North Korea Uses GitHub in Diplomat Cyber Attacks as IT Worker Scheme Hits 320+ Firms
Mis à jour :
Veille Cyber
Microsoft reportedly fixing SSD failures caused by Windows updates
Mis à jour :
Mise à jour Windows 11 : Risques pour les SSD
Microsoft releases emergency updates to fix Windows recovery
Mis à jour :
Mises à jour urgentes de Microsoft pour corriger les problèmes de récupération Windows
Microsoft investigates outage impacting Copilot, Office.com
Mis à jour :
Panne Affectant Microsoft Copilot et Office.com
Microsoft fixes Windows upgrades failing with 0x8007007F error
Mis à jour :
Correction des échecs de mise à niveau de Windows
Major password managers can leak logins in clickjacking attacks
Mis à jour :
Fuite de données via Clickjacking : Les gestionnaires de mots de passe en danger
ISC Stormcast For Wednesday, August 20th, 2025 https://isc.sans.edu/podcastdetail/9578, (Wed, Aug 20th)
Mis à jour :
Le podcast ISC Stormcast du 20 août 2025 aborde plusieurs sujets de cybersécurité :
Hackers steal Microsoft logins using legitimate ADFS redirects
Mis à jour :
L’astuce ADFS détourne les utilisateurs vers le phishing Microsoft 365
From Impact to Action: Turning BIA Insights Into Resilient Recovery
Mis à jour :
Analyse d’Impact : Fondation d’une Reprise d’Activité Robuste
FBI Warns FSB-Linked Hackers Exploiting Unpatched Cisco Devices for Cyber Espionage
Mis à jour :
Cyber-espionnage Russe : Exploitation d’une Vulnérabilité Cisco Vieillissante
Experts Find AI Browsers Can Be Tricked by PromptFix Exploit to Run Malicious Hidden Prompts
Mis à jour :
Les Navigateurs IA Sous la Menace de l’Injection de Prompts Malveillants
DOM-Based Extension Clickjacking Exposes Popular Password Managers to Credential and Data Theft
Mis à jour :
Usurpation de clics sur les extensions de gestionnaires de mots de passe : un risque de vol de données
DOJ Charges 22-Year-Old for Running RapperBot Botnet Behind 370,000 DDoS Attacks
Mis à jour :
Démantèlement du Botnet RapperBot
CVE-2025-9132
Mis à jour :
Vulnérabilité Critique dans le Moteur JavaScript V8 de Google Chrome
CVE-2025-8714
Mis à jour :
Injection de Code dans pg_dump de PostgreSQL
CVE-2025-55346
Mis à jour :
Attaque par injection de code JavaScript dans Flowise
CVE-2025-53770
Mis à jour :
Voici une analyse concernant une faille de sécurité affectant SharePoint.
CVE-2025-29824
Mis à jour :
Exploitation du pilote CLFS de Windows : élévation de privilèges
CVE-2025-25257
Mis à jour :
Injecter pour Détruire : La Menace SQL dans FortiWeb
CVE-2024-42057
Mis à jour :
Vulnérabilité dans les VPN Zyxel : Risque d’injection de commandes