The Constitutionality of Geofence Warrants
Mis à jour :
Débat sur la constitutionnalité des mandats de géolocalisation
Veille Cyber
Over 6,000 SmarterMail servers exposed to automated hijacking attacks
Mis à jour :
Serveurs SmarterMail sous la menace d’un détournement critique
Nike investigates data breach after extortion gang leaks files
Mis à jour :
Fuite de données chez Nike : une enquête en cours
New malware service guarantees phishing extensions on Chrome web store
Mis à jour :
Stanley : Un Service de Malware Facilitant le Phishing via des Extensions Chrome
New ClickFix attacks abuse Windows App-V scripts to push malware
Mis à jour :
Campagne ClickFix utilisant des scripts App-V pour diffuser le malware Amatera
ISC Stormcast For Tuesday, January 27th, 2026 https://isc.sans.edu/podcastdetail/9782, (Tue, Jan 27th)
Mis à jour :
Alertes de Sécurité : Diverses Menaces Identifiées
Initial Stages of Romance Scams [Guest Diary], (Tue, Jan 27th)
Mis à jour :
Arnaques aux sentiments : Les premières étapes
HoneyMyte updates CoolClient and deploys multiple stealers in recent campaigns
Mis à jour :
Veille Technologique : Évolutions et Tactiques du Groupe HoneyMyte
Have I Been Pwned: SoundCloud data breach impacts 29.8 million accounts
Mis à jour :
Vol de données chez SoundCloud : 29,8 millions de comptes affectés
From Cipher to Fear: The psychology behind modern ransomware extortion
Mis à jour :
L’Évolution de l’Extorsion par Ransomware : De la Technique à la Pression Psychologique
Experts Detect Pakistan-Linked Cyber Campaigns Aimed at Indian Government Entities
Mis à jour :
Campagnes de cyberattaques ciblées sur des entités gouvernementales indiennes
CVE-2026-23760
Mis à jour :
Contrôle d’accès non autorisé dans SmarterMail via une API de réinitialisation de mot de passe
CVE-2025-67968
Mis à jour :
Risque d’exécution de code arbitraire via le plugin Real Homes CRM
CVE-2025-58360
Mis à jour :
Exploitation d’une faille de sécurité dans GeoServer
CVE-2025-56005
Mis à jour :
Vulnérabilité dans PLY : exécution de code à distance via picklefile
CVE-2025-52691
Mis à jour :
Défaillance critique dans SmarterMail permettant l’exécution de code à distance
CVE-2025-43529
Mis à jour :
Vulnérabilité WebKit exploitée dans des attaques ciblées
CVE-2025-38352
Mis à jour :
Vulnérabilité CVE-2025-38352 dans le noyau Linux
CVE-2025-27237
Mis à jour :
Détournement de configuration OpenSSL dans Zabbix Agent pour élévation de privilèges
CVE-2025-25257
Mis à jour :
Vulnérabilité Critique dans FortiWeb Permettant l’Injection SQL