Microsoft working on Defender patch for RoguePlanet zero-day
Mis à jour :
Veille Cyber
Microsoft Confirms RoguePlanet Defender Zero-Day, Says Patch is in Development
Mis à jour :
Vulnérabilité critique “RoguePlanet” dans Microsoft Defender
Microsoft confirms Office apps launch issues after June updates
Mis à jour :
Dysfonctionnement des applications Office suite aux mises à jour de juin 2026
Malicious JetBrains Plugins Steal AI API Keys as Chrome Extensions Capture Chatbot Chats
Mis à jour :
Campagne de vol de données via des plugins JetBrains et des extensions Chrome
Malicious JetBrains Marketplace plugins steal AI API keys from developers
Mis à jour :
Vol massif de clés API IA via des plugins JetBrains Marketplace
Kodak confirms data breach claimed by ShinyHunters extortion gang
Mis à jour :
Cyberattaque contre Kodak : le groupe ShinyHunters revendique le vol de données
Junior Hacker Used Tailscale and OpenSSH to Keep Access After His C2 Went Offline
Mis à jour :
Persistance post-C2 : L’utilisation détournée d’outils légitimes
ISC Stormcast For Wednesday, June 17th, 2026 https://isc.sans.edu/podcastdetail/9976, (Wed, Jun 17th)
Mis à jour :
L’article fourni est une page d’archivage du podcast “ISC Stormcast” daté du 17 juin 2026. Le contenu actuel de cette page ne contient aucun détail technique, analyse de vulnérabilité ou information exploitable sur la cybersécurité. Il s’agit uniquement d’une page de navigation et de renvoi vers le podcast de l’Internet Storm Center (SANS).
Indias Telegram ban hit the UAE too. Heres how to get around it
Mis à jour :
Blocage de Telegram en Inde : enjeux techniques et contournement
Google Vertex AI SDK Flaw Let Attackers Hijack Model Uploads via Bucket Squatting
Mis à jour :
Vulnérabilité critique dans le SDK Google Vertex AI : L’attaque “Pickle in the Middle”
FortiBleed leak exposes Fortinet VPN credentials for 73,000 devices.
Mis à jour :
FortiBleed : Fuite massive d’identifiants VPN Fortinet
Crypto Clipper Campaign Abuses Fake Reviews, AI Narrators, and VirusTotal Comments
Mis à jour :
Manipulation de la réputation : Une vaste campagne de “Crypto-Clipper”
CISA Warns of Actively Exploited Joomla JCE Flaw Allowing PHP Code Execution
Mis à jour :
Exploitation critique de l’extension Joomla JCE
CISA orders feds to patch max severity Joomla plugin flaw by Friday
Mis à jour :
Urgence cybersécurité : Correction critique pour l’extension Joomla JCE
AI Use by the US Government
Mis à jour :
L’opacité croissante de l’IA au sein du gouvernement fédéral américain
Adversarial Exposure Validation Turns Security Visibility into Confident Prioritization
Mis à jour :
De la visibilité à la validation : Prioriser les risques réels
144 Mastra npm Packages Compromised via Hijacked Contributor Account
Mis à jour :
Compromission massive de la chaîne d’approvisionnement via les paquets npm Mastra
Windows version of SprySOCKS Linux malware used to attack govt orgs
Mis à jour :
Expansion de SprySOCKS : Le groupe Earth Lusca cible Windows
UK to require ID or face scan before you can make social media accounts
Mis à jour :
Vers une interdiction des réseaux sociaux pour les moins de 16 ans au Royaume-Uni
Survey: 94% of Incidents Involve Anonymized Infrastructure. Teams Are Still Reactive
Mis à jour :