Czech cyber agency warns against Chinese tech in critical infrastructure
Mis à jour :
Sécurité des infrastructures critiques tchèques : le risque chinois identifié
Veille Cyber
CVE-2025-9566
Mis à jour :
Exploitation de CVE-2025-9566 via kube play dans Podman
CVE-2025-9074
Mis à jour :
Accès Non Autorisé à l’API Docker Engine via Conteneurs Linux
CVE-2025-55190
Mis à jour :
Fuite de Certificats dans Argo CD via des Tokens d’API
CVE-2025-53690
Mis à jour :
Vulnérabilité Sitecore via Réutilisation de Clé Machine ASP.NET
CVE-2025-52861
Mis à jour :
Vulnérabilité de Traversée de Chemin dans VioStor
CVE-2025-52856
Mis à jour :
Vulnérabilité Majeure dans VioStor : Accès Non Autorisé Permis
CVE-2025-42957
Mis à jour :
Injection de Code dans SAP S/4HANA
CVE-2025-24204
Mis à jour :
Accès Indû à la Mémoire et aux Données Sensibles sur macOS
CVE-2024-36401
Mis à jour :
GeoServer : Exécution de code à distance par injection XPath
CVE-2024-30088
Mis à jour :
Exploitation d’une vulnérabilité critique dans le noyau Windows
VirusTotal finds hidden malware phishing campaign in SVG files
Mis à jour :
Campagne de Phishing Dissimulée dans des Fichiers SVG
Noisy Bear Targets Kazakhstan Energy Sector With BarrelFire Phishing Campaign
Mis à jour :
Opération BarrelFire : Vague de Phishing Ciblant le Secteur Énergétique Kazakh
Microsoft now enforces MFA on Azure Portal sign-ins for all tenants
Mis à jour :
Renforcement de l’Authentification Multifacteur pour Azure
Metaphors Matter: Cyber War vs. Cyber Hygiene
Mis à jour :
La sémantique de la cybersécurité : au-delà des métaphores guerrières
Malicious npm Packages Impersonate Flashbots, Steal Ethereum Wallet Keys
Mis à jour :
Vol Malicieux dans npm : Voleurs de Clés de Portefeuilles Ethereum
GOP Cries Censorship Over Spam Filters That Work
Mis à jour :
Filtres anti-spam et accusations de partialité politique
Friday Squid Blogging: The Origin and Propagation of Squid
Mis à jour :
L’Évolution Rapide des Céphalopodes : Une Histoire Fossilisée
CVE-2025-57833
Mis à jour :
Exploitation SQL dans Django grâce à FilteredRelation
CVE-2025-53690
Mis à jour :
Vulnérabilité Sitecore : Exploitation via la clé machine ASP.NET