Passwork 7: Self-hosted password and secrets manager for enterprise teams
Mis à jour :
Veille Cyber
OnSolve CodeRED cyberattack disrupts emergency alert systems nationwide
Mis à jour :
Alerte nationale : perturbation des systèmes d’urgence après une cyberattaque
Old tech, new vulnerabilities: NTLM abuse, ongoing exploitation in 2025
Mis à jour :
Vulnérabilités NTLM : Un Risque Persistant en 2025
Multiple London councils IT systems disrupted by cyberattack
Mis à jour :
Perturbation des systèmes informatiques de plusieurs conseils municipaux londoniens suite à une cyberattaque
Microsoft to secure Entra ID sign-ins from script injection attacks
Mis à jour :
Renforcement de la sécurité des connexions Entra ID contre les injections de scripts
Microsoft: Security keys may prompt for PIN after recent updates
Mis à jour :
Clés de sécurité FIDO2 : une nouvelle exigence de code PIN sous Windows
Meet Rey, the Admin of ‘Scattered Lapsus$ Hunters’
Mis à jour :
L’Exploitation de Saif Al-Din Khader par le Groupe Cybercriminel “Scattered LAPSUS$ Hunters”
ISC Stormcast For Wednesday, November 26th, 2025 https://isc.sans.edu/podcastdetail/9716, (Wed, Nov 26th)
Mis à jour :
Menaces et Vulnérabilités de Sécurité Informatique
Huawei and Chinese Surveillance
Mis à jour :
Implantation d’agents de renseignement dans les entreprises technologiques chinoises
FBI Reports $262M in ATO Fraud as Researchers Cite Growing AI Phishing and Holiday Scams
Mis à jour :
Hausse des Fraudes Bancaires et des Arnaques de Fin d’Année
CVE-2025-6554
Mis à jour :
Exploitation d’une vulnérabilité critique dans le moteur V8
CVE-2025-65018
Mis à jour :
Vulnérabilité libpng : débordement de tampon dans le tas
CVE-2025-61757
Mis à jour :
Prise de contrôle d’Oracle Identity Manager via CVE-2025-61757
CVE-2025-59501
Mis à jour :
Microsoft Configuration Manager : Contournement d’authentification par usurpation d’identité
CVE-2025-59287
Mis à jour :
Vulnérabilité Critique dans WSUS : Exécution de Code à Distance
CVE-2025-54236
Mis à jour :
SessionReaper : une faille critique sur Adobe Commerce et Magento
CVE-2025-49752
Mis à jour :
Contournement d’authentification dans Azure Bastion
CVE-2025-21479
Mis à jour :
Vulnérabilité du pilote GPU Qualcomm : Dommages mémoire potentiels
CVE-2025-13016
Mis à jour :
Vulnérabilité de Boundary Condition dans le Composant WebAssembly de Firefox et Thunderbird
CVE-2025-11001
Mis à jour :
Détournement de répertoire via liens symboliques dans 7-Zip