Project Glasswing Proved AI Can Find the Bugs. Whos Going to Fix Them?
Mis à jour :
Veille Cyber
New Mirai campaign exploits RCE flaw in EoL D-Link routers
Mis à jour :
Campagne Mirai ciblant les routeurs D-Link en fin de vie
New GopherWhisper APT group abuses Outlook, Slack, Discord for comms
Mis à jour :
GopherWhisper : Nouveau groupe APT ciblant les infrastructures gouvernementales
New Checkmarx supply-chain breach affects KICS analysis tool
Mis à jour :
Compromission de la chaîne d’approvisionnement de l’outil Checkmarx KICS
Microsoft: Some Teams users can’t join meetings after Edge update
Mis à jour :
Dysfonctionnement de Microsoft Teams suite à une mise à jour d’Edge
ISC Stormcast For Thursday, April 23rd, 2026 https://isc.sans.edu/podcastdetail/9904, (Thu, Apr 23rd)
Mis à jour :
Le contenu fourni ne contient aucune information technique, vulnérabilité ou actualité de cybersécurité. Il s’agit uniquement d’une page de navigation générique du portail ISC SANS pointant vers un podcast archivé (Stormcast du 23 avril 2026). Aucun détail technique n’étant disponible dans le texte source, aucune extraction de points clés, de CVE ou de recommandations n’est réalisable.
Goodbye Secure Pool, Hello KDP Pool
Mis à jour :
Évolution de la sécurité noyau Windows : Du Secure Pool au KDP Pool
FBI Extracts Deleted Signal Messages from iPhone Notification Database
Mis à jour :
Failles dans la confidentialité de Signal sur iPhone : l’accès du FBI aux notifications
CVE-2026-33824: Remote Code Execution in Windows IKEv2
Mis à jour :
Vulnérabilité critique d’exécution de code à distance (RCE) dans Windows IKEv2
Cosmetics giant Rituals discloses data breach affecting customers
Mis à jour :
Violation des données chez Rituals : le programme de fidélité compromis
CISA orders feds to patch BlueHammer flaw exploited as zero-day
Mis à jour :
Urgence de sécurité : La faille « BlueHammer » exploitée sur Windows
China-Linked GopherWhisper Infects 12 Mongolian Government Systems with Go Backdoors
Mis à jour :
GopherWhisper : Une menace persistante liée à la Chine ciblant la Mongolie
Bitwarden CLI Compromised in Ongoing Checkmarx Supply Chain Campaign
Mis à jour :
Compromission de la chaîne d’approvisionnement de Bitwarden CLI
Apple Patches Exploited Notification Flaw, (Thu, Apr 23rd)
Mis à jour :
Faille de persistance des notifications Apple
Apple Fixes iOS Flaw That Let FBI Recover Deleted Signal Messages
Mis à jour :
Correction de la faille iOS permettant la récupération de messages Signal supprimés
Apple fixes bug that let the FBI recover deleted Signal messages
Mis à jour :
Correction d’une faille Apple permettant la récupération de messages Signal supprimés
[Guest Diary] Beyond Cryptojacking: Telegram tdata as a Credential Harvesting Vector, Lessons from a Honeypot Incident, (Wed, Apr 22nd)
Mis à jour :
Au-delà du minage : Le dossier « tdata » de Telegram comme vecteur de vol d’identité
Weekly Update 500
Mis à jour :
Bilan personnel : 500 semaines de veille
Toxic Combinations: When Cross-App Permissions Stack into Risk
Mis à jour :
Risques de Sécurité : La Menace des « Combinaisons Toxiques » dans les Environnements SaaS
Spain dismantles major $4.7M manga piracy platform, arrests four
Mis à jour :