Kali Linux 2025.4 released with 3 new tools, desktop updates
Mis à jour :
Veille Cyber
ISC Stormcast For Friday, December 12th, 2025 https://isc.sans.edu/podcastdetail/9736, (Fri, Dec 12th)
Mis à jour :
Vulnérabilités Logicielle et Sécurité du Cloud
Hackers exploit Gladinet CentreStack cryptographic flaw in RCE attacks
Mis à jour :
Exploitation d’une faille cryptographique dans Gladinet CentreStack et Triofox
Following the digital trail: what happens to data stolen in a phishing attack
Mis à jour :
Erreur lors de la génération du résumé : Invalid operation: The response.parts quick accessor requires a single candidate, but but response.candidates is empty. This appears to be caused by a blocked prompt, see response.prompt_feedback: block_reason: PROHIBITED_CONTENT
Fake ‘One Battle After Another’ torrent hides malware in subtitles
Mis à jour :
Torrent Piégé : Des Sous-titres Cachent un Cheval de Troie
Designing a Passive LiDAR Detector Device - Firmware
Mis à jour :
Détection Passive de LiDAR : Développement du Firmware
CVE-2025-8110
Mis à jour :
Exploitation de Gogs par manipulation de liens symboliques
CVE-2025-65964
Mis à jour :
Exécution de code à distance dans n8n via le nœud Git
CVE-2025-62468
Mis à jour :
Vulnérabilité dans le Pare-feu Windows Defender : Accès non autorisé à des informations sensibles
CVE-2025-59719
Mis à jour :
Contournement de l’authentification FortiCloud SSO via une vulnérabilité SAML
CVE-2025-59718
Mis à jour :
Bypass d’authentification FortiCloud SSO via une signature cryptographique invalide
CVE-2025-55184
Mis à jour :
Complication dans React Server Components
CVE-2025-55183
Mis à jour :
Divulgation de code source dans React Server Components
CVE-2025-55182
Mis à jour :
Danger de Code à Distance dans React Server Components
CVE-2025-54100
Mis à jour :
Injection de Commandes dans Windows PowerShell
CVE-2025-30406
Mis à jour :
Découverte de la Vulnérabilité CVE-2025-30406
Coupang data breach traced to ex-employee who retained system access
Mis à jour :
Fuite de Données chez Coupang : Un Ancien Employé mis en Cause
CISA orders feds to patch actively exploited Geoserver flaw
Mis à jour :
Vulnérabilité critique dans GeoServer exploitée activement
CISA Flags Actively Exploited GeoServer XXE Flaw in Updated KEV Catalog
Mis à jour :
GeoServer : Vulnérabilité XXE Activement Exploitée
Building Trustworthy AI Agents
Mis à jour :