Chess.com discloses recent data breach via file transfer app
Mis à jour :
Compromission de données sur Chess.com via une application tierce
Veille Cyber
6 browser-based attacks all security teams should be ready for in 2025
Mis à jour :
Le Navigateur : Un Champ de Bataille pour la Cybersécurité en 2025
Ukrainian Network FDN3 Launches Massive Brute-Force Attacks on SSL VPN and RDP Devices
Mis à jour :
Voici les informations extraites de l’article :
The Ongoing Fallout from a Breach at AI Chatbot Maker Salesloft
Mis à jour :
Impact Étendu de la Compromission chez Salesloft : Des Fuites de Données Généralisées
Silver Fox Exploits Microsoft-Signed WatchDog Driver to Deploy ValleyRAT Malware
Mis à jour :
L’exploitaton de pilotes signés pour déployer ValleyRAT
Shadow AI Discovery: A Critical Part of Enterprise AI Governance
Mis à jour :
L’Urgence de la Visibilité sur l’IA “Ombre” dans les Entreprises
Researchers Warn of MystRodX Backdoor Using DNS and ICMP Triggers for Stealthy Control
Mis à jour :
MystRodX : La Nouvelle Menace Cachée
Pennsylvania AG Office says ransomware attack behind recent outage
Mis à jour :
Attaque par rançongiciel paralysant le Bureau du Procureur Général de Pennsylvanie
Palo Alto Networks data breach exposes customer info, support cases
Mis à jour :
Vol de données chez Palo Alto Networks : Impact d’une attaque par chaîne d’approvisionnement sur les informations clients
No, Google did not warn 2.5 billion Gmail users to reset passwords
Mis à jour :
Fausse Alerte de Sécurité Gmail : Réfutation de Google
Malicious npm Package nodejs-smtp Mimics Nodemailer, Targets Atomic and Exodus Wallets
Mis à jour :
Faux paquet npm : un leurre pour voler des cryptomonnaies
Lazarus Group Expands Malware Arsenal With PondRAT, ThemeForestRAT, and RemotePE
Mis à jour :
L’expansion de Lazarus : Trois nouveaux outils malveillants pour la finance décentralisée
Kernel-hack-drill and a new approach to exploiting CVE-2024-50264 in the Linux kernel
Mis à jour :
Voici une analyse de la vulnérabilité CVE-2024-50264 dans le noyau Linux, ainsi que l’approche utilisée pour l’exploiter.
Jaguar Land Rover says cyberattack ‘severely disrupted’ production
Mis à jour :
Perturbation Majeure chez Jaguar Land Rover suite à une Cyberattaque
ISC Stormcast For Tuesday, September 2nd, 2025 https://isc.sans.edu/podcastdetail/9594, (Tue, Sep 2nd)
Mis à jour :
Analyse des Vulnérabilités et Recommandations de Sécurité
CVE-2025-9478
Mis à jour :
Vulnérabilité dans le composant ANGLE de Google Chrome
CVE-2025-8088
Mis à jour :
Exploitation de faille WinRAR pour distribution de malware
CVE-2025-55177
Mis à jour :
WhatsApp : Vulnérabilité liée à la synchronisation des appareils
CVE-2025-54309
Mis à jour :
Accès administratif non authentifié via la vulnérabilité AS2 dans CrushFTP
CVE-2025-53770
Mis à jour :