Microsoft says October updates didn’t actually fix VPN issues
Mis à jour :
Veille Cyber
Microsoft PowerToys adds CursorHide, Button Lock mouse tools
Mis à jour :
Mise à jour PowerToys 0.102 : Nouvelles fonctionnalités de productivité
[Màj] Multiples vulnérabilités dans PHP (21 octobre 2026)
Mis à jour :
Vulnérabilités critiques dans PHP : Risque d’exécution de code à distance
LiteLLM Compromised in Supply Chain Attack Delivering Credential Stealer and Backdoor
Mis à jour :
Attaque de la chaîne d’approvisionnement sur le paquet Python LiteLLM
ISC Stormcast For Wednesday, October 21st, 2026 https://isc.sans.edu/podcastdetail/10144, (Wed, Oct 21st)
Mis à jour :
Analyse quotidienne : ISC Stormcast du 21 octobre 2026
Hackers Hid Vasilek Backdoor in VMware Tools During 2-Year Russian Healthcare Intrusion
Mis à jour :
Intrusion persistante et backdoor Vasilek : Analyse du groupe Partisan Zmiy
Google Chrome Adds ClickFix Warnings to Stop Users From Running Malicious Commands
Mis à jour :
Renforcement de la sécurité contre les attaques ClickFix et le tracking web
Generative AI Is Erasing Behavioral Tells, Weakening Behavior-Only Detection, Proofpoint Reports
Mis à jour :
L’IA générative rend obsolète la détection comportementale traditionnelle
Critical RCE vulnerabilities in PHP (CVE-2026-109618, CVE-2026-109619)
Mis à jour :
Vulnérabilités critiques PHP2Shell : Analyse et mesures de protection
Critical PHP Vulnerability (CVE-2026-109618, CVE-2026-109619) [infocon yellow], (Wed, Oct 21st)
Mis à jour :
Le contenu de l’article fourni est inaccessible en raison d’une erreur technique sur le serveur source (« High database load »). Par conséquent, il est impossible d’en extraire des informations, des vulnérabilités ou des recommandations.
ClickFix has never been bigger, and AI tools are its most convincing lure yet
Mis à jour :
L’essor des attaques « ClickFix » via les outils d’IA
CISA: SafePay ransomware hit over 600 critical infrastructure orgs
Mis à jour :
Offensive d’envergure du ransomware SafePay contre les infrastructures critiques
CISA Orders Federal Agencies to Patch Exploited Plex2Shell, Siemens, and SiteGuard Flaws
Mis à jour :
Urgence de patch pour les vulnérabilités exploitées : Plex2Shell, Siemens et SiteGuard
CISA: Hackers chain Plex flaws in Plex2Shell attacks to breach servers
Mis à jour :
Menaces actives : exploitation de vulnérabilités critiques dans Plex et autres logiciels
China-Aligned Bronze Sandcastle Abuses Sandboxie DLL Sideloading to Deploy Backdoors
Mis à jour :
Menace persistante : Le groupe Bronze Sandcastle et l’exploitation du DLL Sideloading
Attackers Hijacked Over 300 Tor Exit Relays to Intercept SSH Connections
Mis à jour :
Compromission massive de nœuds de sortie Tor pour l’interception de connexions SSH
Attackers Abuse UpdraftCentral Keys to Plant Backdoors on WordPress Sites
Mis à jour :
Compromission des clés UpdraftCentral : Campagne de portes dérobées sur WordPress
WordPress SEO plugin Rank Math compromised to backdoor websites
Mis à jour :
Compromission de l’extension WordPress Rank Math PRO : Attaque par chaîne d’approvisionnement
Windows Server 2025 gets support for quick machine recovery
Mis à jour :
Déploiement du Quick Machine Recovery sur Windows Server 2025
WhatsApp Hid Instructions in Help Pages Telling Its AI Chatbot Not to Recommend Privacy Regulators
Mis à jour :