FBI: Russian hackers now target Signal backup recovery keys
Mis à jour :
Veille Cyber
Clean GitHub repo tricks AI coding agents into running malware
Mis à jour :
L’automatisation des agents IA : une porte ouverte aux exécutions malveillantes
CISA sets urgent deadline to fix Cisco flaw exploited in attacks
Mis à jour :
Urgence cybersécurité : CISA ordonne le correctif de failles critiques exploitées
Your First GRC Agent: A Red Teamers Walkthrough
Mis à jour :
L’évolution du GRC vers l’automatisation agentique
Polymarket customers lose $3 million in supply-chain attack
Mis à jour :
Attaque par chaîne d’approvisionnement chez Polymarket : 3 millions de dollars dérobés
Poland busts SIM-swapping gang tied to millions in crypto theft
Mis à jour :
Démantèlement d’un réseau international de SIM-swapping en Pologne
Order-tracking app Shop abused to push callback phishing attacks
Mis à jour :
Détournement de l’application Shop pour des campagnes de phishing par rappel
One Million Passports Leaked Online
Mis à jour :
Fuite massive de données : les risques de la vérification d’identité décentralisée
New SharkLoader Malware Deploys Cobalt Strike in StrikeShark Cyberattacks
Mis à jour :
Analyse de la campagne StrikeShark et du malware SharkLoader
New Linux pedit COW Exploit Enables Root Access by Poisoning Cached Binaries
Mis à jour :
Vulnérabilité “pedit COW” : Élévation de privilèges dans le noyau Linux
New DirtyClone Linux Kernel Flaw Lets Local Users Gain Root via Cloned Packets
Mis à jour :
DirtyClone : Vulnérabilité d’élévation de privilèges dans le noyau Linux
Miasma Malware Targets npm Packages and GitHub Actions in Supply Chain Attack
Mis à jour :
Propagation de la menace Miasma dans les écosystèmes npm et GitHub
Meta Is Testing Facial Recognition for Police and Military
Mis à jour :
Surveillance biométrique : Meta collabore avec le secteur militaire
Guardian Agents: The Next Layer of Identity Governance
Mis à jour :
La gouvernance des agents IA : sécuriser la nouvelle frontière de l’identité
Cybersecurity firms targeted by fraudulent OpenAI organization invites
Mis à jour :
Campagne de « locataires empoisonnés » sur OpenAI
CISA Adds Exploited PTC Windchill RCE Flaw to KEV as Web Shell Attacks Continue
Mis à jour :
Exploitation active de la faille critique dans PTC Windchill
Chinese-Speaking APT Deploys New TinyRCT Backdoor in Southeast Asia Campaign
Mis à jour :
Menace persistante : Déploiement du backdoor TinyRCT en Asie du Sud-Est
Anthropic is testing desktop-like Claude Cowork for mobile
Mis à jour :
Extension de Claude Cowork aux appareils mobiles
Amazon Q Developer Flaw Could Let Malicious Repos Run Code via MCP Configs
Mis à jour :
Vulnérabilité critique dans Amazon Q Developer : Risque d’exécution de code via les fichiers MCP
What do Ports Hear When Nobodys Listening? An Assessment of Automated Cybercrime [Guest Diary], (Wed, Jun 24th)
Mis à jour :