Fake LastPass Authenticator Installer Abuses Microsoft-Signed Driver to Kill Antivirus and EDR
Mis à jour :
Veille Cyber
Contagious Interview Campaign Compromises 30,000 Devices, Steals $10.71M in Crypto
Mis à jour :
La campagne « Contagious Interview » : une vaste opération de cyberespionnage et de vol financier
ClickFix Lures Deploy ChainScript RAT Using Polygon to Rotate C2 Infrastructure
Mis à jour :
Propagation de ChainScript via des leurres ClickFix et la blockchain
Researchers escape OpenAI Codex sandbox to run commands on host
Mis à jour :
Vulnérabilités critiques dans la sandbox d’OpenAI Codex
Malicious npm packages evade install-script defenses at runtime
Mis à jour :
Contournement des défenses npm par exécution différée
Viral AI actress hotline face-scans every caller, watches their mood
Mis à jour :
Risques de confidentialité et surveillance biométrique : le cas de l’IA “Tilly Norwood”
SolarWinds Patches ARM Hard-Coded Key Flaw Enabling Unauthenticated RCE
Mis à jour :
Vulnérabilité critique dans SolarWinds Access Rights Manager
ShinyHunters hacks Clop leak site, threatens to extort ransomware gang
Mis à jour :
Cyberguerre : Le groupe ShinyHunters pirate le site de fuite de données de Clop
North Korean WaterPlum hackers infected 30,000 devices worldwide
Mis à jour :
Campagne d’espionnage et de fraude financière du groupe nord-coréen WaterPlum
Identity Visibility in 2026: The Foundation of Identity Security
Mis à jour :
La visibilité des identités : pilier de la sécurité moderne
HTTP QUERY Method: The Grey Zone Between GET And POST., (Fri, Sep 18th)
Mis à jour :
L’article que vous avez fourni ne contient pas d’informations exploitables, car le contenu est limité à un message d’erreur système (« High database load. try again later. »).
Google Gemini Broke Into Real Company Systems After Security Test Domain Mix-Up
Mis à jour :
Intrusion involontaire de Google Gemini : Une faille de nommage de domaine
Friday Squid Blogging: On Squid Egg Sacs
Mis à jour :
Espionnage et manipulation via la plateforme AdNow
CrowdSec Says TanStack npm Attack Led to Copy of 170 Private GitHub Repositories
Mis à jour :
Fuite de données chez CrowdSec via une attaque de supply chain
Critical Pre-Auth RCE in Orkes Conductor Workflow Platform Exploited in the Wild
Mis à jour :
Exploitation active de la faille RCE critique dans Orkes Conductor
Claude Opus 5 Helped Researchers Take Over OpenAI Staff Accounts via Chained Flaws
Mis à jour :
Cyberattaque assistée par IA : compromission des accès internes d’OpenAI
CISA Flags Three Linux Kernel Vulnerabilities Exploited in the Wild
Mis à jour :
Vulnérabilités critiques du noyau Linux : Exploitation active constatée
Can You Prove a New CVE Is Exploitable Before Attackers Do? Learn How in This Webinar
Mis à jour :
Prioriser la validation des vulnérabilités face aux menaces basées sur l’IA
BragJack attacks hijack AI browser agents through malicious extensions
Mis à jour :
BragJack : Le détournement des agents IA dans les navigateurs
Autonomic Defense: Countering AI-Driven Offense at Machine Speed
Mis à jour :