Mustang Panda Uses Zoho WorkDrive as Command Channel in Indian Government Attacks
Mis à jour :
Veille Cyber
Microsoft Removes 119 Edge Extensions That Hid Malware in Images and Fonts
Mis à jour :
Démantèlement de “StegoAd” : une campagne de malwares cachés dans des extensions Edge
Microsoft extends Windows Server 2022 hotpatching until October 2027
Mis à jour :
Prolongation du support Hotpatch pour Windows Server 2022
ISC Stormcast For Monday, June 29th, 2026 https://isc.sans.edu/podcastdetail/9986, (Mon, Jun 29th)
Mis à jour :
Le contenu fourni ne contient aucune information technique, vulnérabilité ou actualité spécifique, car il s’agit d’une page de redirection générique vers les archives du podcast ISC Stormcast daté du 29 juin 2026.
Hijacked npm and Go Packages Use VS Code Tasks to Deploy Python Infostealer
Mis à jour :
Compromission de la chaîne d’approvisionnement : Le malware “Fake Font” cible les développeurs via VS Code
Hackers now exploit critical Oracle E-Business flaw in attacks
Mis à jour :
Exploitation active de la faille critique dans Oracle E-Business Suite
Gamaredon Expands Ukraine Attacks with New Malware and Cloud Service Abuse
Mis à jour :
Offensive cybernétique de Gamaredon : arsenal en expansion et détournement de services cloud
Factoring RSA Keys with Many Zeros
Mis à jour :
Vulnérabilité des clés RSA présentant des motifs de zéros répétitifs
Critical SimpleHelp flaw exploited to deploy new stealer malware
Mis à jour :
Exploitation active de la faille critique dans SimpleHelp
Agentic AI Has an Identity Problem and Attackers Know It
Mis à jour :
Les défis de la gouvernance des agents d’IA autonomes
Adding some Automation to the favicon.ico method of Host Recon, (Mon, Jun 29th)
Mis à jour :
Automatisation de la reconnaissance d’hôtes via l’empreinte Favicon
236,000 DCloud Uni-App Sites Used in Crypto Scams, Phishing, and Wallet Drainers
Mis à jour :
Expansion massive de réseaux d’escroquerie basés sur DCloud Uni-App
YARA-X 1.18.0 and 1.19.0 Release, (Sun, Jun 28th)
Mis à jour :
Mises à jour de YARA-X : Versions 1.18.0 et 1.19.0
Data breach exposes up to 14.2 million email logins at six ISPs
Mis à jour :
Fuite massive de données chez l’opérateur KDDI
Ukraine Says Russian Intelligence Used Fake Support Texts to Steal Messaging Credentials
Mis à jour :
Espionnage via hameçonnage : la campagne russe contre les messageries
The Chinese Control the Majority of Argentina’s Squid Fleet
Mis à jour :
Influence géopolitique et enjeux de souveraineté maritime
Sorry, Cyber: You Arent the Only Ones Saving the Company from Itself
Mis à jour :
La cybersécurité comme système de gestion de pouvoir
OpenAI Previews GPT-5.6 Sol With Restricted Access and Stronger Cyber Safeguards
Mis à jour :
Lancement de GPT-5.6 : Avancées en cybersécurité et cadre de sécurité renforcé
FBI Warns Russian Intelligence Hackers Target Signal Backup Recovery Keys
Mis à jour :
Alerte : Campagne de phishing russe ciblant les clés de récupération Signal
FBI: Russian hackers now target Signal backup recovery keys
Mis à jour :