Check Point links VPN zero-day attacks to Qilin ransomware gang
Mis à jour :
Veille Cyber
Anthropic’s Project Glasswing Update
Mis à jour :
Les zones d’ombre du projet Glasswing d’Anthropic
AI Phishing Is Crushing SOCs with Alert Volume: How to Reduce Tier 1 Overload
Mis à jour :
Optimisation du triage SOC face à la prolifération du phishing par IA
Silent Ransom Group targets law firms with fake IT support calls
Mis à jour :
Menace du « Silent Ransom Group » : Attaques par ingénierie sociale contre les cabinets juridiques
C0XMO botnet spreads via DD-WRT router flaw, kills rival malware
Mis à jour :
C0XMO : Un Botnet Modulaire et Agressif ciblant les Équipements IoT
Suspicious Polyfill login prompts pop up on Toshiba, Muji websites
Mis à jour :
Menace persistante : Les sites de Toshiba et Muji ciblés par des fenêtres de connexion frauduleuses
New ChatGPT Lockdown Mode Limits Tools That Could Enable Data Exfiltration
Mis à jour :
Sécurisation de ChatGPT : Introduction du « Lockdown Mode »
Miasma Worm Hits 73 Microsoft GitHub Repositories in Major Supply Chain Attack
Mis à jour :
Attaque massive par chaîne d’approvisionnement : le ver Miasma infiltre Microsoft
Free Apps Are Quietly Turning Smart TVs Into Web-Scraping Proxies for AI
Mis à jour :
Les Smart TV transformées en nœuds de scraping pour l’IA
Critical Everest Forms Pro flaw exploited to take over WordPress sites
Mis à jour :
Prise de contrôle de sites WordPress via la faille Everest Forms Pro
Cisco Catalyst SD-WAN Manager CVE-2026-20245 Flaw Actively Exploited – No Patch Available
Mis à jour :
Exploitation active de la faille critique CVE-2026-20245 dans Cisco Catalyst SD-WAN Manager
CISA: Hackers now exploit SolarWinds Serv-U flaw to crash servers
Mis à jour :
Exploitation active de la faille DoS dans SolarWinds Serv-U
CISA Adds Actively Exploited SolarWinds Serv-U DoS Flaw to KEV Catalog
Mis à jour :
Vulnérabilité critique dans SolarWinds Serv-U ajoutée au catalogue KEV
AI Agent Uncovers 21 Zero-Days in FFmpeg; Chrome Patches Record 429 Bugs
Mis à jour :
L’IA accélère la découverte de vulnérabilités critiques
What 2026 DBIR Confirms: Attacks Are Living in the Browser
Mis à jour :
L’insécurité au cœur du navigateur : Analyse du DBIR 2026
The Evil MSI Background is Back!, (Fri, Jun 5th)
Mis à jour :
Résurgence de la technique du “MSI Background” : Analyse d’une nouvelle campagne de malwares
PCPJack Hijacks 230 AWS, Google Cloud, and Azure Servers for Covert SMTP Relay Network
Mis à jour :
PCPJack : Un réseau de relais SMTP clandestin basé sur des serveurs cloud compromis
Over 900 US gas station tank gauge systems exposed to attacks
Mis à jour :
Vulnérabilité critique des systèmes de contrôle de réservoirs aux États-Unis
Only 10% of SOCs Say They’re Getting Excellent Value From AI. Here’s What the Second Wave Has to Deliver
Mis à jour :
L’impasse de l’IA dans les SOC : Vers une architecture unifiée
New Threat Cluster OP-512 Targets Microsoft IIS Servers with Custom Web Shell Framework
Mis à jour :