LMDeploy CVE-2026-33626 Flaw Exploited Within 13 Hours of Disclosure
Mis à jour :
Veille Cyber
ISC Stormcast For Friday, April 24th, 2026 https://isc.sans.edu/podcastdetail/9906, (Fri, Apr 24th)
Mis à jour :
Désolé, mais l’article que vous avez fourni ne contient aucun contenu informatif sur la cybersécurité. Il s’agit uniquement d’une page de navigation générique pour le podcast “ISC Stormcast” du SANS Institute, sans le corps du texte ni les détails techniques habituels.
Hiding Bluetooth Trackers in Mail
Mis à jour :
Risques de géolocalisation par traceurs Bluetooth dans le courrier postal
Hackers exploit file upload bug in Breeze Cache WordPress plugin
Mis à jour :
Exploitation active de la faille critique dans le plugin WordPress Breeze Cache
FIRESTARTER Backdoor Hit Federal Cisco Firepower Device, Survives Security Patches
Mis à jour :
Persistance persistante du backdoor FIRESTARTER sur les équipements Cisco
DORA and operational resilience: Credential management as a financial risk control
Mis à jour :
DORA et gestion des identités : la sécurité des accès comme levier de résilience financière
Bridging the AI Agent Authority Gap: Continuous Observability as the Decision Engine
Mis à jour :
Sécuriser les agents IA : Combler le fossé de la délégation par l’observabilité continue
Bitwarden CLI npm package compromised to steal developer credentials
Mis à jour :
Compromission de la chaîne d’approvisionnement : Le paquet npm Bitwarden CLI
26 FakeWallet Apps Found on Apple App Store Targeting Crypto Seed Phrases
Mis à jour :
Campagne « FakeWallet » : Des applications malveillantes sur l’App Store
[Webinar] Mythos Reality Check: Beating Automated Exploitation at AI Speed
Mis à jour :
La menace de l’exploitation automatisée à l’ère de l’IA
Vercel Finds More Compromised Accounts in Context.ai-Linked Breach
Mis à jour :
Extension de la compromission des comptes Vercel via un incident lié à l’IA
UNC6692 Impersonates IT Helpdesk via Microsoft Teams to Deploy SNOW Malware
Mis à jour :
Campagne d’ingénierie sociale UNC6692 : le malware SNOW
UK warns of Chinese hackers using proxy networks to evade detection
Mis à jour :
Menace accrue des botnets chinois : détournement d’appareils domestiques
Trigona ransomware attacks use custom exfiltration tool to steal data
Mis à jour :
L’évolution furtive du ransomware Trigona
ThreatsDay Bulletin: $290M DeFi Hack, macOS LotL Abuse, ProxySmart SIM Farms +25 New Stories
Mis à jour :
Panorama des menaces cyber : De la supply chain au DeFi
Regular Password Resets Aren’t as Safe as You Think
Mis à jour :
La vulnérabilité du processus de réinitialisation des mots de passe
Project Glasswing Proved AI Can Find the Bugs. Whos Going to Fix Them?
Mis à jour :
L’ère du “Project Glasswing” : L’urgence de la validation autonome face à l’IA
New Mirai campaign exploits RCE flaw in EoL D-Link routers
Mis à jour :
Campagne Mirai ciblant les routeurs D-Link en fin de vie
New GopherWhisper APT group abuses Outlook, Slack, Discord for comms
Mis à jour :
GopherWhisper : Nouveau groupe APT ciblant les infrastructures gouvernementales
New Checkmarx supply-chain breach affects KICS analysis tool
Mis à jour :