Malicious AI agents steal 600K credit cards, infect 100+ sites with skimmers
Mis à jour :
Veille Cyber
Macfinger ClickFix campaign, (Tue, Sep 22nd)
Mis à jour :
L’article que vous avez fourni ne contient pas de contenu informatif, mais affiche un message d’erreur système indiquant une surcharge de la base de données. Par conséquent, il est impossible d’en extraire des informations relatives à la cybersécurité, des vulnérabilités ou des recommandations.
ISC Stormcast For Wednesday, September 23rd, 2026 https://isc.sans.edu/podcastdetail/10106, (Wed, Sep 23rd)
Mis à jour :
L’évolution des CAPTCHA et les défis de la vérification humaine
InfraTrust report warns network management systems under attack
Mis à jour :
Menace croissante sur les systèmes de gestion d’infrastructure
HTTP/3 in Burp Suite - it’s time to find a bigger wordlist
Mis à jour :
Optimisation et exploitation des vulnérabilités HTTP/3 avec Burp Suite
How One Kubernetes YAML Can Hand Over a GCP Organization
Mis à jour :
Risque d’élévation de privilèges via Google Kubernetes Config Connector
Hackers start exploiting critical WordPress flaw for code execution
Mis à jour :
Exploitation active de la faille critique dans WordPress
F5 Patches Critical BIG-IP APM Zero-Day Exploited for Unauthenticated RCE on OAuth Servers
Mis à jour :
Vulnérabilité critique RCE dans F5 BIG-IP APM
F5 patches BIG-IP APM zero-day flaw exploited in RCE attacks
Mis à jour :
Vulnérabilité critique « Zero-Day » dans F5 BIG-IP APM
Exploit Released for Unpatched Ubuntu Linux Flaw Enabling Host-Root Container Escape
Mis à jour :
Vulnérabilité critique de sortie de conteneur sur Ubuntu via le noyau Linux
Critical Next.js ImageResponse Flaw Can Lead to Server Code Execution via Crafted SVG Input
Mis à jour :
Vulnérabilité critique d’exécution de code dans Next.js via ImageResponse
Compromised MemTensor Packages Deliver sckit Credential Stealer via npm and PyPI
Mis à jour :
Compromission de la chaîne d’approvisionnement MemTensor : Le malware sckit
Chinese hackers exploit WordPress, Zyxel flaws to steal govt data
Mis à jour :
Campagne de cyberespionnage liée au groupe « Red Heron »
Chinese Hackers Exploit Chrome-Windows Zero-Day Chain to Deploy CLEANGULP Malware
Mis à jour :
Campagne d’espionnage chinoise : Exploitation Zero-Day et malware CLEANGULP
Arista patches actively exploited VeloCloud Orchestrator zero-day
Mis à jour :
Vulnérabilité critique exploitée dans Arista VeloCloud Orchestrator
Anthropic and OpenAI Models Still Attempt Restricted Actions in Safety Tests
Mis à jour :
Évaluation des risques et alignement des nouveaux modèles d’IA
A Leaked GitLab Issue Email Address Lets Anyone Push Code and Run CI Jobs as You
Mis à jour :
Risque critique lié aux adresses e-mail de projet GitLab
545 Hackers Tested It First. Now XRanges for AI Scores Your Security Agent
Mis à jour :
Évaluation et standardisation des agents de sécurité autonomes avec XRanges for AI
Zyxel and Veeam Flaws Under Active Exploitation With Command and SYSTEM Access
Mis à jour :
Exploitation active de vulnérabilités critiques : Zyxel et Veeam
WordPress Comment2Shell Flaw Can Turn Anonymous Comment XSS Into RCE via Admin Session
Mis à jour :