Three Microsoft Defender Zero-Days Actively Exploited; Two Still Unpatched
Mis à jour :
Veille Cyber
Recently leaked Windows zero-days now exploited in attacks
Mis à jour :
Exploitation active de vulnérabilités Windows « Zero-Day » divulguées
Operation PowerOFF Seizes 53 DDoS Domains, Exposes 3 Million Criminal Accounts
Mis à jour :
Démantèlement mondial des services “DDoS-for-hire” : Opération PowerOFF
Operation PowerOFF identifies 75k DDoS users, takes down 53 domains
Mis à jour :
Démantèlement mondial des services DDoS : Bilan de l’opération PowerOFF
NIST Limits CVE Enrichment After 263% Surge in Vulnerability Submissions
Mis à jour :
Évolution de la gestion des CVE par le NIST : vers une approche basée sur le risque
New Microsoft Defender “RedSun” zero-day PoC grants SYSTEM privileges
Mis à jour :
“RedSun” : Une faille zero-day critique dans Microsoft Defender
Mythos and Cybersecurity
Mis à jour :
L’impact de l’IA Claude Mythos sur la sécurité des infrastructures critiques
Microsoft: Some Windows servers enter reboot loops after April patches
Mis à jour :
Instabilité des serveurs Windows après la mise à jour d’avril 2026
Man gets 30 months for selling thousands of hacked DraftKings accounts
Mis à jour :
Condamnation pour trafic de comptes piratés sur DraftKings
Lumma Stealer infection with Sectop RAT (ArechClient2), (Fri, Apr 17th)
Mis à jour :
Analyse d’une campagne d’infection combinée : Lumma Stealer et Sectop RAT
ISC Stormcast For Friday, April 17th, 2026 https://isc.sans.edu/podcastdetail/9896, (Fri, Apr 17th)
Mis à jour :
Il est impossible de fournir un résumé détaillé de cet article, car le contenu fourni ne contient aucune information sur des menaces, vulnérabilités ou actualités techniques. Le texte se limite à une page de redirection vers un podcast (ISC Stormcast) daté du 17 avril 2026, sans fournir le transcript ou le corps de l’actualité en question.
Inside an Underground Guide: How Threat Actors Vet Stolen Credit Card Shops
Mis à jour :
La professionnalisation des places de marché de données bancaires volées
Heres What Agentic AI Can Do With Have I Been Pwneds APIs
Mis à jour :
L’IA agentique au service de l’analyse des fuites de données
Grinex exchange blames “Western intelligence” for $13.7M crypto hack
Mis à jour :
Cyber-attaque sur l’échange Grinex : enjeux géopolitiques et financiers
Google Blocks 8.3B Policy-Violating Ads in 2025, Launches Android 17 Privacy Overhaul
Mis à jour :
Renforcement de la confidentialité sur Android 17 et lutte contre la publicité malveillante
CISA flags Apache ActiveMQ flaw as actively exploited in attacks
Mis à jour :
Exploitation active de la faille critique dans Apache ActiveMQ
Apache ActiveMQ CVE-2026-34197 Added to CISA KEV Amid Active Exploitation
Mis à jour :
Exploitation active de la vulnérabilité CVE-2026-34197 dans Apache ActiveMQ
[Guest Diary] Compromised DVRs and Finding Them in the Wild, (Thu, Apr 16th)
Mis à jour :
Vulnérabilité et compromission massive des enregistreurs vidéo (DVR)
WordPress plugin suite hacked to push malware to thousands of sites
Mis à jour :
Compromission de la chaîne d’approvisionnement : La suite EssentialPlugin infectée
[Webinar] Find and Eliminate Orphaned Non-Human Identities in Your Environment
Mis à jour :