A Leaked GitLab Issue Email Address Lets Anyone Push Code and Run CI Jobs as You
Mis à jour :
Veille Cyber
545 Hackers Tested It First. Now XRanges for AI Scores Your Security Agent
Mis à jour :
Évaluation et standardisation des agents de sécurité autonomes avec XRanges for AI
Zyxel and Veeam Flaws Under Active Exploitation With Command and SYSTEM Access
Mis à jour :
Exploitation active de vulnérabilités critiques : Zyxel et Veeam
WordPress Comment2Shell Flaw Can Turn Anonymous Comment XSS Into RCE via Admin Session
Mis à jour :
Vulnérabilité critique “Comment2Shell” dans WordPress
Webinar tomorrow: Inside real-world Google Workspace breaches
Mis à jour :
Vulnérabilités et vecteurs d’attaque au sein de Google Workspace
The Truth about GET and HTTP Standards, (Tue, Sep 22nd)
Mis à jour :
L’article fourni ne contient aucune information sur la cybersécurité, le contenu ayant été remplacé par un message d’erreur technique indiquant une surcharge de la base de données. Par conséquent, il est impossible d’en extraire des points clés, des vulnérabilités ou des recommandations.
SideCopy Broadens India Targeting to Academia With ReverseRAT Spear-Phishing
Mis à jour :
Expansion des cyberattaques de SideCopy vers le secteur académique indien
SharePoint Flaw Initially Listed as Spoofing by Microsoft Enables Authenticated RCE
Mis à jour :
Escalade de privilèges : La vulnérabilité SharePoint sous-estimée
Researcher Drops BigDiskBuster Zero-Day PoC That Blocks Microsoft Defender Updates
Mis à jour :
Vulnérabilité zero-day : BigDiskBuster neutralise les mises à jour de Microsoft Defender
Reducing shadow IT visibility gaps with Wazuh
Mis à jour :
Combler les failles de visibilité du « Shadow IT » avec Wazuh
One Hidden Meta Muse Setting Could Let Attackers Turn the AI Assistant Into a Backdoor
Mis à jour :
Risque de détournement de l’assistant IA Meta Muse sur macOS
New Windows Defender zero-day blocks Microsoft antivirus updates
Mis à jour :
Nouvelle faille zero-day dans Microsoft Defender : BigDiskBuster
New Linux Kernel Flaw Gives ARM64 KVM Guests Read-Write Access to Host Memory
Mis à jour :
Vulnérabilité critique dans KVM ARM64 : Escalade de privilèges depuis une machine virtuelle
New CVSS 10.0 VeloCloud Orchestrator Flaw Actively Exploited in Certificate-Based Setups
Mis à jour :
Vulnérabilité critique exploitée activement dans VeloCloud Orchestrator
New ClosedQuorum Windows malware uses AI for attack decisions
Mis à jour :
ClosedQuorum : L’émergence des malwares autonomes pilotés par IA
Microsoft Takes Down EvilTokens Device-Code Phishing Service Tied to 12,000 Inbox Compromises
Mis à jour :
Démantèlement de la plateforme de phishing « EvilTokens »
Malicious npm Package indexed-btree Hid Its Loader in Runtime Code Before Removal
Mis à jour :
Évolution des menaces sur la supply chain : le passage à l’exécution au runtime
LausivLoader analysis, or how to pass data between malware stages, (Thu, Sep 17th)
Mis à jour :
Il semble que le lien ou le contenu de l’article soit inaccessible en raison d’une erreur technique sur le site source (“High database load”).
ISC Stormcast For Tuesday, September 22nd, 2026 https://isc.sans.edu/podcastdetail/10104, (Tue, Sep 22nd)
Mis à jour :
Le contenu fourni correspond à une page de renvoi d’un podcast (ISC Stormcast) daté du 22 septembre 2026. Cette page ne contient aucune information technique, analyse de vulnérabilité ou détail spécifique sur des menaces de cybersécurité. Il s’agit uniquement d’un en-tête de publication listant les épisodes précédent et suivant du podcast, sans le corps du texte informatif.
GPT-6 Astra Breaks an Old Enigma Message
Mis à jour :