ThreatsDay Bulletin: SMS Blaster Busts, OpenEMR Flaws, 600K Roblox Hacks and 25 More Stories
Mis à jour :
Veille Cyber
Silver Fox uses the new ABCDoor backdoor to target organizations in Russia and India
Mis à jour :
Analyse de la campagne cybercriminelle du groupe Silver Fox
Romanian leader of online swatting ring gets 4 years in prison
Mis à jour :
Condamnation d’un leader de réseau international de « swatting »
PyTorch Lightning Compromised in PyPI Supply Chain Attack to Steal Credentials
Mis à jour :
Attaques par empoisonnement de la chaîne d’approvisionnement : Lightning et Intercom
Popular WordPress redirect plugin hid dormant backdoor for years
Mis à jour :
Backdoor critique dans le plugin WordPress « Quick Page/Post Redirect »
Police dismantles 9 crypto scam centers, arrests 276 suspects
Mis à jour :
Démantèlement d’un réseau international d’escroqueries aux cryptomonnaies
Official SAP npm packages compromised to steal credentials
Mis à jour :
Compromission de la chaîne d’approvisionnement SAP via npm
New Python Backdoor Uses Tunneling Service to Steal Browser and Cloud Credentials
Mis à jour :
Analyse du logiciel malveillant DEEP#DOOR
New Linux Copy Fail Vulnerability Enables Root Access on Major Distributions
Mis à jour :
Copy Fail : Une faille d’escalade de privilèges critique sous Linux
New Linux ‘Copy Fail’ flaw gives hackers root on major distros
Mis à jour :
Vulnérabilité “Copy Fail” : Escalade de privilèges critique sur Linux
New Bluekit phishing service includes an AI assistant, 40 templates
Mis à jour :
Bluekit : Une plateforme de phishing “tout-en-un” dopée à l’IA
ISC Stormcast For Thursday, April 30th, 2026 https://isc.sans.edu/podcastdetail/9912, (Thu, Apr 30th)
Mis à jour :
Désolé, mais l’article que vous avez fourni ne contient pas le contenu textuel de l’actualité en cybersécurité ; il s’agit d’une page de renvoi vers un podcast (ISC Stormcast) qui ne détaille aucun sujet technique, vulnérabilité ou recommandation spécifique.
Inspektor Gadget Security Audit
Mis à jour :
Audit de sécurité : Inspektor Gadget
Hackers exploit RCE flaws in Qinglong task scheduler for cryptomining
Mis à jour :
Exploitation de vulnérabilités RCE dans Qinglong pour le minage illicite
Google Fixes CVSS 10 Gemini CLI CI RCE and Cursor Flaws Enable Code Execution
Mis à jour :
Vulnérabilités critiques dans les outils d’IA : Gemini CLI et Cursor sous surveillance
Follow-up to Carrot disclosure: Forgejo
Mis à jour :
Vulnérabilités et gouvernance de Forgejo : leçons d’une divulgation controversée
FBI links cybercriminals to sharp surge in cargo theft attacks
Mis à jour :
Explosion des vols de fret orchestrés par cyberattaques
Fast16 Malware
Mis à jour :
Fast16 : Le précurseur méconnu de Stuxnet
EtherRAT Distribution Spoofing Administrative Tools via GitHub Facades
Mis à jour :
Campagne EtherRAT : Ciblage des administrateurs via des outils usurpés
Danger of Libredtail [Guest Diary], (Wed, Apr 29th)
Mis à jour :