PhantomRaven attack floods npm with credential-stealing packages
Mis à jour :
Veille Cyber
New TEE.Fail Side-Channel Attack Extracts Secrets from Intel and AMD DDR5 Secure Enclaves
Mis à jour :
Une nouvelle attaque par canal auxiliaire sape la sécurité des environnements d’exécution de confiance (TEE)
New AI-Targeted Cloaking Attack Tricks AI Crawlers Into Citing Fake Info as Verified Facts
Mis à jour :
L’usurpation par IA : une nouvelle menace pour la véracité de l’information
Microsoft fixes Media Creation Tool broken on some Windows PCs
Mis à jour :
Correction du Problème avec l’Outil de Création de Média Windows
Microsoft fixes 0x800F081F errors causing Windows update failures
Mis à jour :
Correction des erreurs de mise à jour Windows 11
Microsoft: DNS outage impacts Azure and Microsoft 365 services
Mis à jour :
Panne DNS mondiale affectant les services Microsoft
ISC Stormcast For Wednesday, October 29th, 2025 https://isc.sans.edu/podcastdetail/9676, (Wed, Oct 29th)
Mis à jour :
Alerte de Sécurité du Storm Center : Vulnérabilités Logiciels et Exploitations Récentes
How to collect memory-only filesystems on Linux systems, (Wed, Oct 29th)
Mis à jour :
Collecte d’informations sur les systèmes de fichiers en mémoire sous Linux
Experts Reports Sharp Increase in Automated Botnet Attacks Targeting PHP Servers and IoT Devices
Mis à jour :
Hausse des Attaques de Botnets Automatises : Cibles et Recommandations
Discover Practical AI Tactics for GRC — Join the Free Expert Webinar
Mis à jour :
Maîtriser l’IA dans la Gouvernance, le Risque et la Conformité
CVE-2025-62725
Mis à jour :
Exploitation de Docker Compose via Traversal de Chemins
CVE-2025-61795
Mis à jour :
Apache Tomcat : Vulnérabilité DoS liée aux téléversements multiparts
CVE-2025-61481
Mis à jour :
Exploitation de la faille CVE-2025-61481 sur des équipements MikroTik
CVE-2025-59287
Mis à jour :
Vulnérabilité Critique dans WSUS Permettant l’Exécution de Code à Distance
CVE-2025-55754
Mis à jour :
Manipulation d’affichages de console via Apache Tomcat
CVE-2025-55752
Mis à jour :
Traversée de chemin dans Apache Tomcat : Accès non autorisé aux répertoires sensibles
CVE-2025-55315
Mis à jour :
Détournement de Requêtes HTTP dans ASP.NET Core
CVE-2025-2783
Mis à jour :
Chrome et sa faille critique : Operation ForumTroll
CVE-2025-12080
Mis à jour :
Exploitation d’intentions dans Google Messages sur Wear OS
CVE-2025-10680
Mis à jour :
Injection de commandes via les variables DNS dans OpenVPN