Hackers are exploiting a critical LiteLLM pre-auth SQLi flaw
Mis à jour :
Veille Cyber
GitHub fixes RCE flaw that gave access to millions of private repos
Mis à jour :
Vulnérabilité critique RCE : GitHub sécurise ses serveurs
European police dismantles €50 million crypto investment fraud ring
Mis à jour :
Démantèlement d’un réseau criminel de fraude aux cryptomonnaies de 50 millions d’euros
Critical cPanel Authentication Vulnerability Identified — Update Your Server Immediately
Mis à jour :
Faille critique d’authentification dans cPanel : Mises à jour urgentes requises
cPanel, WHM emergency update fixes critical auth bypass bug
Mis à jour :
Vulnérabilité critique de contournement d’authentification dans cPanel et WHM
Claude Mythos Has Found 271 Zero-Days in Firefox
Mis à jour :
L’IA comme arme de défense : 271 vulnérabilités détectées dans Firefox
CISA orders feds to patch Windows flaw exploited as zero-day
Mis à jour :
CISA impose la correction d’une vulnérabilité Windows exploitée en zero-day
CISA Adds Actively Exploited ConnectWise and Windows Flaws to KEV
Mis à jour :
Vulnérabilités critiques sous exploitation active : Mise à jour du catalogue KEV de la CISA
Carrot disclosure: Forgejo
Mis à jour :
Analyse de sécurité de Forgejo : Vulnérabilités systémiques
Broken VECT 2.0 ransomware acts as a data wiper for large files
Mis à jour :
VECT 2.0 : Un ransomware défectueux agissant comme un destructeur de données
Why Secure Data Movement Is the Zero Trust Bottleneck Nobody Talks About
Mis à jour :
Le goulot d’étranglement méconnu du Zero Trust : la sécurisation du transfert de données
What Anthropic’s Mythos Means for the Future of Cybersecurity
Mis à jour :
L’impact de Claude Mythos sur la cybersécurité autonome
Weekly Update 501
Mis à jour :
L’émergence d’une politique d’éthique pour les agents conversationnels
VECT: Ransomware by design, Wiper by accident
Mis à jour :
VECT : Un Ransomware qui se comporte comme un destructeur de données
VECT 2.0 Ransomware Irreversibly Destroys Files Over 131KB on Windows, Linux, ESXi
Mis à jour :
VECT 2.0 : Un “Ransomware” destructeur par défaut
US reportedly charges Scattered Spider hacker arrested in Finland
Mis à jour :
Arrestation d’un membre clé du groupe de cybercriminalité « Scattered Spider »
Robinhood account creation flaw abused to send phishing emails
Mis à jour :
Faille dans le processus d’inscription de Robinhood détournée pour du phishing
Microsoft to deprecate legacy TLS in Exchange Online starting July
Mis à jour :
Fin du support des protocoles TLS 1.0 et 1.1 pour Exchange Online
Microsoft Patches Entra ID Role Flaw That Enabled Service Principal Takeover
Mis à jour :
Escalade de privilèges via le rôle « Agent ID Administrator » dans Microsoft Entra ID
Microsoft: New Remote Desktop warnings may display incorrectly
Mis à jour :