Microsoft to Block Unauthorized Scripts in Entra ID Logins with 2026 CSP Update
Mis à jour :
Sécurité Renforcée des Connexions Entra ID : Blocage des Scripts Non Autorisés
Veille Cyber
Gainsight Expands Impacted Customer List Following Salesforce Security Alert
Mis à jour :
Impact Accru sur les Clients Gainsight suite à une Alerte de Sécurité Salesforce
CVE-2025-6554
Mis à jour :
Exploitation d’une faille critique dans le moteur V8 de Chrome
CVE-2025-65018
Mis à jour :
Dépassement de Tampon dans libpng
CVE-2025-58360
Mis à jour :
Vulnérabilité XXE dans GeoServer
CVE-2025-54236
Mis à jour :
SessionReaper : Une grave faille dans Adobe Commerce et Magento
CVE-2025-50168
Mis à jour :
Analyse de la vulnérabilité CVE-2025-50168
CVE-2025-21479
Mis à jour :
Vulnérabilité dans les pilotes graphiques Qualcomm Adreno
CVE-2025-12972
Mis à jour :
Traversée de Répertoire dans Fluent Bit
CVE-2023-34044
Mis à jour :
Vulnérabilité dans VMware : Accès non autorisé à la mémoire du hyperviseur
CVE-2023-20870
Mis à jour :
Défaut de lecture hors limites dans les produits VMware
CVE-2023-20869
Mis à jour :
Vulnérabilité critique dans VMware : Partage Bluetooth à risque
Breaking the BeeStation: Inside Our Pwn2Own 2025 Exploit Journey
Mis à jour :
Exploitation d’une vulnérabilité critique sur le Synology BeeStation Plus
Bloody Wolf Expands Java-based NetSupport RAT Attacks in Kyrgyzstan and Uzbekistan
Mis à jour :
Campagne d’hameçonnage : NetSupport RAT ciblant l’Asie Centrale
When Your $2M Security Detection Fails: Can your SOC Save You?
Mis à jour :
Équilibre des investissements en cybersécurité : l’importance du SOC
Webinar: Learn to Spot Risks and Patch Safely with Community-Maintained Tools
Mis à jour :
Sécurité des Mises à Jour via Outils Communautaires : Risques et Bonnes Pratiques
The Black Friday 2025 Cybersecurity, IT, VPN, & Antivirus Deals
Mis à jour :
Promotions de Cybersécurité pour le Black Friday 2025
Shai-Hulud v2 Campaign Spreads From npm to Maven, Exposing Thousands of Secrets
Mis à jour :
Shai-Hulud v2 : Une Nouvelle Vague d’Attaques de la Chaîne d’Approvisionnement Logicielle
RomCom Uses SocGholish Fake Update Attacks to Deliver Mythic Agent Malware
Mis à jour :
Utilisation de fausses mises à jour pour déployer le malware Mythic Agent
Qilin Ransomware Turns South Korean MSP Breach Into 28-Victim Korean Leaks Data Heist
Mis à jour :
Campagne “Korean Leaks” : le ransomware Qilin exploite une brèche chez un fournisseur de services pour viser le secteur financier sud-coréen