Kubota says hackers had month-long access to network systems
Mis à jour :
Veille Cyber
ISC Stormcast For Thursday, July 2nd, 2026 https://isc.sans.edu/podcastdetail/9992, (Thu, Jul 2nd)
Mis à jour :
L’article fourni ne contient aucune information technique, vulnérabilité ou recommandation spécifique, car le contenu se limite à une page de redirection vers un podcast (ISC Stormcast) daté du 2 juillet 2026.
Identity Lifecycle Management Wasnt Built for AI Agents
Mis à jour :
La gouvernance des identités face aux agents IA : un modèle obsolète
Google loses final appeal to overturn €4.1 billion EU fine
Mis à jour :
Rejet définitif de l’appel de Google contre une amende européenne de 4,1 milliards d’euros
FortiBleed Credential Theft Linked to INC and Lynx Ransomware Operations
Mis à jour :
Campagne FortiBleed : Espionnage et Ransomwares à grande échelle
FortiBleed credential-theft campaign linked to Lynx ransomware
Mis à jour :
Campagne FortiBleed : Liens avec les ransomwares INC et Lynx
Cybersecurity Mission Creep in the US
Mis à jour :
La dérive sécuritaire de la cybersécurité
ConsentFix and ClickFix: How Microsoft 365 Accounts are Hijacked in 3 Seconds
Mis à jour :
Détournement de comptes Microsoft 365 : Les menaces ClickFix et ConsentFix
Cisco finally confirms attackers exploiting Unified CM flaw
Mis à jour :
Exploitation active de la faille SSRF dans Cisco Unified CM
CISA: Microsoft SharePoint RCE flaw now actively exploited
Mis à jour :
Exploitation active de la faille RCE dans Microsoft SharePoint
Alleged Scattered Spider hacker extradited to the United States
Mis à jour :
Extradition d’un membre clé du collectif Scattered Spider
AI Agent Exploits Langflow RCE to Automate Database Ransomware Attack
Mis à jour :
L’émergence des cyberattaques autonomes : L’affaire JADEPUFFER
19-Year-Old Scattered Spider Suspect Extradited to Face U.S. Hacking Charges
Mis à jour :
Extradition d’un suspect majeur du groupe Scattered Spider
Why Ask Credentials If There Are Secret Codes?, (Wed, Jul 1st)
Mis à jour :
Phishing ciblant la phrase de récupération MetaMask
Webinar: Why traditional email security is no longer enough
Mis à jour :
L’inefficacité des passerelles e-mail face aux menaces modernes
VEIL#DROP Malware Chain Uses Blogger Platform to Deliver PureLogs Stealer
Mis à jour :
VEIL#DROP : Une chaîne d’infection furtive utilisant Blogger pour déployer PureLogs
Turning Indicators into Intelligence in OpenCTI with Criminal IP
Mis à jour :
Optimisation du Renseignement Cyber : Intégration de Criminal IP dans OpenCTI
The SOC Files: ScreenConnect masked as freeware. An inside look at a large-scale campaign
Mis à jour :
Campagne de malwares massive via détournement d’outils d’administration légitimes
SEO-Poisoned Software Sites Abuse ScreenConnect to Deploy AsyncRAT
Mis à jour :
Campagne de SEO-Poisoning : Distribution d’AsyncRAT via ScreenConnect
Researcher Analyzes 3,000 Live ClickFix Payloads, Exposing API-Driven Malware Delivery
Mis à jour :