The Hidden Cost of Recurring Credential Incidents
Mis à jour :
Veille Cyber
Russian State-Linked APT28 Exploits SOHO Routers in Global DNS Hijacking Campaign
Mis à jour :
Campagne d’espionnage « FrostArmada » : Détournement DNS via routeurs SOHO
Russia Hacked Routers to Steal Microsoft Office Tokens
Mis à jour :
Espionnage par détournement DNS : la campagne Forest Blizzard
Over 1,000 Exposed ComfyUI Instances Targeted in Cryptomining Botnet Campaign
Mis à jour :
Campagne de botnet ciblant les instances ComfyUI exposées
New Mexico’s Meta Ruling and Encryption
Mis à jour :
Les risques sécuritaires de la jurisprudence sur la “responsabilité par le design”
New GPUBreach attack enables system takeover via GPU rowhammer
Mis à jour :
GPUBreach : Une nouvelle menace critique par Rowhammer sur GPU
New GPUBreach Attack Enables Full CPU Privilege Escalation via GDDR6 Bit-Flips
Mis à jour :
GPUBreach : Escalade de privilèges via des failles RowHammer sur GPU
Microsoft fixes Classic Outlook bug causing email delivery issues
Mis à jour :
Résolution du bug de non-distribution des e-mails dans Classic Outlook
Max severity Flowise RCE vulnerability now exploited in attacks
Mis à jour :
Exploitation active de la faille RCE critique dans Flowise
LibRaw x3f_load_huffman heap-based buffer overflow vulnerability
Mis à jour :
Vulnérabilité de dépassement de tampon dans LibRaw
LibRaw uncompressed_fp_dng_load_raw integer overflow vulnerability
Mis à jour :
Vulnérabilité de dépassement d’entier dans LibRaw
LibRaw HuffTable::initval heap-based buffer overflow vulnerability
Mis à jour :
Vulnérabilité de dépassement de tampon tas dans LibRaw
ISC Stormcast For Tuesday, April 7th, 2026 https://isc.sans.edu/podcastdetail/9882, (Tue, Apr 7th)
Mis à jour :
Le contenu fourni correspond à une page d’archive vide du podcast ISC Stormcast daté du 7 avril 2026. Cette page ne contient aucun détail technique, vulnérabilité ou recommandation spécifique à analyser, car elle sert uniquement de lien vers l’épisode audio hébergé sur le site de l’ISC SANS.
Hong Kong Police Can Force You to Reveal Your Encryption Keys
Mis à jour :
Durcissement législatif à Hong Kong : Accès forcé aux données chiffrées
German authorities identify REvil and GandCrab ransomware bosses
Mis à jour :
Identification des leaders des rançongiciels REvil et GandCrab
Flowise AI Agent Builder Under Active CVSS 10.0 RCE Exploitation; 12,000+ Instances Exposed
Mis à jour :
Exploitation active de la faille critique dans Flowise AI
Docker CVE-2026-34040 Lets Attackers Bypass Authorization and Gain Host Access
Mis à jour :
Vulnérabilité critique dans Docker Engine : Contournement des plugins d’autorisation
Disgruntled researcher leaks “BlueHammer” Windows zero-day exploit
Mis à jour :
Divulgation publique de la faille Windows « BlueHammer »
Cybersecurity in the Age of Instant Software
Mis à jour :
La cybersécurité à l’ère du logiciel éphémère
China-Linked Storm-1175 Exploits Zero-Days to Rapidly Deploy Medusa Ransomware
Mis à jour :