Hackers now exploit critical Roundcube flaw in code injection attacks
Mis à jour :
Veille Cyber
Hacked Ukrainian Sites Serve Fake Cloudflare ClickFix Lures for Psychedelic Stealer
Mis à jour :
Menace persistante : Campagne “ClickFix” et logiciel malveillant “Psychedelic Stealer”
FedRAMP VDR & VER: Daily Scans Are Only the Beginning
Mis à jour :
FedRAMP 2026 : Le virage vers la validation continue
Exposed GitLab project email addresses let attackers push code
Mis à jour :
Risque d’usurpation via les adresses email GitLab
Dell BOSS-N1 S-MCU Firmware Integrity and Cryptographic Verification Bypass
Mis à jour :
Vulnérabilités de l’intégrité du firmware du Dell BOSS-N1 S-MCU
CVE-2024-0244 – A heap buffer overflow in the Canon MF753Cdw printer
Mis à jour :
Analyse d’exploitation : Dépassement de tampon sur imprimante Canon MF753Cdw
Corp MDM Spyware Targets Logistics Firms, Steals New SMS and Redirects Calls
Mis à jour :
Espionnage mobile : Le malware « Corp MDM » cible le secteur de la logistique
CISA: Ransomware gangs now exploiting critical TeamCity flaw
Mis à jour :
Escalade des attaques par ransomware contre les serveurs TeamCity
Check Point warns of hackers exploiting Security Gateway VPN RCE flaw
Mis à jour :
Exploitation active des vulnérabilités critiques sur les passerelles Check Point
Attackers Exploit WordPress CVE-2026-87902 Within Hours of Disclosure
Mis à jour :
Exploitation active de la faille critique WordPress CVE-2026-87902
AI-powered fuzzing with the GitHub Security Lab Taskflow Agent
Mis à jour :
Fuzzing Taskflow : L’automatisation du test par IA
17,000 URLs Reveal How ClickFix Turns Trusted Websites Into Malware Traps: Report by CTM360
Mis à jour :
ClickFix : L’évolution de l’ingénierie sociale vers le « copier-coller » malveillant
Weekly Update 522: Live From Oslo with Scott Helme
Mis à jour :
Détection avancée des menaces via CSP et extensions malveillantes
This Windows Malware is Built to Let Up to Four AI Models Vote on Its Next Move
Mis à jour :
CLOSEDQUORUM : Le premier malware Windows piloté par intelligence artificielle
The Truth about GET and HTTP Standards, (Tue, Sep 22nd)
Mis à jour :
L’article fourni ne contient pas de contenu exploitable, le serveur ayant retourné une erreur de surcharge de base de données (“High database load. try again later.”). Par conséquent, aucune analyse, vulnérabilité ou recommandation ne peut être extraite.
Sweden fines Miljödata $183,000 over breach affecting 2.2 million
Mis à jour :
Sanction contre Miljödata après une fuite de données massive en Suède
ShinyHunters claims FBI hack, data theft in PeopleSoft zero-day breach
Mis à jour :
Infiltration présumée du FBI par le groupe ShinyHunters via une faille zero-day
ShinyHunters Claims FBI Breach, Says It Stole Data on Agents and Job Applicants
Mis à jour :
Cyberattaque contre le FBI : ShinyHunters revendique le vol de données sensibles
Ryuk ransomware member sentenced to 24 months in prison
Mis à jour :
Condamnation d’un acteur clé du ransomware Ryuk
Rogue external MFA providers can steal passwords during logins
Mis à jour :