ISC Stormcast For Tuesday, May 5th, 2026 https://isc.sans.edu/podcastdetail/9918, (Tue, May 5th)

plus petit que 1 minute de lecture

Mis à jour : May 05, 2026

L’article fourni est une page de redirection vers le podcast « ISC Stormcast » du 5 mai 2026. Le contenu texte ne contient aucune analyse technique, vulnérabilité ou recommandation spécifique, car il s’agit d’une interface de navigation pour le portail SANS Internet Storm Center.

Google now offers up to $1.5 million for some Android exploits

1 minute de lecture

Mis à jour : May 05, 2026

Refonte des programmes de primes aux vulnérabilités de Google

FTC to ban data broker Kochava from selling Americans’ location data

1 minute de lecture

Mis à jour : May 05, 2026

Restriction des courtiers en données : Le cas Kochava

DarkSword Malware

1 minute de lecture

Mis à jour : May 05, 2026

La menace DarkSword sur iOS

DAEMON Tools Supply Chain Attack Compromises Official Installers with Malware

1 minute de lecture

Mis à jour : May 05, 2026

Compromission de la chaîne d’approvisionnement : Le cas DAEMON Tools

Critical Apache HTTP/2 Flaw (CVE-2026-23918) Enables DoS and Potential RCE

1 minute de lecture

Mis à jour : May 05, 2026

Vulnérabilité critique dans Apache HTTP/2 (CVE-2026-23918)

CloudZ malware abuses Microsoft Phone Link to steal SMS and OTPs

1 minute de lecture

Mis à jour : May 05, 2026

Menace CloudZ : Détournement de Microsoft Phone Link pour l’exfiltration d’OTPs

Cleartext Passwords in MS Edge? In 2026?, (Mon, May 4th)

1 minute de lecture

Mis à jour : May 05, 2026

Vulnérabilité critique : Mots de passe en clair dans la mémoire de Microsoft Edge

China-Linked UAT-8302 Targets Governments Using Shared APT Malware Across Regions

1 minute de lecture

Mis à jour : May 05, 2026

Activités du groupe APT UAT-8302 : Collaboration et partage de malwares

Amazon SES increasingly abused in phishing to evade detection

1 minute de lecture

Mis à jour : May 05, 2026

Abus croissant d’Amazon SES pour contourner les filtres de phishing

⚡ Weekly Recap: AI-Powered Phishing, Android Spying Tool, Linux Exploit, GitHub RCE & More

1 minute de lecture

Mis à jour : May 04, 2026

État des menaces : Vulnérabilités critiques et prolifération de l’IA malveillante

Webinar: Why MSPs must rethink security and backup strategies

1 minute de lecture

Mis à jour : May 04, 2026

Repenser la cybersécurité et la résilience pour les MSP

Trellix discloses data breach after source code repository hack

1 minute de lecture

Mis à jour : May 04, 2026

Intrusion dans les dépôts de code source de Trellix

They don’t hack, they borrow: How fraudsters target credit unions

1 minute de lecture

Mis à jour : May 04, 2026

La fraude aux prêts : ciblage des failles procédurales des coopératives de crédit

TeamPCP Weekly Analysis: 2026-W18 (2026-04-27 through 2026-05-03), (Mon, May 4th)

2 minute de lecture

Mis à jour : May 04, 2026

Analyse de la campagne TeamPCP : Propagation multi-écosystèmes et défaillance critique des outils d’extorsion

Silver Fox Deploys ABCDoor Malware via Tax-Themed Phishing in India and Russia

1 minute de lecture

Mis à jour : May 04, 2026

Campagne de cyberespionnage du groupe Silver Fox : ABCDoor et ValleyRAT

Progress warns of critical MOVEit Automation auth bypass flaw

plus petit que 1 minute de lecture

Mis à jour : May 04, 2026

Vulnérabilités critiques dans MOVEit Automation

Progress Patches Critical MOVEit Automation Bug Enabling Authentication Bypass

1 minute de lecture

Mis à jour : May 04, 2026

Sécurisation critique de MOVEit Automation : Correctifs pour des failles d’authentification

Phishing Campaign Hits 80+ Orgs Using SimpleHelp and ScreenConnect RMM Tools

1 minute de lecture

Mis à jour : May 04, 2026

Campagne de phishing “VENOMOUS#HELPER” : détournement d’outils RMM

Norton Secure VPN Installation Insecure Operation On Junction Privilege Escalation Vulnerability

1 minute de lecture

Mis à jour : May 04, 2026

Escalade de privilèges critique dans l’installeur de Norton Secure VPN