Australia warns of BadCandy infections on unpatched Cisco devices
Mis à jour :
Veille Cyber
Alleged Meduza Stealer malware admins arrested after hacking Russian org
Mis à jour :
Démantèlement d’un groupe de créateurs de malware en Russie
A New Security Layer for macOS Takes Aim at Admin Errors Before Hackers Do
Mis à jour :
Renforcement de la Sécurité macOS : Prévenir les Erreurs de Configuration
X-Request-Purpose: Identifying “research” and bug bounty related scans?, (Thu, Oct 30th)
Mis à jour :
Identification des requêtes de bug bounty
WordPress security plugin exposes private data to site subscribers
Mis à jour :
Vulnerability in WordPress Security Plugin Exposes Sensitive Data
Windows Server Update Services (WSUS) vulnerability abused to harvest sensitive data
Mis à jour :
Exploitation d’une faille WSUS pour le vol de données sensibles
WhatsApp adds passwordless chat backups on iOS and Android
Mis à jour :
Sauvegarde de Discussions Chiffrées Sans Mot de Passe sur WhatsApp
ThreatsDay Bulletin: DNS Poisoning Flaw, Supply-Chain Heist, Rust Malware Trick and New RATs Rising
Mis à jour :
Tendances et Vulnérabilités Cybernétiques Actuelles
The Death of the Security Checkbox: BAS Is the Power Behind Real Defense
Mis à jour :
La Défense Cyber : De la Théorie à la Preuve par la Simulation
The AI-Designed Bioweapon Arms Race
Mis à jour :
La course aux armes biologiques conçues par l’IA
Russian Ransomware Gangs Weaponize Open-Source AdaptixC2 for Advanced Attacks
Mis à jour :
AdaptixC2 : Un Outil Open-Source au Service des Gangs de Ransomware Russes
Rethinking identity security in the age of autonomous AI agents
Mis à jour :
Sécurité des Identités face aux Agents IA Autonomes
PhantomRaven Malware Found in 126 npm Packages Stealing GitHub Tokens From Devs
Mis à jour :
PhantomRaven : Malware Caché dans les Packages npm
New “Brash” Exploit Crashes Chromium Browsers Instantly with a Single Malicious URL
Mis à jour :
L’Exploit “Brash” Paralysant pour les Navigateurs Chromium
Microsoft promises more Copilot features in Microsoft 365 companion apps
Mis à jour :
Copilot enrichit les applications compagnons de Microsoft 365
Malicious NPM packages fetch infostealer for Windows, Linux, macOS
Mis à jour :
Malware déguisé dans des paquets NPM
LinkedIn phishing targets finance execs with fake board invites
Mis à jour :
Campagne de Phishing sur LinkedIn : Ciblage des Cadres Financiers
ISC Stormcast For Thursday, October 30th, 2025 https://isc.sans.edu/podcastdetail/9678, (Thu, Oct 30th)
Mis à jour :
Sécurité Numérique : Dernières Nouvelles et Préoccupations
Googles Built-In AI Defenses on Android Now Block 10 Billion Scam Messages a Month
Mis à jour :
Défenses Anti-Arnaques sur Android : Une Protection Renforcée
Ex-L3Harris exec guilty of selling cyber exploits to Russian broker
Mis à jour :
Ex-cadre d’un sous-traitant de la défense condamné pour vente d’exploits à la Russie