlement et Protection
CVE-2024-29847
Mis à jour :
Exécution de code à distance sur Ivanti Endpoint Manager via désérialisation
Weekly Update 465
Mis à jour :
Nouvelles de la cybersécurité : Point hebdomadaire
Google is adding “Projects” feature to Gemini to run research tasks
Mis à jour :
Gemini se dote de “Projets” pour la gestion de tâches de recherche
Escaping the Matrix: Client-Side Deanonymization Attacks on Privacy Sandbox APIs
Mis à jour :
Failles dans la Confidentialité du Privacy Sandbox : Attaques de Désanonymisation Côté Client
CVE-2025-8088
Mis à jour :