ISC Stormcast For Friday, August 8th, 2025 https://isc.sans.edu/podcastdetail/9562, (Fri, Aug 8th)
Mis à jour :
Analyse des Menaces par l’Internet Storm Center
Veille Cyber
GreedyBear Steals $1M in Crypto Using 150+ Malicious Firefox Wallet Extensions
Mis à jour :
Opération GreedyBear : Extension Malveillantes pour le Vol de Crypto
Google Project Zero Changes Its Disclosure Policy
Mis à jour :
Évolution de la Politique de Divulgation de Project Zero
FTC: older adults lost record $700 million to scammers in 2024
Mis à jour :
Escroqueries ciblant les seniors : Un fléau financier en hausse
From Chrome renderer code exec to kernel with MSG_OOB
Mis à jour :
Exploitation d’une faille du noyau Linux depuis le sandbox Chrome
Fake WhatsApp developer libraries hide destructive data-wiping code
Mis à jour :
Bibliothèques NPM et Go malveillantes utilisées pour la suppression de données
CVE-2025-6514
Mis à jour :
Exécution de commandes arbitraires dans mcp-remote
CVE-2025-54987
Mis à jour :
Injection de Commandes dans Trend Micro Apex One (On-Premise)
CVE-2025-54948
Mis à jour :
Injection de commande dans Trend Micro Apex One
CVE-2025-54782
Mis à jour :
Exécution de Code à Distance dans NestJS Devtools
CVE-2025-54253
Mis à jour :
Exécution de Code Arbitraire dans Adobe Experience Manager (AEM) Forms on JEE
CVE-2025-53786
Mis à jour :
Escalade de privilèges dans les déploiements hybrides de Microsoft Exchange Server
CVE-2025-47907
Mis à jour :
Alertes de Sécurité : Nouvelles Vulnérabilités Détectées
CVE-2025-47906
Mis à jour :
Vulnérabilité CVE-2025-47906 : Analyse et Tendances
CVE-2025-24103
Mis à jour :
Faille de sécurité dans macOS : Accès non autorisé aux données utilisateur
CVE-2024-40766
Mis à jour :
Vulnérabilité CVE-2024-40766 dans SonicWall SonicOS : Contrôle d’accès insuffisant
Columbia University data breach impacts nearly 870,000 individuals
Mis à jour :
Violation de données chez Columbia University : 870 000 personnes affectées
CISA orders fed agencies to patch new Exchange flaw by Monday
Mis à jour :
Urgence de Patching pour Microsoft Exchange : Vulnérabilité Critque Affectant les Environnements Hybrides
AI Tools Fuel Brazilian Phishing Scam While Efimer Trojan Steals Crypto from 5,000 Victims
Mis à jour :
Escalade des Cybermenaces au Brésil : IA et Cheval de Troie ciblant les utilisateurs
AI Kill Chain in Action: Devin AI Exposes Ports to the Internet with Prompt Injection
Mis à jour :