ISC Stormcast For Tuesday, August 26th, 2025 https://isc.sans.edu/podcastdetail/9586, (Tue, Aug 26th)
Mis à jour :
Veille Cyber
Inline Style Exfiltration: leaking data with chained CSS conditionals
Mis à jour :
Vol de Données via les Styles CSS En Ligne Conditionnels
HOOK Android Trojan Adds Ransomware Overlays, Expands to 107 Remote Commands
Mis à jour :
Le cheval de Troie bancaire HOOK sur Android intègre des fonctionnalités de ransomware et étend ses commandes
Google to Verify All Android Developers in 4 Countries to Block Malicious Apps
Mis à jour :
Renforcement de la sécurité Android : vérification des développeurs pour lutter contre les applications malveillantes
Getting a Better Handle on International Domain Names and Punycode, (Tue, Aug 26th)
Mis à jour :
Comprendre les Noms de Domaine Internationaux et le Punycode
Farmers Insurance data breach impacts 1.1M people after Salesforce attack
Mis à jour :
Fuite de Données chez Farmers Insurance suite à une Compromission Salesforce
Encryption Backdoor in Military/Police Radios
Mis à jour :
Vulnérabilités critiques dans les communications radio militaires et policières
DSLRoot, Proxies, and the Threat of ‘Legal Botnets’
Mis à jour :
Le Marché Gris des Proxies Résidentiels : DSLRoot et ses Risques
CVE-2025-9074
Mis à jour :
Accès non autorisé à l’API Docker via les conteneurs Linux
CVE-2025-55746
Mis à jour :
Contournement de la sécurité dans Directus
CVE-2025-54253
Mis à jour :
Exécution de Code à Distance dans Adobe Experience Manager Forms
CVE-2025-5419
Mis à jour :
Vulnérabilité Critique dans le Moteur V8 de Google Chrome
CVE-2025-49533
Mis à jour :
Adobe Experience Manager : Risque d’exécution de code à distance
CVE-2025-48384
Mis à jour :
Exploitation des caractères de fin de ligne dans Git
CVE-2025-43300
Mis à jour :
Vulnérabilité dans le framework Image I/O d’Apple
CVE-2025-25257
Mis à jour :
Injection SQL Critique dans FortiWeb
CVE-2024-8069
Mis à jour :
Accès au Réseau Démocratisé : Une Vulnérabilité Citrix Révélée
CVE-2024-8068
Mis à jour :
Élévation de privilèges dans Citrix Session Recording
Citrix Patches Three NetScaler Flaws, Confirms Active Exploitation of CVE-2025-7775
Mis à jour :
Mise à jour de Sécurité pour NetScaler : Exploitation Active Confirmée
CISA warns of actively exploited Git code execution flaw
Mis à jour :