Malicious PyPI Package Impersonates SymPy, Deploys XMRig Miner on Linux Hosts
Mis à jour :
Malware PyPI : Le mineur de cryptomonnaie XMRig se déguise en SymPy
Veille Cyber
KONNI Adopts AI to Generate PowerShell Backdoors
Mis à jour :
Le groupe KONNI exploite l’IA pour le développement de portes dérobées PowerShell
ISC Stormcast For Thursday, January 22nd, 2026 https://isc.sans.edu/podcastdetail/9776, (Thu, Jan 22nd)
Mis à jour :
Analyse des Vulnérabilités Récentes et Recommandations de Sécurité
Is AI-Generated Code Secure?, (Thu, Jan 22nd)
Mis à jour :
L’IA et la Sécurité du Code : Une Analyse par Bandit
INC ransomware opsec fail allowed data recovery for 12 US orgs
Mis à jour :
Faille de Sécurité INC Ransomware Permet la Récupération de Données
Hackers exploit 29 zero-days on second day of Pwn2Own Automotive
Mis à jour :
Exploits Automobiles et Vulnérabilités Zéro-Jour Dévoilés
Hackers breach Fortinet FortiGate devices, steal firewall configs
Mis à jour :
Attaques sur des appareils FortiGate : Compromission et Vol de Configurations
Filling the Most Common Gaps in Google Workspace Security
Mis à jour :
Renforcer la Sécurité de Google Workspace
CVE-2025-61882
Mis à jour :
Exposition non recommandée d’Oracle EBS sur Internet
CVE-2025-59718
Mis à jour :
Contournement de l’authentification FortiCloud SSO via une faille d’intégrité cryptographique
CVE-2025-55182
Mis à jour :
Exécution de Code à Distance via une Vulnérabilité dans React Server Components
CVE-2025-54918
Mis à jour :
Vulnérabilité NTLM : Escalade de privilèges critique dans Windows
CVE-2025-43529
Mis à jour :
Vulnérabilité WebKit : Danger d’exécution de code via contenu malveillant
CVE-2025-43300
Mis à jour :
Vulnérabilité dans le traitement d’images Apple
CVE-2025-33073
Mis à jour :
Vulnérabilité SMB : Élévation de Privilèges Sur Windows Server
CVE-2025-14174
Mis à jour :
Vulnérabilité dans ANGLE et WebKit : Risque d’accès mémoire hors limites
CVE-2025-13878
Mis à jour :
BIND 9 : Vulnérabilité de Déni de Service par Enregistrements DNS Malformés
CVE-2024-23265
Mis à jour :
Correction des failles de corruption mémoire dans les systèmes Apple
Curl ending bug bounty program after flood of AI slop reports
Mis à jour :
Fin du programme de primes aux chercheurs en sécurité pour Curl face à une vague de soumissions de mauvaise qualité
Critical GNU InetUtils telnetd Flaw Lets Attackers Bypass Login and Gain Root Access
Mis à jour :