ISC Stormcast For Tuesday, September 16th, 2025 https://isc.sans.edu/podcastdetail/9614, (Tue, Sep 16th)
Mis à jour :
Veille Cyber
Google nukes 224 Android malware apps behind massive ad fraud campaign
Mis à jour :
Opération “SlopAds” : Fraude Publicitaire Massives sur Android Neutralisée
Google confirms fraudulent account created in law enforcement portal
Mis à jour :
Compromission d’un portail de requêtes de Google
CVE-2025-6202
Mis à jour :
La faille “Phoenix” frappe la mémoire DDR5 de SK Hynix
CVE-2025-54910
Mis à jour :
Exécution de Code à Distance dans Microsoft Office : CVE-2025-54910
CVE-2025-54906
Mis à jour :
Exécution de Code à Distance dans Microsoft Office
CVE-2025-52915
Mis à jour :
Escalade de privilèges dans le pilote K7RKScan.sys
CVE-2025-21043
Mis à jour :
Vulnérabilité sur les appareils Samsung : exécution de code à distance
CVE-2025-1055
Mis à jour :
Vulnérabilité dans le pilote K7 Security Anti-Malware
CVE-2024-26169
Mis à jour :
Vulnérabilité de Windows : élévation de privilèges via le service WER
CVE-2023-52440
Mis à jour :
Vulnérabilité dans le noyau Linux : dérive de tampon et exécution de code
CVE-2023-4130
Mis à jour :
Fuite d’informations dans le noyau Linux via ksmbd
CVE-2022-27510
Mis à jour :
Exploitation de CVE-2022-27510 : Contournement d’Authentification chez Citrix
Chaos Mesh Critical GraphQL Flaws Enable RCE and Full Kubernetes Cluster Takeover
Mis à jour :
Faille Critique dans Chaos Mesh : Détournement de Cluster Kubernetes
Apple Updates Everything - iOS/macOS 26 Edition, (Mon, Sep 15th)
Mis à jour :
Mises à jour de sécurité critiques pour les appareils Apple
Apple backports zero-day patches to older iPhones and iPads
Mis à jour :
Mises à jour de sécurité pour les appareils Apple : Correction d’une faille critique
Apple Backports Fix for CVE-2025-43300 Exploited in Sophisticated Spyware Attack
Mis à jour :
Apple Renforce la Sécurité Suite à une Attaque Sophistiquée par Logiciel Espion
⚡ Weekly Recap: Bootkit Malware, AI-Powered Attacks, Supply Chain Breaches, Zero-Days & More
Mis à jour :
Veille Cybersécurité : Bootkits, IA, Chaînes d’approvisionnement et Vulnérabilités Zero-Day
Web Searches For Archives, (Sun, Sep 14th)
Mis à jour :
Cyberattaquants ciblant les archives et les sauvegardes en ligne
Summer Pwnables: Temporal Paradox Engine Solution
Mis à jour :
Détournement d’une Vulnérabilité Temporelle dans le Noyau Linux