Steam Workshop abused to spread malware via Wallpaper Engine app
Mis à jour :
Veille Cyber
SimpleHelp bug lets hackers create rogue remote support accounts
Mis à jour :
Vulnérabilité critique dans SimpleHelp : contournement d’authentification via OIDC
Ransomware gang abuses Microsoft Teams relays to hide malicious traffic
Mis à jour :
Détournement des relais Microsoft Teams par le ransomware DragonForce
North Korean Hackers Are Turning Developer Tools Into Malware Delivery Channels
Mis à jour :
Offensive cybernétique nord-coréenne : Le détournement des outils de développement
New Rokarolla Android Malware Steals PINs, SMS Codes, and Crypto Wallet Funds
Mis à jour :
Rokarolla : Un nouveau cheval de Troie bancaire Android aux capacités d’intrusion totales
ISC Stormcast For Tuesday, June 16th, 2026 https://isc.sans.edu/podcastdetail/9974, (Tue, Jun 16th)
Mis à jour :
L’article fourni ne contient aucune information technique, vulnérabilité ou recommandation. Il s’agit d’une page de redirection pour un podcast (ISC Stormcast) daté du 16 juin 2026, dont le contenu textuel se limite à des liens de navigation et des invitations à consulter les profils des formateurs SANS. Aucun détail sur une menace ou une faille de sécurité n’est présent dans cette source.
iRhythm discloses data breach, says hackers stole patient info
Mis à jour :
Violation de données sensibles chez iRhythm
GhostTree Attack Abused Recursive Windows Junctions to Hide Malware
Mis à jour :
GhostTree : L’évasion des outils de sécurité par boucles récursives NTFS
FTC warns of record $3.5 billion losses to imposter scams in 2025
Mis à jour :
Explosion des arnaques par usurpation d’identité en 2025
From a VHDX File to a Remcos RAT, (Tue, Jun 16th)
Mis à jour :
Propagation de Remcos RAT via des images disques VHDX
Flock Cameras Are Being Used for Stalking
Mis à jour :
Risques d’abus de surveillance par les caméras Flock
Fake Microsoft Alerts Used to Deploy North Korean NarwhalRAT Malware
Mis à jour :
Menace persistante : Le malware NarwhalRAT distribué via de fausses alertes Microsoft
Dozens of malicious wallpapers found on Steam Workshop: gamers’ accounts at risk
Mis à jour :
Menace sur Steam : des fonds d’écran malveillants détournent les comptes
DOJ seizes CFAKE, SOCFAKE deepfake nude sites under TAKE IT DOWN Act
Mis à jour :
Saisie judiciaire de sites de “deepfakes” pornographiques sous la loi TAKE IT DOWN
Critical Fortinet FortiSandbox flaws now exploited in attacks
Mis à jour :
Exploitation active des vulnérabilités critiques de FortiSandbox
ClickFix Campaigns Expand Malware Delivery With New Loaders and Fake Update Lures
Mis à jour :
Expansion des campagnes « ClickFix » : Nouveaux loaders et leurres de mises à jour
Cisco Releases Security Updates for Actively Exploited SD-WAN Manager Flaw
Mis à jour :
Exploitation active de Cisco Catalyst SD-WAN Manager
CISA warns of another cPanel plugin flaw exploited in attacks
Mis à jour :
Alerte de sécurité : Vulnérabilité critique dans le plugin LiteSpeed cPanel
CISA Flags LiteSpeed cPanel Plugin Flaw Exploited for Root Privilege Escalation
Mis à jour :
Escalade de privilèges critique dans le plugin LiteSpeed cPanel
Chinese Hackers Abused Google Workspace Rules to Steal Research and Defense Emails
Mis à jour :