220 million traveler records exposed in Vietnam-linked APIS leak
Mis à jour :
Veille Cyber
Your Cloud Security Checklist Doesnt Work the Way You Think It Does
Mis à jour :
Diversité des risques cloud : une approche par fournisseur
Weekly Update 520: The Unscripted Edition
Mis à jour :
Focus sur l’intégration du contrôle d’accès physique Ubiquiti
⚡ Weekly Recap: Chrome 0-Day, Router Hijacks, Coder Supply Chain Attack and More
Mis à jour :
Actualités hebdomadaires : Failles critiques, compromissions de la chaîne d’approvisionnement et nouvelles menaces
Trezor data breach impact now reaches 81,000 customers
Mis à jour :
Violation de données chez Trezor : 81 000 clients exposés via un prestataire
Telerik UI Padding-Oracle Bug Chained to Unauthenticated RCE — Public Exploit Released
Mis à jour :
Vulnérabilité critique dans Telerik UI : Risque d’exécution de code à distance
Rogue ScreenConnect Clients Spread Four-Stage VBScript Chain to Newly Connected Hosts
Mis à jour :
Propagation de malwares via des clients ScreenConnect compromis
PEEP Turns Chrome and Edge Into Post-Compromise Backdoors for Host Command Execution
Mis à jour :
PEEP : Un framework de post-exploitation transformant les navigateurs en backdoors
N-able patches max severity N-central flaw amid ongoing attacks
Mis à jour :
Alerte de sécurité critique sur la plateforme N-able N-central
N-able Issues Fourth N-central Hotfix in Five Weeks for Unauthenticated RCE Flaw
Mis à jour :
Vulnérabilité critique RCE dans N-able N-central : Hotfix d’urgence
Mathspace discloses data breach affecting over 1 million people
Mis à jour :
Fuite de données massive chez Mathspace : 1 million d’utilisateurs impactés
Magento StyleSmuggler zero-day exploited to deploy Linux backdoor
Mis à jour :
Exploitation de la faille zero-day « StyleSmuggler » sur Magento
JSCeal Malware Can Bypass Google Authentication Using Stolen Session Cookies
Mis à jour :
Menace JSCeal : Vol de sessions et contournement de l’authentification
Hackers exploit new MikroTik RouterOS flaws to hijack routers
Mis à jour :
Vulnérabilités critiques dans MikroTik RouterOS : La chaîne « MikroTrick »
Fake IT Calls Target Executives in Microsoft 365 Data Theft and Extortion Attacks
Mis à jour :
Campagne d’extorsion et vol de données par « vishing » ciblant Microsoft 365
Critical MikroTik Vulnerability - Patch Now, (Sun, Sep 6th)
Mis à jour :
L’article fourni ne contient aucune information exploitable, car le contenu a été remplacé par un message d’erreur système indiquant une surcharge de la base de données (« High database load. try again later. »). Par conséquent, il est impossible d’extraire des points clés, des vulnérabilités ou des recommandations.
ConnectWise warns of new ScreenConnect flaw without patch
Mis à jour :
Vulnérabilité critique identifiée sur ConnectWise ScreenConnect
ChatGPT can now connect to your personal apps to mimic writing style
Mis à jour :
Personnalisation de ChatGPT par l’intégration de données personnelles
ChatGPT Astra is now rolling out to $20 Plus subscription
Mis à jour :
Déploiement de ChatGPT Astra pour les abonnés Plus
BigBear Microsoft 365 phishing service bypassed MFA at 258 organizations
Mis à jour :