Massive surge of NFC relay malware steals Europeans’ credit cards
Mis à jour :
L’Essor des Chevauchements NFC pour le Vol de Données Bancaires sur Android
Veille Cyber
ISC Stormcast For Friday, October 31st, 2025 https://isc.sans.edu/podcastdetail/9680, (Fri, Oct 31st)
Mis à jour :
Alerte : Nouvelles Vulnérabilités et Menaces Exploités
Google says Search AI Mode will know everything about you
Mis à jour :
Personnalisation Accrue de la Recherche Google par l’IA
Eclipse Foundation Revokes Leaked Open VSX Tokens Following Wiz Discovery
Mis à jour :
Sécurité du Marketplace des Extensions VS Code
CVE-2025-62725
Mis à jour :
Vulnérabilité critique dans Docker Compose : Contrôle arbitraire des fichiers sur le système hôte
CVE-2025-61481
Mis à jour :
Vulnérabilité Majeure : Accès Non Authentifié et Exécution de Code sur MikroTik
CVE-2025-59287
Mis à jour :
Vulnérabilité Critique dans WSUS : Exécution de Code à Distance
CVE-2025-58726
Mis à jour :
Escalade de privilèges sur les serveurs Windows via SMB
CVE-2025-55315
Mis à jour :
Dégâts de Kestrel : Contournement de sécurité et failles d’injection
CVE-2025-49844
Mis à jour :
Problème de sécurité dans Redis : Exploitation du script Lua pour exécution de code
CVE-2025-41244
Mis à jour :
Vulnérabilité Critique dans VMware : Escalade de Privilèges Locale
CVE-2025-40778
Mis à jour :
Corruption de cache dans BIND 9
CVE-2025-24893
Mis à jour :
Exécution de code à distance dans XWiki via SolrSearch
CVE-2025-10680
Mis à jour :
Injection de commandes via variables DNS dans OpenVPN
CISA orders feds to patch VMware Tools flaw exploited by Chinese hackers
Mis à jour :
Alerte Sécurité VMware : Vulnérabilité Critique Exploité par des Acteurs Étatiques
CISA: High-severity Linux flaw now exploited by ransomware gangs
Mis à jour :
Exploitation d’une vulnérabilité critique du noyau Linux
CISA Flags VMware Zero-Day Exploited by China-Linked Hackers in Active Attacks
Mis à jour :
Sécurité VMware : Exploitation d’une faille par un groupe lié à la Chine
CISA and NSA Issue Urgent Guidance to Secure WSUS and Microsoft Exchange Servers
Mis à jour :
Sécurisation Urgente des Serveurs Microsoft Exchange et WSUS
China-Linked Tick Group Exploits Lanscope Zero-Day to Hijack Corporate Systems
Mis à jour :
Le groupe Tick exploite une faille critique pour pirater des systèmes d’entreprise
China-Linked Hackers Exploit Windows Shortcut Flaw to Target European Diplomats
Mis à jour :
Activité des pirates informatiques liés à la Chine ciblant des diplomates européens