Researchers Warn of Sitecore Exploit Chain Linking Cache Poisoning and Remote Code Execution
Mis à jour :
Veille Cyber
Microsoft to enforce MFA for Azure resource management in October
Mis à jour :
Renforcement de l’authentification multifacteur (MFA) pour la gestion des ressources Azure
Microsoft says recent Windows update didnt kill your SSD
Mis à jour :
Mise à jour Windows : Pas de lien confirmé avec les défaillances de SSD
Microsoft fixes bug behind Windows certificate enrollment errors
Mis à jour :
Correction des erreurs de certificat dans Windows 11
ISC Stormcast For Friday, August 29th, 2025 https://isc.sans.edu/podcastdetail/9592, (Fri, Aug 29th)
Mis à jour :
Alerte sur les Vulnérabilités des Applications Web : Risques et Prévention
How attackers adapt to built-in macOS protection
Mis à jour :
Adaptation des attaquants aux protections intégrées de macOS
Google Warns Salesloft OAuth Breach Extends Beyond Salesforce, Impacting All Integrations
Mis à jour :
Compromission d’OAuth Salesloft : Impact Étendu sur les Intégrations
Google warns Salesloft breach impacted some Workspace accounts
Mis à jour :
Piratage de Salesloft : Impact Étendu sur les Comptes Google Workspace
FreePBX Servers Targeted by Zero-Day Flaw, Emergency Patch Now Available
Mis à jour :
Alerte de Sécurité : Exploitation Active d’une Vulnérabilité Critique sur FreePBX
Feds Seize $6.4M VerifTools Fake-ID Marketplace, but Operators Relaunch on New Domain
Mis à jour :
Démantèlement d’un marché d’identité frauduleuse : VerifTools
CVE-2025-7776
Mis à jour :
Vulnérabilité Critique sur NetScaler ADC et Gateway
CVE-2025-7775
Mis à jour :
Vulnérabilité critique dans Citrix NetScaler : Exécution de code à distance et déni de service
CVE-2025-54309
Mis à jour :
Accès Administrateur Non Authentifié dans CrushFTP via AS2
CVE-2025-53779
Mis à jour :
Vulnérabilité Relative Path Traversal dans Windows Kerberos
CVE-2025-48384
Mis à jour :
Exécution de Code via la Gestion des Caractères dans Git
CVE-2025-43300
Mis à jour :
Vulnérabilité dans le traitement d’images Apple
CVE-2025-31200
Mis à jour :
Vulnérabilité Critique dans CoreAudio : Exécution de Code Arbitraire
CVE-2025-27363
Mis à jour :
Exploitation de FreeType : CVE-2025-27363
CVE-2025-26496
Mis à jour :
Vulnérabilité critique dans Tableau : confusion de types
CVE-2023-48409
Mis à jour :
Élévation de Privilèges via Vulnérabilité dans le Noyau Android