Ingram Micro says ransomware attack affected 42,000 people
Mis à jour :
Attaque de Ransomware chez Ingram Micro : Violation de Données Massives
Veille Cyber
“How many states are there in the United States?”, (Sun, Jan 18th)
Mis à jour :
Reconnaissance des LLM ouverts par requêtes répétées
Hacker admits to leaking stolen Supreme Court data on Instagram
Mis à jour :
Piratage d’Institutions Gouvernementales Américaines et Divulgation sur les Réseaux Sociaux
Google Gemini Prompt Injection Flaw Exposed Private Calendar Data via Malicious Invites
Mis à jour :
Voici une analyse d’une faille de sécurité touchant Google Gemini.
DevOps & SaaS Downtime: The High (and Hidden) Costs for Cloud-First Businesses
Mis à jour :
Les Risques Cachés de la Dépendance aux Services SaaS DevOps et Comment s’en Protéger
CVE-2025-68668
Mis à jour :
Contournement de la Sandbox dans n8n Permet l’Exécution de Code Arbitraire
CVE-2025-67647
Mis à jour :
Vulnérabilité dans SvelteKit : Déni de Service et Falsification de Requête Côté Serveur
CVE-2025-64155
Mis à jour :
FortiSIEM : Injection de commandes via phMonitor
CVE-2025-60021
Mis à jour :
Injection de commandes à distance dans Apache bRPC
CVE-2025-55182
Mis à jour :
Exécution de Code à Distance via React Server Components
CVE-2025-53690
Mis à jour :
Vulnérabilité ViewState : Risque de Code Exécution à Distance sur Sitecore
CVE-2025-43529
Mis à jour :
Exploitation d’une faille dans WebKit : Mises à jour de sécurité Apple
CVE-2025-38352
Mis à jour :
Condition de concurrence critique dans le noyau Linux exploitable pour une escalade de privilèges
CVE-2025-37164
Mis à jour :
Exécution de Code à Distance dans HPE OneView
CVE-2025-36911
Mis à jour :
Vulnérabilité Bluetooth “WhisperPair” : Risques et Solutions
CVE-2025-33073
Mis à jour :
Exploitation de Privilèges via SMB sous Windows Server
CVE-2025-31201
Mis à jour :
Bypass de l’Authentification de Pointeur dans RPAC
CVE-2025-31200
Mis à jour :
Vulnérabilité Audio dans CoreAudio : Exécution de Code Arbitraire
CVE-2025-20393
Mis à jour :
Exploitation de vulnérabilité critique sur les passerelles Cisco Secure Email
CVE-2025-14174
Mis à jour :
Vulnérabilité dans ANGLE (Composant de Google Chrome) et WebKit