CVE-2025-61757
Mis à jour :
Oracle Identity Manager : Une faille critique découverte
Veille Cyber
CVE-2025-59501
Mis à jour :
Contournement d’authentification dans Microsoft Configuration Manager
CVE-2025-59287
Mis à jour :
Vulnérabilité Critique dans WSUS : Exécution de Code à Distance
CVE-2025-54236
Mis à jour :
SessionReaper : Une faille critique dans Adobe Commerce et Magento
CVE-2025-49752
Mis à jour :
Contournement d’authentification dans Azure Bastion
CVE-2025-13016
Mis à jour :
Impact d’une vulnérabilité WebAssembly dans Firefox et Thunderbird
CVE-2025-11001
Mis à jour :
Dépassement de répertoire dans 7-Zip via les liens symboliques
Code beautifiers expose credentials from banks, govt, tech orgs
Mis à jour :
Exposition de Données Sensibles via des Outils de Formatage de Code
ClickFix attack uses fake Windows Update screen to push malware
Mis à jour :
La technique ClickFix : deception et malware caché dans les images
CISA Warns of Active Spyware Campaigns Hijacking High-Value Signal and WhatsApp Users
Mis à jour :
Campagnes d’espionnage sophistiquées ciblant les utilisateurs de messageries mobiles
Antigravity Grounded! Security Vulnerabilities in Googles Latest IDE
Mis à jour :
Vulnérabilités dans l’IDE Antigravity de Google
3 SOC Challenges You Need to Solve Before 2026
Mis à jour :
Défis Majeurs pour les SOC Avant 2026
⚡ Weekly Recap: Fortinet Exploit, Chrome 0-Day, BadIIS Malware, Record DDoS, SaaS Breach & More
Mis à jour :
L’Actualité de la Cybersécurité : Menaces et Défenses en Évolution
To buy or not to buy: How cybercriminals capitalize on Black Friday
Mis à jour :
Cybercriminalité à l’ère des promotions en ligne
Shai-Hulud malware infects 500 npm packages, leaks secrets on GitHub
Mis à jour :
Nouveau malware Shai-Hulud : près de 500 paquets npm compromis, fuite de secrets sur GitHub
ShadowPad Malware Actively Exploits WSUS Vulnerability for Full System Access
Mis à jour :
Exploitation de WSUS pour la distribution de ShadowPad
Second Sha1-Hulud Wave Affects 25,000+ Repositories via npm Preinstall Credential Theft
Mis à jour :
Deuxième vague de Sha1-Hulud : Vol de secrets et sabotage via npm
SCCM and WSUS in a Hybrid World: Why It’s Time for Cloud-native Patching
Mis à jour :
L’Évolution Nécessaire de la Gestion des Mises à Jour pour le Travail Hybride
Real-estate finance services giant SitusAMC breach exposes client data
Mis à jour :
Violation de Données chez SitusAMC : Impact sur les Données Clients
New Fluent Bit Flaws Expose Cloud to RCE and Stealthy Infrastructure Intrusions
Mis à jour :
Vulnérabilités Critiques dans Fluent Bit Permettant le Dépassement de la Sécurité et l’Intrusion d’Infrastructure