⚡ Weekly Recap: Linux Flaws, Defender 0-Days, Router Botnets, and Supply Chain Chaos
Mis à jour :
Veille Cyber
TrapDoor Supply Chain Attack Spreads Credential-Stealing Malware via npm, PyPI, and CratesIO
Mis à jour :
Campagne TrapDoor : Attaque massive par la chaîne d’approvisionnement logicielle
The Alert Firehose Finally Meets Its Match
Mis à jour :
Révolutionner le NDR : L’IA agentique face à la saturation des alertes
TeamPCP Supply Chain Campaign: Activity Through 2026-05-24, (Mon, May 25th)
Mis à jour :
Campagne de supply chain “TeamPCP” : Escalade et compromissions massives
Netherlands Seizes 800 Servers, Arrests 2 for Aiding Cyberattacks
Mis à jour :
Démantèlement d’une infrastructure d’hébergement liée à la cybercriminalité russe
Microsoft Access VBA, (Mon, May 25th)
Mis à jour :
Analyse et extraction du code VBA dans les fichiers Microsoft Access
Lazarus Deploys RemotePE Memory-Only RAT Against Financial and Crypto Firms
Mis à jour :
Menace persistante : Le malware RemotePE utilisé par le groupe Lazarus
Ghost CMS CVE-2026-26980 Exploited to Hijack 700+ Sites for ClickFix Attacks
Mis à jour :
Campagne de compromission massive de Ghost CMS via ClickFix
FBI warns of Kali365 phishing service targeting Microsoft 365 accounts
Mis à jour :
Kali365 : La menace croissante du Phishing par code d’appareil
Anthropic’s restricted Claude Mythos model may be coming to Claude Code
Mis à jour :
Intégration imminente du modèle Mythos dans Claude Code
Wireshark 4.6.6 Released, (Sun, May 24th)
Mis à jour :
Mise à jour de sécurité Wireshark 4.6.6
Weekly Update 505
Mis à jour :
Résurgence du groupe ShinyHunters : nouvelles cibles identifiées
Laravel Lang packages hijacked to deploy credential-stealing malware
Mis à jour :
Compromission de la chaîne d’approvisionnement des paquets Laravel Lang
Ghost CMS SQL injection flaw exploited in large-scale ClickFix campaign
Mis à jour :
Campagne ClickFix exploitant une vulnérabilité critique dans Ghost CMS
Packagist Supply Chain Attack Infects 8 Packages Using GitHub-Hosted Linux Malware
Mis à jour :
Attaque de chaîne d’approvisionnement via Packagist et GitHub
npm Adds 2FA-Gated Publishing and Package Install Controls Against Supply Chain Attacks
Mis à jour :
Sécurisation de la supply chain npm : Publication différée et nouveaux contrôles d’installation
LiteSpeed cPanel Plugin CVE-2026-48172 Exploited to Run Scripts as Root
Mis à jour :
Exploitation critique du plugin cPanel LiteSpeed : Escalade de privilèges en root
Laravel-Lang PHP Packages Compromised to Deliver Cross-Platform Credential Stealer
Mis à jour :
Compromission de la chaîne d’approvisionnement Laravel-Lang
Italy disrupts CINEMAGOAL piracy app that stole streaming auth codes
Mis à jour :
Démantèlement du réseau de piratage CINEMAGOAL par les autorités italiennes
Friday Squid Blogging: Regulating Squid Fishing in the South Pacific
Mis à jour :