Grafana says stolen GitHub token let hackers steal codebase
Mis à jour :
Veille Cyber
Four Malicious npm Packages Deliver Infostealers and Phantom Bot DDoS Malware
Mis à jour :
Propagation de malwares via des paquets npm malveillants
Exploit available for new DirtyDecrypt Linux root escalation flaw
Mis à jour :
DirtyDecrypt : Vulnérabilité d’élévation de privilèges dans le noyau Linux
Developer Workstations Are Now Part of the Software Supply Chain
Mis à jour :
Les postes de travail des développeurs : le nouveau maillon critique de la chaîne d’approvisionnement logicielle
5 Steps to Managing Shadow AI Tools Without Slowing Down Employees
Mis à jour :
Maîtriser le “Shadow AI” : Stratégies pour une gouvernance sécurisée
Tycoon2FA hijacks Microsoft 365 accounts via device-code phishing
Mis à jour :
Résurgence de Tycoon2FA : détournement de comptes Microsoft 365 par phishing de code d’appareil
NGINX CVE-2026-42945 Exploited in the Wild, Causing Worker Crashes and Possible RCE
Mis à jour :
Vulnérabilités critiques : NGINX et openDCIM sous attaque active
Microsoft rejects critical Azure vulnerability report, no CVE issued
Mis à jour :
Opacité de Microsoft face à une vulnérabilité critique sur Azure Backup
Grafana GitHub Token Breach Led to Codebase Download and Extortion Attempt
Mis à jour :
Violation de données chez Grafana : Compromission de jeton GitHub
Russian hackers turn Kazuar backdoor into modular P2P botnet
Mis à jour :
Évolution de Kazuar : Le botnet modulaire du groupe Secret Blizzard
Funnel Builder WordPress plugin bug exploited to steal credit cards
Mis à jour :
Exploitation critique du plugin Funnel Builder pour le vol de données bancaires
Funnel Builder Flaw Under Active Exploitation Enables WooCommerce Checkout Skimming
Mis à jour :
Vol de données bancaires via le plugin Funnel Builder pour WooCommerce
Friday Squid Blogging: Bigfin Squid
Mis à jour :
L’érosion des compétences en cybersécurité face à l’automatisation
Do You Really Know What’s Going On?
Mis à jour :
Briser la « thermocline de vérité » : Accéder à la réalité organisationnelle
Bad News for the Average Pentester
Mis à jour :
L’évolution du pentesting à l’ère de l’intelligence artificielle
[Guest Diary] New Malware Libraries means New Signatures, (Fri, May 15th)
Mis à jour :
Évolution de la signature SSH du botnet Outlaw/Shellbot
What 45 Days of Watching Your Own Tools Will Tell You About Your Real Attack Surface
Mis à jour :
La réduction proactive de la surface d’attaque interne
Vulnérabilité dans Microsoft Exchange Server (15 mai 2026)
Mis à jour :
Vulnérabilité critique active sur Microsoft Exchange Server
Turla Turns Kazuar Backdoor Into Modular P2P Botnet for Persistent Access
Mis à jour :
Évolution du backdoor Kazuar : Vers un botnet P2P modulaire
TeamPCP hackers advertise Mistral AI code repos for sale
Mis à jour :