Threat actor uses Microsoft Teams to deploy new “Snow” malware
Mis à jour :
Veille Cyber
Researchers Uncover Pre-Stuxnet ‘fast16’ Malware Targeting Engineering Software
Mis à jour :
Fast16 : La découverte d’un précurseur de Stuxnet dédié au sabotage industriel
Microsoft rolls out revamped Windows Insider Program
Mis à jour :
Restructuration du programme Windows Insider
Friday Squid Blogging: How Squid Survived Extinction Events
Mis à jour :
Évolution et résilience des céphalopodes
Firestarter malware survives Cisco firewall updates, security patches
Mis à jour :
Persistance du malware Firestarter sur les équipements Cisco
CISA Adds 4 Exploited Flaws to KEV, Sets May 2026 Federal Deadline
Mis à jour :
Extension du catalogue KEV : CISA impose des délais de remédiation pour quatre vulnérabilités critiques
ADT confirms data breach after ShinyHunters leak threat
Mis à jour :
Compromission des données chez ADT par le groupe ShinyHunters
Tropic Trooper Uses Trojanized SumatraPDF and GitHub to Deploy AdaptixC2
Mis à jour :
Campagne de cyberespionnage du groupe Tropic Trooper via SumatraPDF
PhantomRPC: A new privilege escalation technique in Windows RPC
Mis à jour :
PhantomRPC : Vulnérabilité d’élévation de privilèges via l’architecture RPC de Windows
Over 10,000 Zimbra servers vulnerable to ongoing XSS attacks
Mis à jour :
Vulnérabilité majeure sur les serveurs Zimbra : plus de 10 000 instances exposées
New ‘Pack2TheRoot’ flaw gives hackers root Linux access
Mis à jour :
Pack2TheRoot : Une vulnérabilité critique affectant PackageKit
New BlackFile extortion group linked to surge of vishing attacks
Mis à jour :
BlackFile : Vague d’extorsion par ingénierie sociale dans les secteurs du commerce et de l’hôtellerie
NASA Employees Duped in Chinese Phishing Scheme Targeting U.S. Defense Software
Mis à jour :
Espionnage industriel via ingénierie sociale : le cas Song Wu
Microsoft to roll out Entra passkeys on Windows in late April
Mis à jour :
Déploiement des passkeys Microsoft Entra sur Windows
Microsoft now lets admins uninstall Copilot on enterprise devices
Mis à jour :
Désinstallation facilitée de Microsoft Copilot en entreprise
LMDeploy CVE-2026-33626 Flaw Exploited Within 13 Hours of Disclosure
Mis à jour :
Exploitation ultra-rapide de la vulnérabilité SSRF dans LMDeploy
ISC Stormcast For Friday, April 24th, 2026 https://isc.sans.edu/podcastdetail/9906, (Fri, Apr 24th)
Mis à jour :
Désolé, mais l’article que vous avez fourni ne contient aucun contenu informatif sur la cybersécurité. Il s’agit uniquement d’une page de navigation générique pour le podcast “ISC Stormcast” du SANS Institute, sans le corps du texte ni les détails techniques habituels.
Hiding Bluetooth Trackers in Mail
Mis à jour :
Risques de géolocalisation par traceurs Bluetooth dans le courrier postal
Hackers exploit file upload bug in Breeze Cache WordPress plugin
Mis à jour :
Exploitation active de la faille critique dans le plugin WordPress Breeze Cache
FIRESTARTER Backdoor Hit Federal Cisco Firepower Device, Survives Security Patches
Mis à jour :