Microsoft bounty program now includes any flaw impacting its services
Mis à jour :
Microsoft Élargit son Programme de Bug Bounty pour inclure tous ses Services en Ligne
Veille Cyber
ISC Stormcast For Thursday, December 11th, 2025 https://isc.sans.edu/podcastdetail/9734, (Thu, Dec 11th)
Mis à jour :
Alerte sur les Failles Potentielles dans la Protection des Données Confidentielles
Hunting for Mythic in network traffic
Mis à jour :
Identification des Activités du Framework Mythic dans le Trafic Réseau
Hackers exploit unpatched Gogs zero-day to breach 700 servers
Mis à jour :
Exploitation d’une faille Gogs pour le piratage de serveurs
Google fixes eighth Chrome zero-day exploited in attacks in 2025
Mis à jour :
Google Corrige une Huitième Vulnérabilité Critique dans Chrome Exploitée en Temps Réel
Google ads for shared ChatGPT, Grok guides push macOS infostealer malware
Mis à jour :
Exploitation des IA par des escrocs pour Mac
GOLD SALEM tradecraft for deploying Warlock ransomware
Mis à jour :
Activité du groupe GOLD SALEM et déploiement du ransomware Warlock
CVE-2025-66516
Mis à jour :
Vulnérabilité Apache Tika : Injection XXE via des fichiers XFA dans les PDF
CVE-2025-66478
Mis à jour :
Impact de CVE-2025-66478 sur les réseaux sociaux
CVE-2025-66456
Mis à jour :
Vulnérabilité Critique dans React Server Components
CVE-2025-65964
Mis à jour :
Exécution de commandes arbitraires via le nœud Git de n8n
CVE-2025-62468
Mis à jour :
Faille de sécurité dans Windows Defender Firewall
CVE-2025-59719
Mis à jour :
Failles de sécurité dans FortiWeb : Contournement de l’authentification FortiCloud SSO
CVE-2025-59718
Mis à jour :
Contournement de l’Authentification FortiCloud SSO via CVE-2025-59718
CVE-2025-55182
Mis à jour :
Exécution de Code à Distance via une Vulnérabilité dans React Server Components
CVE-2025-54100
Mis à jour :
Vulnérabilité de type injection de commande dans PowerShell
CVE-2025-30406
Mis à jour :
Vulnérabilité CVE-2025-30406 : Clés de chiffrement codées en dur
Chrome Targeted by Active In-the-Wild Exploit Tied to Undisclosed High-Severity Flaw
Mis à jour :
Exploitation Active d’une Faille Critique dans Chrome
AIs Exploiting Smart Contracts
Mis à jour :
Les IA s’attaquent aux contrats intelligents
AI is accelerating cyberattacks. Is your network prepared?
Mis à jour :
L’IA : Un Accélérateur des Cyberattaques Nécessitant une Défense Réactive