Trivy supply-chain attack spreads to Docker, GitHub repos
Mis à jour :
Veille Cyber
Trivy Hack Spreads Infostealer via Docker, Triggers Worm and Kubernetes Wiper
Mis à jour :
Compromission de la supply chain Trivy : Propagation de malwares et attaques ciblées
Running Tesla Model 3’s Computer on My Desk Using Parts From Crashed Cars
Mis à jour :
Rétro-ingénierie et mise en service de l’unité centrale Tesla Model 3
New KB5085516 emergency update fixes Microsoft account sign-in
Mis à jour :
Correctif d’urgence Microsoft : résolution des erreurs de connexion aux comptes
Microsoft Xbox One Hacked
Mis à jour :
Compromission matérielle de la Xbox One : L’exploit “Bliss”
Microsoft Warns IRS Phishing Hits 29,000 Users, Deploys RMM Malware
Mis à jour :
Recrudescence des campagnes de phishing liées à la saison fiscale
Microsoft Exchange Online service change causes email access issues
Mis à jour :
Perturbation de l’accès à Exchange Online
ISC Stormcast For Monday, March 23rd, 2026 https://isc.sans.edu/podcastdetail/9860, (Mon, Mar 23rd)
Mis à jour :
Rapport d’activité : ISC Stormcast du 23 mars 2026
Hackers Exploit CVE-2025-32975 (CVSS 10.0) to Hijack Unpatched Quest KACE SMA Systems
Mis à jour :
Exploitation active de la faille critique CVE-2025-32975 dans Quest KACE SMA
FBI warns of Handala hackers using Telegram in malware attacks
Mis à jour :
Menaces liées au groupe Handala et détournement de Telegram
CISA orders feds to patch DarkSword iOS flaws exploited attacks
Mis à jour :
Menace DarkSword : La CISA impose des correctifs urgents sur iOS
‘CanisterWorm’ Springs Wiper Attack Targeting Iran
Mis à jour :
CanisterWorm : Le groupe TeamPCP cible l’infrastructure cloud iranienne
VoidStealer malware steals Chrome master key via debugger trick
Mis à jour :
VoidStealer : Contournement innovant du chiffrement Chrome via points d’arrêt matériels
CVE-2026-20817 - Windows Error Reporting Service EoP
Mis à jour :
Analyse de la vulnérabilité CVE-2026-20817 dans le service Windows Error Reporting
Trivy vulnerability scanner breach pushed infostealer via GitHub Actions
Mis à jour :
Compromission de la chaîne d’approvisionnement : Attaque sur Trivy par TeamPCP
Trivy Supply Chain Attack Triggers Self-Spreading CanisterWorm Across 47 npm Packages
Mis à jour :
Propagation virale via CanisterWorm : Attaque de la supply chain npm
Organizational Politics & The Security Program
Mis à jour :
La politique organisationnelle au service du programme de cybersécurité
Oracle Patches Critical CVE-2026-21992 Enabling Unauthenticated RCE in Identity Manager
Mis à jour :
Vulnérabilité critique de RCE dans Oracle Identity Manager
Microsoft Azure Monitor alerts abused for callback phishing attacks
Mis à jour :
Détournement de Microsoft Azure Monitor pour des campagnes de phishing par rappel
Google adds ‘Advanced Flow’ for safe APK sideloading on Android
Mis à jour :