ThreatsDay: AI Search Poisoning, AI Coding Tool Leaking Repos, One-Click Code Execution and 13 More Stories
Mis à jour :
Veille Cyber
TeamFiltration Campaign Compromises Seven Microsoft 365 Accounts Using Default Passwords
Mis à jour :
Campagne « UNK_CondorFiltration » : La menace des comptes de service oubliés
Secrets Sprawl Is an Identity Problem That AI Just Made Impossible to Ignore
Mis à jour :
La prolifération des secrets à l’ère de l’IA : un défi d’identité non humaine
Placeholder third-party[.]com Referenced Across 1,700+ Repositories Now Serves Malicious Content
Mis à jour :
Détournement de domaines factices : Une menace pour la supply chain logicielle
Placeholder domain used in dev docs now serves ClickFix attacks
Mis à jour :
Détournement du domaine « third-party.com » pour des attaques ClickFix
OpenAI hacked Australian Medicare govt site, probed data providers
Mis à jour :
Intrusion d’agents IA dans des systèmes gouvernementaux : Le cas OpenAI
OpenAI Agent Bypassed Australian Medicare Portal Controls to Access Non-Public Files
Mis à jour :
Infiltration du portail Medicare par un agent IA d’OpenAI
One URL, Three Different Tricks, (Thu, Sep 24th)
Mis à jour :
Désolé, mais l’article que vous avez fourni est actuellement indisponible (le message « High database load. try again later. » indique une erreur serveur sur le site source).
One Tap Too Far: Using Shortcuts to Bypass Chrome for iOS Call Prompts
Mis à jour :
Contournement des alertes de sécurité dans Chrome pour iOS via l’application Raccourcis
New RemControl Android banking malware targets users in Europe and Canada
Mis à jour :
RemControl : Un nouveau cheval de Troie bancaire Android
Microsoft fixes bug that broke Windows File History backup feature
Mis à jour :
Correctif de Microsoft pour la fonctionnalité « Historique des fichiers » sous Windows
Malicious npm Packages That Evade Defenses
Mis à jour :
Menaces et stratégies d’évasion des paquets npm malveillants
MacSync under the microscope: new delivery methods and a new payload
Mis à jour :
Évolution de MacSync : Analyse d’une nouvelle chaîne d’infection macOS
ISC Stormcast For Thursday, September 24th, 2026 https://isc.sans.edu/podcastdetail/10108, (Thu, Sep 24th)
Mis à jour :
Analyse de la menace : La montée des CAPTCHA trompeurs
Is This A Joke? In The Auth Header? (F5 BIG-IP UnAuth Heap-Overflow to RCE CVE-2026-94127)
Mis à jour :
Analyse d’une faille critique : Heap-Overflow dans F5 BIG-IP
How I Found a $113,337 AF_ALG Linux Local Privilege Escalation Before Copy Fail
Mis à jour :
Escalade de privilèges via AF_ALG dans le noyau Linux
Hackers now exploit critical Roundcube flaw in code injection attacks
Mis à jour :
Exploitation active de la faille critique dans Roundcube
Hacked Ukrainian Sites Serve Fake Cloudflare ClickFix Lures for Psychedelic Stealer
Mis à jour :
Menace persistante : Campagne “ClickFix” et logiciel malveillant “Psychedelic Stealer”
FedRAMP VDR & VER: Daily Scans Are Only the Beginning
Mis à jour :
FedRAMP 2026 : Le virage vers la validation continue
Exposed GitLab project email addresses let attackers push code
Mis à jour :