Malcious Admin Menu Editor Pro plugin backdoors 1,500 WordPress sites
Mis à jour :
Veille Cyber
ISC Stormcast For Wednesday, September 16th, 2026 https://isc.sans.edu/podcastdetail/10096, (Wed, Sep 16th)
Mis à jour :
Le contenu fourni ne contient aucune information technique, vulnérabilité ou actualité de cybersécurité. Il s’agit uniquement d’une page de navigation générique pour le podcast « ISC Stormcast » du 16 septembre 2026, sans le corps du texte associé.
Iranian hackers use CHOSEN BRICK Windows malware to spy on targets
Mis à jour :
Espionnage étatique via le malware CHOSEN BRICK
Google Patches Pixel Modem Flaw Amid Signs of Limited Targeted Exploitation
Mis à jour :
Vulnérabilité active dans le modem des Google Pixel
Google fixes actively exploited Android zero-day on Pixel devices
Mis à jour :
Correction critique d’une faille zero-day sur Google Pixel
Fake CAPTCHA Scams
Mis à jour :
La menace des faux CAPTCHAs : techniques et vecteurs d’attaque
Data Broker Radaris Loses Domains in Privacy Fight
Mis à jour :
Saisie judiciaire du domaine Radaris pour violation de la vie privée
Critical ScreenConnect flaw now actively exploited in attacks
Mis à jour :
Exploitation active de la faille critique dans ConnectWise ScreenConnect
Attackers Exploit WooCommerce Wholesale Lead Capture Flaw to Plant PHP Web Shells
Mis à jour :
Vague sécuritaire sur les plugins WordPress : Exploitations actives et exécution de code à distance
Attackers Exploit Issabel Framework Flaw Enabling Unauthenticated OS Command Execution
Mis à jour :
Exploitation active de la faille RCE dans le framework Issabel
Attacker Hijacks AI Coding Assistant Session, Spreads Shai-Hulud Across About 100 Repositories
Mis à jour :
Compromission de la chaîne d’approvisionnement via un assistant de codage IA
Active Exploitation Attempts Target WSO2 API Manager JWT Bypass With Forged Admin Tokens
Mis à jour :
Exploitation active de la faille JWT dans WSO2 API Manager
Acronis warns of actively exploited flaw in its cPanel backup plugin
Mis à jour :
Escalade de privilèges active dans le plugin de sauvegarde Acronis
Acronis cPanel Backup Plugin Vulnerability Exploited in Targeted Attacks
Mis à jour :
Exploitation active d’une faille critique dans le plugin Acronis pour cPanel
What Zero-Day Response Should Be in the Post-Mythos Era
Mis à jour :
Réponse aux vulnérabilités “Zero-Day” à l’ère de l’automatisation
Upcoming Speaking Engagements
Mis à jour :
Calendrier des conférences de Bruce Schneier
Twitch extension with 30K installs exposes users’ OAuth tokens
Mis à jour :
Vol de jetons OAuth via l’extension Twitch “JeetBot”
Suspected Black Axe gang leaders face cybercrime charges in the US
Mis à jour :
Démantèlement du réseau criminel Black Axe : extradition de dirigeants vers les États-Unis
On the NSA’s Supercomputer from the 1960s
Mis à jour :
L’Héritage Technologique du Supercalculateur Harvest
Multiple Vulnerabilities in Frappe LMS Leading to Remote Code Execution
Mis à jour :