Jules Zombie Agent: From Prompt Injection to Remote Control
Mis à jour :
Veille Cyber
ISC Stormcast For Thursday, August 14th, 2025 https://isc.sans.edu/podcastdetail/9570, (Thu, Aug 14th)
Mis à jour :
Analyse des menaces de cybersécurité d’août 2025 : une synthèse
Have You Turned Off Your Virtual Oven?
Mis à jour :
Sécurité Numérique : Verifier Ses Portes Virtuelles
Hackers Found Using CrossC2 to Expand Cobalt Strike Beacon’s Reach to Linux and macOS
Mis à jour :
Extension de Cobalt Strike vers Linux et macOS
Google Requires Crypto App Licenses in 15 Regions as FBI Warns of $9.9M Scam Losses
Mis à jour :
L’App Store de Google Renforce la Réglementation des Applications Crypto face aux Escroqueries
Google Jules: Vulnerable to Multiple Data Exfiltration Issues
Mis à jour :
Fuites d’informations dans l’agent de codage Google Jules
Google Geminis Deep Research is finally coming to API
Mis à jour :
Gemini Deep Research : de la recherche approfondie à l’API
Fortinet warns of FortiSIEM pre-auth RCE flaw with exploit in the wild
Mis à jour :
Vulnérabilité critique dans FortiSIEM : Injection de commandes à distance
CVE-2025-8356
Mis à jour :
Xerox FreeFlow Core : Vulnérabilité de traversée de répertoire et exécution de code à distance
CVE-2025-8355
Mis à jour :
Xerox FreeFlow Core : Vulnérabilité XXE/SSRF
CVE-2025-8088
Mis à jour :
Vulnérabilité Critique dans WinRAR Exploité pour Installer des Malwares
CVE-2025-6558
Mis à jour :
Évasion de la Sandbox dans Google Chrome via CVE-2025-6558
CVE-2025-6218
Mis à jour :
WinRAR : Une faille de sécurité permet l’exécution de code à distance
CVE-2025-53773
Mis à jour :
Exécution de code à distance via GitHub Copilot
CVE-2025-52970
Mis à jour :
CVE-2025-52970 : Contournement d’authentification dans FortiWeb
CVE-2025-50167
Mis à jour :
Vulnérabilité Hyper-V : Élévation de privilèges
CVE-2025-50154
Mis à jour :
Exploitation des raccourcis Windows pour l’extraction de hashes NTLM
CVE-2025-25256
Mis à jour :
Injection de commandes dans FortiSIEM
Crypto24 ransomware hits large orgs with custom EDR evasion tool
Mis à jour :
Crypto24 : Évasion Avancée des Systèmes de Sécurité
CISA warns of N-able N-central flaws exploited in zero-day attacks
Mis à jour :