Malicious VSCode extensions on Microsofts registry drop infostealers
Mis à jour :
Veille Cyber
Maintaining enterprise IT hygiene using Wazuh SIEM/XDR
Mis à jour :
Renforcer l’Hygiène Informatique d’Entreprise avec Wazuh
Ivanti warns of critical Endpoint Manager code execution flaw
Mis à jour :
Ivanti EPM : Vulnérabilité Critique de Code Exécution et Autres Failles
ISC Stormcast For Tuesday, December 9th, 2025 https://isc.sans.edu/podcastdetail/9730, (Tue, Dec 9th)
Mis à jour :
Surveillance Continue des Menaces : Point sur l’Activité Cybernétique
How to Streamline Zero Trust Using the Shared Signals Framework
Mis à jour :
Optimiser la Confiance Zéro avec le Cadre de Signaux Partagés
Google Adds Layered Defenses to Chrome to Block Indirect Prompt Injection Threats
Mis à jour :
Chrome Renforce sa Sécurité face aux Exploitations par Injection de Prompts Indirects
Goodbye, dark Telegram: Blocks are pushing the underground out
Mis à jour :
L’Exil des Cybercriminels hors de Telegram
Four Threat Clusters Using CastleLoader as GrayBravo Expands Its Malware Service Infrastructure
Mis à jour :
GrayBravo : Le Loader CastleLoader au Service d’une Infrastructure Évolutive
Fortinet warns of critical FortiCloud SSO login auth bypass flaws
Mis à jour :
Alertes de Sécurité Fortinet : Failles Critiques dans l’Authentification SSO FortiCloud
FinCEN says ransomware gangs extorted over $2.1B from 2022 to 2024
Mis à jour :
Activité Ransomware : des milliards payés, des opérations ciblées
CVE-2025-66644
Mis à jour :
Exécution de commandes arbitraires sur Array Networks AG
CVE-2025-66516
Mis à jour :
Injection XXE dans Apache Tika
CVE-2025-66489
Mis à jour :
Faille d’authentification dans Cal.com
CVE-2025-66478
Mis à jour :
Focus sur CVE-2025-66478 : Activité sur les réseaux sociaux
CVE-2025-66456
Mis à jour :
Exécution de code à distance dans React Server Components
CVE-2025-6389
Mis à jour :
Exécution de Code à Distance dans le Plugin Sneeit pour WordPress
CVE-2025-55182
Mis à jour :
Attaque par Désérialisation Insecure dans React Server Components
CVE-2025-48572
Mis à jour :
Exploitation de privilèges sur Android
CVE-2025-2611
Mis à jour :
Injection de commandes dans ICTBroadcast
CVE-2024-1874
Mis à jour :
Injection de Commandes PHP sous Windows via proc_open()