Poland busts SIM-swapping gang tied to millions in crypto theft
Mis à jour :
Veille Cyber
Order-tracking app Shop abused to push callback phishing attacks
Mis à jour :
Détournement de l’application Shop pour des campagnes de phishing par rappel
One Million Passports Leaked Online
Mis à jour :
Fuite massive de données : les risques de la vérification d’identité décentralisée
New SharkLoader Malware Deploys Cobalt Strike in StrikeShark Cyberattacks
Mis à jour :
Analyse de la campagne StrikeShark et du malware SharkLoader
New Linux pedit COW Exploit Enables Root Access by Poisoning Cached Binaries
Mis à jour :
Vulnérabilité “pedit COW” : Élévation de privilèges dans le noyau Linux
New DirtyClone Linux Kernel Flaw Lets Local Users Gain Root via Cloned Packets
Mis à jour :
DirtyClone : Vulnérabilité d’élévation de privilèges dans le noyau Linux
Miasma Malware Targets npm Packages and GitHub Actions in Supply Chain Attack
Mis à jour :
Propagation de la menace Miasma dans les écosystèmes npm et GitHub
Meta Is Testing Facial Recognition for Police and Military
Mis à jour :
Surveillance biométrique : Meta collabore avec le secteur militaire
Guardian Agents: The Next Layer of Identity Governance
Mis à jour :
La gouvernance des agents IA : sécuriser la nouvelle frontière de l’identité
Cybersecurity firms targeted by fraudulent OpenAI organization invites
Mis à jour :
Campagne de « locataires empoisonnés » sur OpenAI
CISA Adds Exploited PTC Windchill RCE Flaw to KEV as Web Shell Attacks Continue
Mis à jour :
Exploitation active de la faille critique dans PTC Windchill
Chinese-Speaking APT Deploys New TinyRCT Backdoor in Southeast Asia Campaign
Mis à jour :
Menace persistante : Déploiement du backdoor TinyRCT en Asie du Sud-Est
Anthropic is testing desktop-like Claude Cowork for mobile
Mis à jour :
Extension de Claude Cowork aux appareils mobiles
Amazon Q Developer Flaw Could Let Malicious Repos Run Code via MCP Configs
Mis à jour :
Vulnérabilité critique dans Amazon Q Developer : Risque d’exécution de code via les fichiers MCP
What do Ports Hear When Nobodys Listening? An Assessment of Automated Cybercrime [Guest Diary], (Wed, Jun 24th)
Mis à jour :
Anatomie du bruit de fond : Analyse des botnets automatisés
ThreatsDay Bulletin: Smart TV Proxyware, 24-Year curl Bug, AI Crime Forums + 13 More Stories
Mis à jour :
Actualités cybersécurité : Vulnérabilités critiques et menaces émergentes
Surviving the Mythos Era: Richard Bejtlich on the Case for NDR
Mis à jour :
L’importance stratégique du NDR dans la cybersécurité moderne
New Mistic Backdoor Linked to KongTuke in ClickFix and ModeloRAT Campaigns
Mis à jour :
Mistic : Une nouvelle porte dérobée furtive au cœur des campagnes KongTuke
New Gaslight macOS Malware Uses Prompt Injection to Disrupt AI-Assisted Analysis
Mis à jour :
Gaslight : Le malware macOS qui manipule l’IA des analystes
Microsoft quietly extends free Windows 10 ESU support to October 2027
Mis à jour :