Weekly Update 464
Mis à jour :
Mises à jour hebdomadaires et présentations de partenaires
Veille Cyber
The “Incriminating Video” Scam
Mis à jour :
Arnaque à la Vidéo Incriminante : Identifiez et Évitez la Tromperie
Researchers Spot XZ Utils Backdoor in Dozens of Docker Hub Images, Fueling Supply Chain Risks
Mis à jour :
Risques persistants : la faille XZ Utils toujours présente dans des images Docker
ISC Stormcast For Tuesday, August 12th, 2025 https://isc.sans.edu/podcastdetail/9566, (Tue, Aug 12th)
Mis à jour :
Alerte sur les vulnérabilités des applications web et des API
Docker Hub still hosts dozens of Linux images with the XZ backdoor
Mis à jour :
L’ombre de la porte dérobée XZ plane toujours sur Docker Hub
CVE-2025-8088
Mis à jour :
WinRAR : Une faille critique exploitable
CVE-2025-6558
Mis à jour :
Évasion de la sandbox dans Google Chrome corrigée
CVE-2025-6543
Mis à jour :
Vulnérabilité critique dans Citrix NetScaler ADC et Gateway
CVE-2025-55188
Mis à jour :
7-Zip : Une faille de gestion des liens symboliques
CVE-2025-53786
Mis à jour :
Escalade de privilèges dans les déploiements hybrides de Microsoft Exchange
CVE-2025-53652
Mis à jour :
Jenkins Git Parameter Plugin : Contournement des validations de paramètres
CVE-2025-49760
Mis à jour :
Corruption de mappeur de points d’extrémité dans Windows Storage
CVE-2025-32724
Mis à jour :
Exploitation d’une vulnérabilité critique affectant le service d’autorité de sécurité locale de Windows
CVE-2025-32433
Mis à jour :
Erreurs d’Erlang/OTP SSH : Risques et Solutions
CVE-2024-53141
Mis à jour :
Faille de sécurité dans le noyau Linux : CVE-2024-53141
New TETRA Radio Encryption Flaws Expose Law Enforcement Communications
Mis à jour :
Vulnérabilités critiques découvertes dans le protocole de communication TETRA
ISC Stormcast For Monday, August 11th, 2025 https://isc.sans.edu/podcastdetail/9564, (Mon, Aug 11th)
Mis à jour :
Focus sur la Sécurité Applicative et Web
Details emerge on WinRAR zero-day attacks that infected PCs with malware
Mis à jour :
Exploitation d’une vulnérabilité WinRAR par des groupes de hackers russes
CVE-2025-8088
Mis à jour :
Exploitation de WinRAR pour installer des logiciels malveillants
CVE-2025-55188
Mis à jour :
7-Zip : Vulnérabilité de manipulation de liens symboliques