Malicious Nx Packages in ‘s1ngularity’ Attack Leaked 2,349 GitHub, Cloud, and AI Credentials
Mis à jour :
Vol de Données par le biais de Paquets Nx Compromis
Veille Cyber
ISC Stormcast For Thursday, August 28th, 2025 https://isc.sans.edu/podcastdetail/9590, (Thu, Aug 28th)
Mis à jour :
Sécurité Informatique : Veille et Défense
Increasing Searches for ZIP Files, (Thu, Aug 28th)
Mis à jour :
Augmentation des tentatives d’accès aux fichiers ZIP
Hidden Vulnerabilities of Project Management Tools & How FluentPro Backup Secures Them
Mis à jour :
Les Outils de Gestion de Projet : Une Sécurité à Renforcer
Google shares workarounds for auth failures on ChromeOS devices
Mis à jour :
Problèmes d’authentification sur ChromeOS : Solutions temporaires et impacts
FreePBX servers hacked via zero-day, emergency fix released
Mis à jour :
Exploitation d’une faille zero-day sur FreePBX : un correctif d’urgence disponible
Experimental PromptLock ransomware uses AI to encrypt, steal data
Mis à jour :
PromptLock : Le premier ransomware exploitant l’IA pour le vol et le chiffrement de données
CVE-2025-8088
Mis à jour :
Exploitation de WinRAR : une faille critique
CVE-2025-7775
Mis à jour :
Fuite de mémoire sur Citrix NetScaler : Vulnérabilité critique
CVE-2025-57811
Mis à jour :
Injection de code à distance dans Craft CMS
CVE-2025-54309
Mis à jour :
Accès Administrateur Non Authentifié dans CrushFTP
CVE-2025-53779
Mis à jour :
Exploitation de Vulnérabilité dans Kerberos Windows
CVE-2025-48384
Mis à jour :
Exécution de code via le contrôle de version Git
CVE-2025-37899
Mis à jour :
Exploitation d’une faille dans le partage de fichiers Linux
CVE-2025-31200
Mis à jour :
Vulnérabilité d’exécution de code arbitraire dans CoreAudio d’Apple
CVE-2025-25257
Mis à jour :
Injection SQL Critique dans FortiWeb : Exploitation et Prévention
CVE-2023-48409
Mis à jour :
Exploitation de Vulnérabilité dans le Noyau Android Permettant l’Élévation de Privilèges
Chasing the Silver Fox: Cat & Mouse in Kernel Shadows
Mis à jour :
Exploitation de Drivers Signés pour Éviter les Protections
Affiliates Flock to ‘Soulless’ Scam Gambling Machine
Mis à jour :
Le Programme d’Affiliation “Gambler Panel” : Un Catalyseur de Fraudes au Jeu en Ligne
Why zero trust is never done and is an ever-evolving process
Mis à jour :