Two Critical MarkLogic Flaws Could Give Delegated Managers Persistent Admin Control
Mis à jour :
Veille Cyber
The MFA Gaps Attackers are Still Exploiting
Mis à jour :
L’illusion de la sécurité : les failles persistantes de l’authentification multifacteur
TFG London cyberattack disrupts systems at Hobbs and Whistles retailers
Mis à jour :
Cyberattaque chez TFG London : les marques Hobbs, Whistles et Phase Eight impactées
SAP warns of maximum severity OAuth2 SSRF security flaw
Mis à jour :
Alertes de sécurité SAP : correctifs critiques d’octobre 2026
SAP Discloses Critical CVSS 10 Flaw in Cloud SDK for Python Allowing OAuth2 Credential Theft
Mis à jour :
Vulnérabilité critique dans le SDK SAP Cloud pour Python
Product Walkthrough: Bitdefender AI Visibility and Control
Mis à jour :
Contrôle et visibilité de l’IA avec Bitdefender GravityZone
Power Grid Model Security Audit
Mis à jour :
Audit de sécurité de Power Grid Model (PGM)
Playing It SFAPE: Code Execution in Isolated User Mode
Mis à jour :
Exécution de code dans le mode utilisateur isolé (IUM) de Windows
Norway fines Microsoft ad firm $9.6 million over Grindr data sharing
Mis à jour :
Sanction record contre Xandr pour traitement illégal de données sensibles
Low-Cost Android Phones Ship With Preinstalled Malware That Turns Them Into Residential Proxies
Mis à jour :
Menace Midnight Mimosa : Malware préinstallé sur des smartphones Android bon marché
LG Smart TVs Vulnerable to Pre-Auth Root Takeover From Local Network
Mis à jour :
Vulnérabilités critiques dans webOS : Risque de prise de contrôle totale des TV LG
Ivanti warns of Connect Secure zero-day exploited in attacks
Mis à jour :
Exploitation active de la faille zero-day CVE-2026-104935 sur Ivanti Connect Secure
ISC Stormcast For Tuesday, October 13th, 2026 https://isc.sans.edu/podcastdetail/10134, (Tue, Oct 13th)
Mis à jour :
L’article fourni ne contient pas de contenu exploitable, le serveur ayant retourné une erreur de surcharge de la base de données.
GitLab Patches CVSS 10.0 Flaw That Could Let Unauthenticated Users Run Server Code
Mis à jour :
Correction critique : GitLab corrige une faille critique d’exécution de code
GitHub Tightens npm Publishing After Flaw Left 1,500+ Packages Vulnerable to Hijacking
Mis à jour :
Sécurisation du mécanisme “Trusted Publishing” sur npm suite à la faille SlugFest
Docker Hub flaw let attackers impersonate users, tamper with images
Mis à jour :
Faille critique dans Docker Hub : usurpation d’identité via les jetons PAT
Docker Fixes Critical Two-Year-Old Hub Flaw That Let One User Push Images as Another
Mis à jour :
Vulnérabilité critique “GhostPat” sur Docker Hub : Analyse et remédiation
Attackers Heat French Supermarket Fridges Up to 50°C by Hijacking Danfoss Controllers
Mis à jour :
Cyberattaque massive contre les systèmes de réfrigération en France
Attacker Chains Three Ivanti Connect Secure Zero-Days for Root Access, Only Two Patched So Far
Mis à jour :
Chaînage de vulnérabilités Zero-Day sur Ivanti Connect Secure
Anthropic Warns Small AI Models Could Soon Form Self-Propagating IoT Botnets
Mis à jour :