Microsoft: Windows Server 2016 reaches end of support in January
Mis à jour :
Veille Cyber
Microsoft Teams to get AI-powered, context-aware phishing detection
Mis à jour :
Renforcement de la sécurité sur Microsoft Teams par l’IA
LiteLLM release pipeline hacked to distribute info-stealer malware
Mis à jour :
Compromission de la chaîne d’approvisionnement LiteLLM : Déploiement de malwares info-stealers
ISC Stormcast For Friday, October 23rd, 2026 https://isc.sans.edu/podcastdetail/10148, (Fri, Oct 23rd)
Mis à jour :
Analyse du podcast ISC Stormcast du 23 octobre 2026
Infostealer riding the AI Train
Mis à jour :
Aokigahara : Le nouveau malware ciblant les outils d’IA et de développement
HPE patches eight max severity RCE and auth bypass AOS flaws
Mis à jour :
Vulnérabilités critiques dans ArubaOS : HPE publie des correctifs urgents
Hackers Breach Enterprise Firewalls and VPNs, Exposing Over 70,000 Credentials
Mis à jour :
Campagne massive de compromission d’équipements réseau par l’acteur “k0t”
Exposed Infrastructure Reveals How Ransomware Affiliates Used AI Agents to Execute Intrusions
Mis à jour :
L’émergence des cyberattaques pilotées par agents IA : le framework “Phantom”
Critical x402 SDK Flaw Could Let Malicious APIs Drain AI Agents’ Token Balances
Mis à jour :
Vulnérabilités critiques dans le SDK x402 : Risques pour les agents IA
Critical Flaw in Python’s Popular Pillow Image Library Allows Code Execution via a Crafted Image
Mis à jour :
Vulnérabilités critiques dans la bibliothèque Python Pillow
Compromised TLS Certificates
Mis à jour :
Vulnérabilité critique des certificats TLS d’eMudhra
Capcom confirms data breach affecting 11.7 million accounts
Mis à jour :
Violation majeure des données chez Capcom : 11,7 millions de comptes exposés
BlackX UEFI Bootkit Bypasses Secure Boot on Patched Windows Systems Missing Revocations
Mis à jour :
Menace persistante : Le bootkit UEFI BlackX cible les institutions diplomatiques
Arista Warns of Critical VeloCloud SQL Injection Zero-Day Exploited in Attacks
Mis à jour :
Vulnérabilité critique « Zero-Day » dans Arista VeloCloud Orchestrator
Two CVSS 9.0 Linux KSMBD RCE Flaws Disclosed on Public Mailing Lists Before Kernel Fixes
Mis à jour :
Vulnérabilités critiques d’exécution de code à distance dans KSMBD Linux
ThreatsDay: AI Secrets Leak, PingCAP Source Theft, Signal Hang-Up Flaw, Laravel Auth Bypass + 21 More
Mis à jour :
Actualités Cybersécurité : Vulnérabilités critiques et incidents majeurs
The AI Agent Nobody Owns: Watch Expert Webinar On Your Newest Insider Threat
Mis à jour :
L’IA en tant que menace interne : Le défi du “Shadow AI”
Someone Tried to Exploit PHP2Shell 4 Days Before the Vulnerabilities Were Publicly Disclosed
Mis à jour :
Alerte de sécurité : Exploitation critique des failles PHP2Shell
Railway Says Intruder May Have Accessed Customer Secrets, Urges Credential Rotation
Mis à jour :
Incident de sécurité chez Railway : Vol de secrets clients
OpenCode Flaw Lets Malicious MCP Servers Execute Code During Sign-In on Windows and WSL
Mis à jour :