GachiLoader: Defeating Node.js Malware with API Tracing
Mis à jour :
Veille Cyber
Fix SOC Blind Spots: See Threats to Your Industry & Country in Real Time
Mis à jour :
Améliorer la Visibilité des SOC : Anticiper les Menaces Sectorielles et Géographiques
Deliberate Internet Shutdowns
Mis à jour :
L’Internet coupé : une arme de plus en plus utilisée par les gouvernements
CVE-2025-66039
Mis à jour :
Accès non autorisé au module Endpoint Manager de FreePBX
CVE-2025-64669
Mis à jour :
Escalade de Privilèges Locale dans le Windows Admin Center
CVE-2025-62221
Mis à jour :
Analyse de la Vulnérabilité : Élévation de Privilèges via le Pilote de Filtre Mini de Windows Cloud Files
CVE-2025-61678
Mis à jour :
Exploitation de fichiers dans FreePBX Endpoint Manager
CVE-2025-61675
Mis à jour :
Vulnérabilité d’Injection SQL dans FreePBX Endpoint Manager
CVE-2025-59719
Mis à jour :
Contournement d’authentification sur FortiWeb via des réponses SAML malveillantes
CVE-2025-59718
Mis à jour :
Contournement de l’authentification FortiCloud SSO par une faille cryptographique
CVE-2025-59230
Mis à jour :
Escalade de privilèges critique dans Windows
CVE-2025-55182
Mis à jour :
Faille de sécurité dans React Server Components
CVE-2025-13780
Mis à jour :
Fuite de commandes dans pgAdmin
Critical React2Shell flaw exploited in ransomware attacks
Mis à jour :
Exploitation de la faille React2Shell pour des attaques par ransomware
Cisco warns of unpatched AsyncOS zero-day exploited in attacks
Mis à jour :
Vulnérabilité Critique sur les Appliances Cisco AsyncOS
China-Linked Ink Dragon Hacks Governments Using ShadowPad and FINALDRAFT Malware
Mis à jour :
Ink Dragon : Une Armée Fantôme Chinoise s’infiltre dans les Gouvernements Européens
Cellik Android malware builds malicious versions from Google Play apps
Mis à jour :
Cellik : Un nouveau cheval de Troie Android furtif
APT28 Targets Ukrainian UKR-net Users in Long-Running Credential Phishing Campaign
Mis à jour :
Campagne de Phishing du Groupe APT28 : Cible UKR[.]net
Amazon disrupts Russian GRU hackers attacking edge network devices
Mis à jour :
Cyberattaques ciblées contre les infrastructures critiques occidentales
Why Data Security and Privacy Need to Start in Code
Mis à jour :
Sécurité et confidentialité des données : L’importance du codage sécurisé