Tropic Trooper Uses Trojanized SumatraPDF and GitHub to Deploy AdaptixC2
Mis à jour :
Veille Cyber
PhantomRPC: A new privilege escalation technique in Windows RPC
Mis à jour :
PhantomRPC : Vulnérabilité d’élévation de privilèges via l’architecture RPC de Windows
Over 10,000 Zimbra servers vulnerable to ongoing XSS attacks
Mis à jour :
Vulnérabilité majeure sur les serveurs Zimbra : plus de 10 000 instances exposées
New ‘Pack2TheRoot’ flaw gives hackers root Linux access
Mis à jour :
Pack2TheRoot : Une vulnérabilité critique affectant PackageKit
New BlackFile extortion group linked to surge of vishing attacks
Mis à jour :
BlackFile : Vague d’extorsion par ingénierie sociale dans les secteurs du commerce et de l’hôtellerie
NASA Employees Duped in Chinese Phishing Scheme Targeting U.S. Defense Software
Mis à jour :
Espionnage industriel via ingénierie sociale : le cas Song Wu
Microsoft to roll out Entra passkeys on Windows in late April
Mis à jour :
Déploiement des passkeys Microsoft Entra sur Windows
Microsoft now lets admins uninstall Copilot on enterprise devices
Mis à jour :
Désinstallation facilitée de Microsoft Copilot en entreprise
LMDeploy CVE-2026-33626 Flaw Exploited Within 13 Hours of Disclosure
Mis à jour :
Exploitation ultra-rapide de la vulnérabilité SSRF dans LMDeploy
ISC Stormcast For Friday, April 24th, 2026 https://isc.sans.edu/podcastdetail/9906, (Fri, Apr 24th)
Mis à jour :
Désolé, mais l’article que vous avez fourni ne contient aucun contenu informatif sur la cybersécurité. Il s’agit uniquement d’une page de navigation générique pour le podcast “ISC Stormcast” du SANS Institute, sans le corps du texte ni les détails techniques habituels.
Hiding Bluetooth Trackers in Mail
Mis à jour :
Risques de géolocalisation par traceurs Bluetooth dans le courrier postal
Hackers exploit file upload bug in Breeze Cache WordPress plugin
Mis à jour :
Exploitation active de la faille critique dans le plugin WordPress Breeze Cache
FIRESTARTER Backdoor Hit Federal Cisco Firepower Device, Survives Security Patches
Mis à jour :
Persistance persistante du backdoor FIRESTARTER sur les équipements Cisco
DORA and operational resilience: Credential management as a financial risk control
Mis à jour :
DORA et gestion des identités : la sécurité des accès comme levier de résilience financière
Bridging the AI Agent Authority Gap: Continuous Observability as the Decision Engine
Mis à jour :
Sécuriser les agents IA : Combler le fossé de la délégation par l’observabilité continue
Bitwarden CLI npm package compromised to steal developer credentials
Mis à jour :
Compromission de la chaîne d’approvisionnement : Le paquet npm Bitwarden CLI
26 FakeWallet Apps Found on Apple App Store Targeting Crypto Seed Phrases
Mis à jour :
Campagne « FakeWallet » : Des applications malveillantes sur l’App Store
[Webinar] Mythos Reality Check: Beating Automated Exploitation at AI Speed
Mis à jour :
La menace de l’exploitation automatisée à l’ère de l’IA
Vercel Finds More Compromised Accounts in Context.ai-Linked Breach
Mis à jour :
Extension de la compromission des comptes Vercel via un incident lié à l’IA
UNC6692 Impersonates IT Helpdesk via Microsoft Teams to Deploy SNOW Malware
Mis à jour :