The long road to your crypto: ClipBanker and its marathon infection chain
Mis à jour :
Veille Cyber
The Hidden Security Risks of Shadow AI in Enterprises
Mis à jour :
Risques et gestion de la “Shadow AI” en entreprise
Smart Slider updates hijacked to push malicious WordPress, Joomla versions
Mis à jour :
Compromission de la chaîne d’approvisionnement : Smart Slider 3 Pro
On Microsoft’s Lousy Cloud Security
Mis à jour :
Lacunes sécuritaires et gouvernance défaillante chez Microsoft
Number Usage in Passwords: Take Two, (Thu, Apr 9th)
Mis à jour :
Analyse de l’usage des chiffres et des dates dans les mots de passe
Microsoft suspends dev accounts for high-profile open source projects
Mis à jour :
Blocage des mises à jour de logiciels open source par Microsoft
ISC Stormcast For Thursday, April 9th, 2026 https://isc.sans.edu/podcastdetail/9886, (Thu, Apr 9th)
Mis à jour :
Le contenu fourni ne contient pas d’informations techniques sur des vulnérabilités ou des actualités de cybersécurité exploitables, car il s’agit d’une page de renvoi vers un podcast (ISC Stormcast) daté du 9 avril 2026, sans transcription ni détails associés.
Hackers use pixel-large SVG trick to hide credit card stealer
Mis à jour :
Dissimulation de skimmers bancaires via vecteurs SVG sur Magento
Hackers steal $3.6 million from crypto ATM giant Bitcoin Depot
Mis à jour :
Vol de 3,6 millions de dollars chez Bitcoin Depot
Hackers exploiting Acrobat Reader zero-day flaw since December
Mis à jour :
Exploitation active d’une vulnérabilité zero-day dans Adobe Reader
Google: New UNC6783 hackers steal corporate Zendesk support tickets
Mis à jour :
Campagne d’extorsion par le groupe UNC6783 ciblant les prestataires BPO
Google Chrome adds infostealer protection against session cookie theft
Mis à jour :
Sécurisation des sessions : Google Chrome déploie le DBSC
Eurail says December data breach impacts 300,000 individuals
Mis à jour :
Violation de données massive chez Eurail
Bitter-Linked Hack-for-Hire Campaign Targets Journalists Across MENA Region
Mis à jour :
Campagne d’espionnage « Hack-for-Hire » contre la société civile dans la région MENA
Adobe Reader Zero-Day Exploited via Malicious PDFs Since December 2025
Mis à jour :
Exploitation active d’une vulnérabilité Zero-Day dans Adobe Reader
TeamPCP Supply Chain Campaign: Update 007 - Cisco Source Code Stolen via Trivy-Linked Breach, Google GTIG Tracks TeamPCP as UNC6780, and CISA KEV Deadline Arrives with No Standalone Advisory, (Wed, Apr 8th)
Mis à jour :
Campagne de supply chain TeamPCP (UNC6780) : Analyse et État des Lieux
Snowflake customers hit in data theft attacks after SaaS integrator breach
Mis à jour :
Compromission de la chaîne d’approvisionnement : Fuites de données via Anodot
Shrinking the IAM Attack Surface through Identity Visibility and Intelligence Platforms (IVIP)
Mis à jour :
Réduire la surface d’attaque IAM par l’observabilité des identités
Python Supply-Chain Compromise
Mis à jour :
Compromission de la chaîne d’approvisionnement Python : Le cas LiteLLM
New macOS stealer campaign uses Script Editor in ClickFix attack
Mis à jour :