Veille Cyber

ISC Stormcast For Wednesday, May 13th, 2026 https://isc.sans.edu/podcastdetail/9930, (Wed, May 13th)

plus petit que 1 minute de lecture

Mis à jour : May 13, 2026

Le contenu fourni ne contient pas d’informations techniques sur des vulnérabilités ou des actualités de cybersécurité exploitables. Il s’agit uniquement d’une page de renvoi vers un podcast (ISC Stormcast) daté du 13 mai 2026, sans transcription ni détails sur le contenu de l’épisode.

GemStuffer Abuses 150+ RubyGems to Exfiltrate Scraped U.K. Council Portal Data

1 minute de lecture

Mis à jour : May 13, 2026

La campagne GemStuffer : détournement de RubyGems pour l’exfiltration de données

Foxconn confirms cyberattack claimed by Nitrogen ransomware gang

1 minute de lecture

Mis à jour : May 13, 2026

Cyberattaque par ransomware contre les sites nord-américains de Foxconn

Azerbaijani Energy Firm Hit by Repeated Microsoft Exchange Exploitation

1 minute de lecture

Mis à jour : May 13, 2026

Espionnage informatique : Le groupe FamousSparrow cible le secteur énergétique azerbaïdjanais

Android Adds Intrusion Logging for Sophisticated Spyware Forensics

1 minute de lecture

Mis à jour : May 13, 2026

Android renforce la lutte contre les logiciels espions avec l’Intrusion Logging

73 Seconds to Breach, 24 Hours to Patch: The Case for Autonomous Validation

1 minute de lecture

Mis à jour : May 13, 2026

L’ère de la cyberattaque autonome : pourquoi la validation humaine est dépassée

Windows 11 KB5089549 & KB5087420 cumulative updates released

1 minute de lecture

Mis à jour : May 12, 2026

Mise à jour cumulative Windows 11 : Correctifs de sécurité et optimisations système

Why Agentic AI Is Securitys Next Blind Spot

1 minute de lecture

Mis à jour : May 12, 2026

L’Intelligence Artificielle Agentique : Le prochain angle mort de la cybersécurité

Welcoming the Bangladesh Government to Have I Been Pwned

1 minute de lecture

Mis à jour : May 12, 2026

Intégration du gouvernement du Bangladesh à « Have I Been Pwned »

Webinar: What the Riskiest SOC Alerts Go Unanswered - and How Radiant Security Can Help

1 minute de lecture

Mis à jour : May 12, 2026

Combler les angles morts du SOC : au-delà du plafond de couverture

State of ransomware in 2026

2 minute de lecture

Mis à jour : May 12, 2026

État de la menace ransomware en 2026 : Évolutions et stratégies de défense

Škoda warns of customer data breach after online shop hack

1 minute de lecture

Mis à jour : May 12, 2026

Violation de données chez Škoda : infiltration de la boutique en ligne

Shai Hulud attack ships signed malicious TanStack, Mistral npm packages

1 minute de lecture

Mis à jour : May 12, 2026

Compromission massive de la chaîne d’approvisionnement logicielle : la campagne Shai-Hulud

SAP fixes critical vulnerabilities in Commerce Cloud and S/4HANA

1 minute de lecture

Mis à jour : May 12, 2026

Correctifs critiques pour SAP Commerce Cloud et S/4HANA

RubyGems Suspends New Signups After Hundreds of Malicious Packages Are Uploaded

1 minute de lecture

Mis à jour : May 12, 2026

Attaque massive contre l’écosystème RubyGems

OpenAI Launches Daybreak for AI-Powered Vulnerability Detection and Patch Validation

1 minute de lecture

Mis à jour : May 12, 2026

OpenAI Daybreak : L’IA au service de la détection et du remède des vulnérabilités

Official CheckMarx Jenkins package compromised with infostealer

1 minute de lecture

Mis à jour : May 12, 2026

Compromission de la chaîne d’approvisionnement : Le plugin Jenkins de Checkmarx détourné

New TrickMo Variant Uses TON C2 and SOCKS5 to Create Android Network Pivots

1 minute de lecture

Mis à jour : May 12, 2026

Évolution de TrickMo : Le trojan Android utilise le réseau TON pour le pivot réseau

New GhostLock tool abuses Windows API to block file access

1 minute de lecture

Mis à jour : May 12, 2026

GhostLock : Une menace par déni de service via l’API Windows

New Exim BDAT Vulnerability Exposes GnuTLS Builds to Potential Code Execution

1 minute de lecture

Mis à jour : May 12, 2026

Vulnérabilité critique “Dead.Letter” dans Exim : Risque d’exécution de code à distance