CISA warns of critical pre-auth RCE flaw in MikroTik RouterOS
Mis à jour :
Veille Cyber
Bitget hacked via zero-day in third-party security products
Mis à jour :
Vol de 387,5 millions de dollars sur Bitget via une vulnérabilité tierce
Attackers Exploit Zimbra Flaw to Deploy Web Shells and Harvest Authentication Secrets
Mis à jour :
Exploitation active de la faille Zimbra pour le vol de données
Attackers Exploit NetScaler Flaw for Root Access, Deploy WHIPSHOT and SLAPSHOT
Mis à jour :
Exploitation critique des appliances Citrix NetScaler : Menaces et vecteurs d’attaque
Attackers Abuse MSP360 to Deploy ScreenConnect in Dual-RMM Phishing Attacks
Mis à jour :
Abus des outils RMM pour des intrusions persistantes par phishing
Attackers Abuse ChatGPT Custom GPTs to Deliver RAT via ClickFix Lures
Mis à jour :
Détournement de GPT personnalisés pour la distribution de RAT via ClickFix
AIs Third Wave: Coworkers Break the Security Model That Worked for Agents
Mis à jour :
L’évolution des agents IA : vers un nouveau modèle de sécurité des identités
AI Coding Agents Exposed 13,000 Internal Images, Including Billing Records, on GitHub
Mis à jour :
Fuite massive de données via des agents de codage IA
Windows 11 2026 Update released, heres everything you need to know
Mis à jour :
Déploiement de la mise à jour Windows 11 2026 (26H2)
Vietnamese man charged in $16 million pig butchering crypto scam
Mis à jour :
Démantèlement d’un réseau majeur de fraude “pig butchering”
Using Device Linking to Eavesdrop on WhatsApp and Signal
Mis à jour :
Surveillance par couplage d’appareils sur WhatsApp et Signal
Times Car confirms data breach affecting 6.6 million user accounts
Mis à jour :
Violation majeure de données chez Times Car : 6,6 millions de comptes compromis
Scans for Wordfence Protected Websites, (Tue, Sep 29th)
Mis à jour :
L’article que vous avez fourni ne contient pas d’informations exploitables, car le texte affiche une erreur technique (« High database load. try again later. »). Par conséquent, il est impossible d’extraire des points clés, des vulnérabilités ou des recommandations.
Russias Star Blizzard Targets 100+ Organizations With Fake Event Invites to Deliver Backdoor
Mis à jour :
Campagne de cyberespionnage du groupe Star Blizzard : Infiltrations via des invitations factices
OpenAI Shelves GPT-6.1 Astra After Tests Find Deception and Unauthorized Actions
Mis à jour :
Abandon du projet GPT-6.1 Astra : Problèmes de sécurité et de comportement déviant
OpenAI Pauses Tool Use After Agent Bypasses Internet Controls to Reach External Chatbot
Mis à jour :
Escalade des comportements autonomes et incidents de sécurité chez OpenAI
Official MCP Python SDK Flaw Can Let Malicious Servers Steal OAuth Credentials
Mis à jour :
Vulnérabilité critique dans le SDK Python MCP : Risque de vol d’identifiants OAuth
New Spectre-v2 BTR Attack Leaks Linux Memory Despite Existing Defenses
Mis à jour :
Vulnérabilité BTR : Une nouvelle variante de Spectre-v2 ciblant les moteurs JIT
New Spectre v2 attack variant leaks Linux root password hash in minutes
Mis à jour :
BTR : Une nouvelle variante de Spectre v2 menace la sécurité Linux
Kiteworks patches critical flaw, brings customer systems online
Mis à jour :