ISC Stormcast For Wednesday, September 9th, 2026 https://isc.sans.edu/podcastdetail/10086, (Wed, Sep 9th)
Mis à jour :
Veille Cyber
Infostealer Logs Expose Replayable AI Tokens That Can Bypass MFA
Mis à jour :
Vol de sessions et “LLMjacking” : les risques liés aux jetons d’authentification IA
Hackers breach F5 BIG-IP APM devices to deploy Linux rootkit
Mis à jour :
Rootkit « PoisonedRefresh » : Menace persistante sur les équipements F5 BIG-IP
Google warns of new Chrome zero-day bug exploited in attacks
Mis à jour :
Alerte de sécurité : Correction d’une faille zero-day active dans Google Chrome
F5 BIG-IP APM Malware Injects a PHP Web Shell Into Memory, Evading Disk Scans
Mis à jour :
Menace persistante : F5 BIG-IP APM et l’injection de web shells en mémoire
Driver’s License Data for Sale
Mis à jour :
L’industrialisation des fuites de données d’identité par l’IA
DoppelCart fraud network uses 119,000 fake shops to steal credit cards
Mis à jour :
DoppelCart : Un réseau massif de 119 000 boutiques frauduleuses
DeepSeek Harness Flaw Let AI Agents Disable Their Own File Sandbox Without Approval
Mis à jour :
Évasion de bac à sable dans DeepSeek Harness
Claude Fable Solves a Historical Cipher
Mis à jour :
L’IA et la résolution de cryptogrammes historiques : entre prouesse et limites
Chrome V8 Zero-Day Exploited in the Wild Enables Code Execution Inside Sandbox
Mis à jour :
Exploitation active d’une vulnérabilité Zero-Day dans le moteur V8 de Chrome
Alby Hub Critical Flaw Could Let Attackers Take Over Internet-Exposed Bitcoin Wallets
Mis à jour :
Faille Critique dans Alby Hub : Risque de Prise de Contrôle de Wallets Bitcoin
Windows 11 cumulative updates KB5124008 & KB5122880 released
Mis à jour :
Mises à jour cumulatives de septembre 2026 : Windows 11 KB5124008 et KB5122880
What It Took to Reach 1 Billion Build Manifests
Mis à jour :
L’automatisation par l’IA pour sécuriser la supply chain logicielle à grande échelle
WeChat Zero-Click Worm Took Over Accounts on iPhone and Android via Incoming Calls
Mis à jour :
Vulnérabilité critique “Zero-Click” dans WeChat : une faille par appel entrant
Webinar: The forgotten Google Workspace access that can lead to a breach
Mis à jour :
Risques de sécurité : La menace des intégrations Google Workspace oubliées
Stealing AI Reasoning Traces
Mis à jour :
Vulnérabilité critique dans le chiffrement des chaînes de pensée (CoT) des LLM
Slim Spider Steals Crypto Custody Secrets From Brazilian Financial Institution
Mis à jour :
Slim Spider : Une menace sophistiquée pour les infrastructures financières brésiliennes
ShinyHunters hackers claim breach of Florida “DAVID” DMV database
Mis à jour :
Violation de la base de données DAVID de Floride par ShinyHunters
SAP warns of maximum severity OVERPASS kernel vulnerability
Mis à jour :
Vulnérabilités critiques dans les systèmes SAP
OpenAI says GPT-6 Astra can find zero-days, but is also harder to monitor
Mis à jour :