Malicious Script Delivering More Maliciousness, (Wed, Feb 4th)
Mis à jour :
Veille Cyber
Malicious NGINX Configurations Enable Large-Scale Web Traffic Hijacking Campaign
Mis à jour :
Campagne de Détournement de Trafic Web via Configurations NGINX Malveillantes
Italian university La Sapienza goes offline after cyberattack
Mis à jour :
Attaque contre l’Université La Sapienza de Rome : perturbations et réponses
ISC Stormcast For Thursday, February 5th, 2026 https://isc.sans.edu/podcastdetail/9796, (Thu, Feb 5th)
Mis à jour :
Alerte de Sécurité : Vulnérabilités dans les Services Internet
Infy Hackers Resume Operations with New C2 Servers After Iran Internet Blackout Ends
Mis à jour :
Le groupe Infy reprend ses activités avec de nouvelles infrastructures C2 après la levée du black-out internet iranien
Hackers compromise NGINX servers to redirect user traffic
Mis à jour :
Compromission de serveurs NGINX pour le détournement de trafic
EDR killer tool uses signed kernel driver from forensic software
Mis à jour :
Outil d’élimination d’EDR exploitant un pilote noyau légitime mais obsolète
Eclipse Foundation Mandates Pre-Publish Security Checks for Open VSX Extensions
Mis à jour :
Renforcement de la sécurité pour les extensions Open VSX
DEAD#VAX Malware Campaign Deploys AsyncRAT via IPFS-Hosted VHD Phishing Files
Mis à jour :
Voici un résumé concis de l’article :
Data breach at fintech firm Betterment exposes 1.4 million accounts
Mis à jour :
Cyberattaque chez Betterment : des données personnelles exposées
CVE-2026-25049
Mis à jour :
Exécution de commandes arbitraires dans n8n via une mauvaise gestion du code
CVE-2025-8088
Mis à jour :
Failles de sécurité dans WinRAR exploitées par le malware RomCom
CVE-2025-6978: Arbitrary Code Execution in the Arista NG Firewall
Mis à jour :
Exécution de Code Arbitraire via Injection de Commande dans Arista NG Firewall
CVE-2025-68613
Mis à jour :
Exécution de Code à Distance dans n8n
CVE-2025-68121
Mis à jour :
Failles de sécurité dans le package crypto/tls de Go
CVE-2025-61732
Mis à jour :
Absence d’informations sur CVE-2025-61732
CVE-2025-55182
Mis à jour :
Exécution de code à distance dans React Server Components
CVE-2025-46285
Mis à jour :
Vulnérabilité Apple : Élévation de Privilèges via Dépassement d’Entier
CVE-2025-40551
Mis à jour :
Exécution de Code à Distance dans SolarWinds Web Help Desk
CVE-2025-29824
Mis à jour :
Privilèges Elevés via Vulnérabilité dans le Pilote CLFS de Windows