How to Scale Phishing Detection in Your SOC: 3 Steps for CISOs
Mis à jour :
Veille Cyber
Hive0163 Uses AI-Assisted Slopoly Malware for Persistent Access in Ransomware Attacks
Mis à jour :
Émergence de Slopoly : Le groupe Hive0163 industrialise ses attaques via l’IA
“Handala Hack” – Unveiling Group’s Modus Operandi
Mis à jour :
Analyse de la menace : Le groupe “Handala Hack” (Void Manticore)
Google paid $17.1 million for vulnerability reports in 2025
Mis à jour :
Record historique des récompenses Google VRP en 2025
Going the Extra Mile: Travel Rewards Turn into Underground Currency.
Mis à jour :
Monétisation des programmes de fidélité : les miles aériens comme nouvelle monnaie souterraine
Findings Gadgets Like it’s 2026
Mis à jour :
Automatisation de la découverte de gadgets de désérialisation Java par LLM
DirectX, OpenFOAM, Libbiosig vulnerabilities
Mis à jour :
Vulnérabilités critiques : DirectX, OpenFOAM et Libbiosig
CISA Flags Actively Exploited n8n RCE Bug as 24,700 Instances Remain Exposed
Mis à jour :
Vulnérabilité critique dans n8n : Exploitation active et alertes de la CISA
Attackers Dont Just Send Phishing Emails. They Weaponize Your SOCs Workload
Mis à jour :
L’Arme de l’épuisement : Quand les attaques paralysent le SOC
Apple patches older iPhones and iPads against Coruna exploits
Mis à jour :
Protection des appareils Apple anciens contre le kit d’exploitation Coruna
Apple Issues Security Updates for Older iOS Devices Targeted by Coruna WebKit Exploit
Mis à jour :
Protection des appareils Apple anciens contre le kit d’exploitation Coruna
WhatsApp introduces parent-managed accounts for pre-teens
Mis à jour :
Sécurisation des mineurs : WhatsApp déploie les comptes gérés par les parents
What Boards Must Demand in the Age of AI-Automated Exploitation
Mis à jour :
La gouvernance de la cybersécurité à l’ère de l’IA offensive
UNC6426 Exploits nx npm Supply-Chain Attack to Gain AWS Admin Access in 72 Hours
Mis à jour :
Compromis de la chaîne d’approvisionnement et escalade de privilèges vers AWS
SQLi flaw in Elementor Ally plugin impacts 250k+ WordPress sites
Mis à jour :
Vulnérabilité SQLi critique dans le plugin WordPress “Ally”
Researchers Trick Perplexitys Comet AI Browser Into Phishing Scam in Under Four Minutes
Mis à jour :
Vulnérabilité des navigateurs IA : Le risque du “Agentic Blabbering”
New PhantomRaven NPM attack wave steals dev data via 88 packages
Mis à jour :
Campagne PhantomRaven : Recrudescence d’attaques sur NPM
New ‘BlackSanta’ EDR killer spotted targeting HR departments
Mis à jour :
Menace persistante : La campagne « BlackSanta » cible les départements RH
New BeatBanker Android malware poses as Starlink app to hijack devices
Mis à jour :
BeatBanker : Le cheval de Troie Android dissimulé derrière Starlink
Microsoft Patches 84 Flaws in March Patch Tuesday, Including Two Public Zero-Days
Mis à jour :