Spain dismantles major $4.7M manga piracy platform, arrests four
Mis à jour :
Veille Cyber
Self-Propagating Supply Chain Worm Hijacks npm Packages to Steal Developer Tokens
Mis à jour :
CanisterSprawl : Attaque par ver dans la chaîne d’approvisionnement logicielle
Responsible disclosure report: 180 vulnerabilities in Samsung preinstalled apps
Mis à jour :
L’article fourni ne contient aucune information technique, vulnérabilité ou contenu exploitable, le lien menant vers une page d’erreur standard (404 Not Found). Aucune donnée relative à la cybersécurité n’est disponible pour analyse.
Over 1,300 Microsoft SharePoint servers vulnerable to spoofing attacks
Mis à jour :
Risque critique : plus de 1 300 serveurs SharePoint exposés à des attaques actives
New npm supply-chain attack self-spreads to steal auth tokens
Mis à jour :
Propagation virale via des paquets npm compromis
New GoGra malware for Linux uses Microsoft Graph API for comms
Mis à jour :
GoGra : Une porte dérobée Linux exploitant l’API Microsoft Graph
Mustang Panda’s New LOTUSLITE Variant Targets India Banks, South Korea Policy Circles
Mis à jour :
Expansion de la menace : Le groupe Mustang Panda déploie une nouvelle variante de LOTUSLITE
Microsoft traces Universal Print issues to Graph API code change
Mis à jour :
Défaillance du service Microsoft Universal Print liée à l’API Graph
Microsoft Teams to get efficiency mode on PCs with limited resources
Mis à jour :
Optimisation des ressources et renforcement de la sécurité dans Microsoft Teams
Microsoft releases emergency patches for critical ASP.NET flaw
Mis à jour :
Urgence : Correction d’une faille critique d’élévation de privilèges dans ASP.NET Core
Microsoft Patches Critical ASP.NET Core CVE-2026-40372 Privilege Escalation Bug
Mis à jour :
Correction critique : Vulnérabilité d’élévation de privilèges dans ASP.NET Core
Malicious KICS Docker Images and VS Code Extensions Hit Checkmarx Supply Chain
Mis à jour :
Compromission de la chaîne d’approvisionnement logicielle de Checkmarx
Lotus Wiper Malware Targets Venezuelan Energy Systems in Destructive Attack
Mis à jour :
Attaque destructrice : Le malware « Lotus Wiper » frappe le secteur énergétique vénézuélien
Kyber ransomware gang toys with post-quantum encryption on Windows
Mis à jour :
Le ransomware Kyber intègre le chiffrement post-quantique
ISC Stormcast For Wednesday, April 22nd, 2026 https://isc.sans.edu/podcastdetail/9902, (Wed, Apr 22nd)
Mis à jour :
L’article fourni ne contient aucune information sur des menaces, des vulnérabilités ou des recommandations spécifiques. Il s’agit d’une page de renvoi pointant vers l’épisode du 22 avril 2026 du podcast “ISC Stormcast” du SANS Institute, sans contenu textuel exploitable concernant un sujet de cybersécurité particulier.
Inside Caller-as-a-Service Fraud: The Scam Economy Has a Hiring Process
Mis à jour :
L’industrialisation de la fraude téléphonique : le modèle “Caller-as-a-Service”
ICE Uses Graphite Spyware
Mis à jour :
Surveillance numérique : L’usage du logiciel espion Graphite par l’ICE
Harvester Deploys Linux GoGra Backdoor in South Asia Using Microsoft Graph API
Mis à jour :
Expansion du groupe Harvester : Une nouvelle backdoor Linux exploitant l’API Microsoft Graph
French govt agency confirms breach as hacker offers to sell data
Mis à jour :
Cyberattaque contre l’Agence nationale des titres sécurisés (ANTS)
Cohere AI Terrarium Sandbox Flaw Enables Root Code Execution, Container Escape
Mis à jour :