INTERPOL Operation Ramz Disrupts MENA Cybercrime Networks with 201 Arrests
Mis à jour :
Veille Cyber
How to Reduce Phishing Exposure Before It Turns into Business Disruption
Mis à jour :
Optimiser la réponse aux menaces par hameçonnage
Hackers earn $1,298,250 for 47 zero-days at Pwn2Own Berlin 2026
Mis à jour :
Bilan de Pwn2Own Berlin 2026 : 47 failles critiques exposées
Grafana says stolen GitHub token let hackers steal codebase
Mis à jour :
Intrusion chez Grafana Labs : Vol de code source via GitHub
Four Malicious npm Packages Deliver Infostealers and Phantom Bot DDoS Malware
Mis à jour :
Propagation de malwares via des paquets npm malveillants
Exploit available for new DirtyDecrypt Linux root escalation flaw
Mis à jour :
DirtyDecrypt : Vulnérabilité d’élévation de privilèges dans le noyau Linux
Developer Workstations Are Now Part of the Software Supply Chain
Mis à jour :
Les postes de travail des développeurs : le nouveau maillon critique de la chaîne d’approvisionnement logicielle
5 Steps to Managing Shadow AI Tools Without Slowing Down Employees
Mis à jour :
Maîtriser le “Shadow AI” : Stratégies pour une gouvernance sécurisée
Tycoon2FA hijacks Microsoft 365 accounts via device-code phishing
Mis à jour :
Résurgence de Tycoon2FA : détournement de comptes Microsoft 365 par phishing de code d’appareil
NGINX CVE-2026-42945 Exploited in the Wild, Causing Worker Crashes and Possible RCE
Mis à jour :
Vulnérabilités critiques : NGINX et openDCIM sous attaque active
Microsoft rejects critical Azure vulnerability report, no CVE issued
Mis à jour :
Opacité de Microsoft face à une vulnérabilité critique sur Azure Backup
Grafana GitHub Token Breach Led to Codebase Download and Extortion Attempt
Mis à jour :
Violation de données chez Grafana : Compromission de jeton GitHub
Russian hackers turn Kazuar backdoor into modular P2P botnet
Mis à jour :
Évolution de Kazuar : Le botnet modulaire du groupe Secret Blizzard
Funnel Builder WordPress plugin bug exploited to steal credit cards
Mis à jour :
Exploitation critique du plugin Funnel Builder pour le vol de données bancaires
Funnel Builder Flaw Under Active Exploitation Enables WooCommerce Checkout Skimming
Mis à jour :
Vol de données bancaires via le plugin Funnel Builder pour WooCommerce
Friday Squid Blogging: Bigfin Squid
Mis à jour :
L’érosion des compétences en cybersécurité face à l’automatisation
Do You Really Know What’s Going On?
Mis à jour :
Briser la « thermocline de vérité » : Accéder à la réalité organisationnelle
Bad News for the Average Pentester
Mis à jour :
L’évolution du pentesting à l’ère de l’intelligence artificielle
[Guest Diary] New Malware Libraries means New Signatures, (Fri, May 15th)
Mis à jour :
Évolution de la signature SSH du botnet Outlaw/Shellbot
What 45 Days of Watching Your Own Tools Will Tell You About Your Real Attack Surface
Mis à jour :