New TETRA Radio Encryption Flaws Expose Law Enforcement Communications
Mis à jour :
Veille Cyber
ISC Stormcast For Monday, August 11th, 2025 https://isc.sans.edu/podcastdetail/9564, (Mon, Aug 11th)
Mis à jour :
Focus sur la Sécurité Applicative et Web
Details emerge on WinRAR zero-day attacks that infected PCs with malware
Mis à jour :
Exploitation d’une vulnérabilité WinRAR par des groupes de hackers russes
CVE-2025-8088
Mis à jour :
Exploitation de WinRAR pour installer des logiciels malveillants
CVE-2025-55188
Mis à jour :
7-Zip : Vulnérabilité de manipulation de liens symboliques
CVE-2025-54982
Mis à jour :
Faille de signature dans le serveur d’authentification Zscaler
CVE-2025-54366
Mis à jour :
Exécution de Code à Distance via Désérialisation Dangereuse dans FreeScout
CVE-2025-53786
Mis à jour :
Escalade de privilèges dans les déploiements hybrides de Microsoft Exchange
CVE-2025-53652
Mis à jour :
Injection de Valeur Arbitraire dans le Plugin Git de Jenkins
CVE-2025-49760
Mis à jour :
Spoofing dans Windows Storage : une menace à caractère local
CVE-2025-41236
Mis à jour :
Fuite d’informations exploitant une faille dans VMXNET3
CVE-2025-32433
Mis à jour :
Vulnérabilité dans Erlang/OTP SSH : Exécution de Code à Distance
CVE-2024-50264
Mis à jour :
Vulnérabilité du noyau Linux : Dangling Pointer dans le sous-système vsock/virtio
Claude Code: Data Exfiltration with DNS Requests
Mis à jour :
Fuite de Données via DNS : Exploitation de Claude Code
Automatic License Plate Readers Are Coming to Schools
Mis à jour :
Sécurité Routière Scolaire : Analyse des Lecteurs Automatiques de Plaques d’Immatriculation
Researchers Detail Windows EPM Poisoning Exploit Chain Leading to Domain Privilege Escalation
Mis à jour :
Escapade dans Windows par Empoisonnement d’EPM
OpenHands ZombAI Exploit: Prompt Injection To Remote Code Execution
Mis à jour :
Exploitation de vulnérabilités dans OpenHands : de l’injection de prompts à l’exécution de code à distance
Google Paid Ads for Fake Tesla Websites, (Sun, Aug 10th)
Mis à jour :
Fraude aux précommandes Tesla via Publicités Payantes
Google confirms data breach exposed potential Google Ads customers info
Mis à jour :
Fuite d’informations clients chez Google Ads
CVE-2025-8088
Mis à jour :
WinRAR : Une faille de traversée de répertoire exploitée