Reprompt attack hijacked Microsoft Copilot sessions for data theft
Mis à jour :
Veille Cyber
PLUGGYAPE Malware Uses Signal and WhatsApp to Target Ukrainian Defense Forces
Mis à jour :
Campagne de Cyber Espionnage Ciblant la Défense Ukrainienne
Patch Tuesday, January 2026 Edition
Mis à jour :
Mises à jour de sécurité Janvier 2026 : Défauts et Corrections
New Windows updates replace expiring Secure Boot certificates
Mis à jour :
Mise à jour des certificats de démarrage sécurisé sous Windows
New VoidLink malware framework targets Linux cloud servers
Mis à jour :
VoidLink : Un nouveau cadre malveillant sophistiqué pour les environnements cloud Linux
New Research: 64% of 3rd-Party Applications Access Sensitive Data Without Justification
Mis à jour :
Risque Accru des Applications Tierces : Accès Non Justifié aux Données Sensibles
Monroe University says 2024 data breach affects 320,000 people
Mis à jour :
Vaste Violation de Données à Monroe University
Microsoft: Windows 365 update blocks access to Cloud PC sessions
Mis à jour :
Mise à jour Windows 365 : accès aux Cloud PC perturbé
Microsoft updates Windows DLL that triggered security alerts
Mis à jour :
Faux positifs de sécurité dans Windows résolus
Microsoft Fixes 114 Windows Flaws in January 2026 Patch, One Actively Exploited
Mis à jour :
Mises à jour de sécurité de janvier 2026 pour Windows
ISC Stormcast For Wednesday, January 14th, 2026 https://isc.sans.edu/podcastdetail/9766, (Wed, Jan 14th)
Mis à jour :
Analyse des Menaces et Tendances Récentes
Infection repeatedly adds scheduled tasks and increases traffic to the same C2 domain, (Wed, Jan 14th)
Mis à jour :
Récurrence et Augmentation du Trafic C2 Post-Infection par Lumma Stealer
Hackers Exploit c-ares DLL Side-Loading to Bypass Security and Deploy Malware
Mis à jour :
Exploitation de bibliothèques légitimes pour la distribution de malwares
Fortinet Fixes Critical FortiSIEM Flaw Allowing Unauthenticated Remote Code Execution
Mis à jour :
Correction Critique de FortiSIEM : Exécution de Code à Distance Non Authentifiée
Exploit code public for critical FortiSIEM command injection flaw
Mis à jour :
Fuite critique dans FortiSIEM : Code d’exploitation public disponible
CVE-2025-8110
Mis à jour :
Vulnérabilité Gogs : Exécution de code local via des liens symboliques
CVE-2025-68668
Mis à jour :
Contournement de Sandbox dans n8n Permettant l’Exécution de Commandes
CVE-2025-68493
Mis à jour :
Vulnérabilité XXE dans Apache Struts 2
CVE-2025-68472
Mis à jour :
Traversée de répertoire dans MindsDB
CVE-2025-66032
Mis à jour :
Claude Code : Risque d’exécution de code arbitraire par une vulnérabilité de parsing