Microsoft Detects “SesameOp” Backdoor Using OpenAIs API as a Stealth Command Channel
Mis à jour :
Veille Cyber
Media giant Nikkei reports data breach impacting 17,000 people
Mis à jour :
Compromission de Slack chez Nikkei : 17 000 personnes affectées
ISC Stormcast For Tuesday, November 4th, 2025 https://isc.sans.edu/podcastdetail/9684, (Tue, Nov 4th)
Mis à jour :
Alerte de Sécurité : Analyse des Menaces du 4 Novembre 2025
Hackers exploit critical auth bypass flaw in JobMonster WordPress theme
Mis à jour :
Exploitation d’une faille critique dans le thème WordPress JobMonster
Hacker steals over $120 million from Balancer DeFi crypto protocol
Mis à jour :
Le Protocole BalancerVictime d’une Fraude Massive
Google’s AI ‘Big Sleep’ Finds 5 New Vulnerabilities in Apple’s Safari WebKit
Mis à jour :
Découvertes d’IA dans Safari : Cinq nouvelles vulnérabilités corrigées par Apple
Fake Solidity VSCode extension on Open VSX backdoors developers
Mis à jour :
Une extension VS Code malveillante déguisée en outil Solidity
Exploiting Microsoft Teams: Impersonation and Spoofing Vulnerabilities Exposed
Mis à jour :
Vulnérabilités dans Microsoft Teams : Usurpation d’identité et falsification
Europol and Eurojust Dismantle €600 Million Crypto Fraud Network in Global Sweep
Mis à jour :
Lutte Mondiale Contre les Arnaques aux Cryptomonnaies
Data breach at major Swedish software supplier impacts 1.5 million
Mis à jour :
Fuite de Données chez un Fournisseur Logiciel Suédois Majeur
Cybercriminals Targeting Payroll Sites
Mis à jour :
Cyberattaque sur les systèmes de paie
CVE-2025-9491
Mis à jour :
Détournement de liens .LNK sous Windows : une faille d’interface utilisateur
CVE-2025-64110
Mis à jour :
Vulnérabilité dans le Noyau Windows : élévation de privilèges
CVE-2025-61882
Mis à jour :
Vulnérabilité dans Oracle EBS : Exposition à Internet non recommandée
CVE-2025-59287
Mis à jour :
Vulnérabilité Critique dans WSUS : Exécution de Code à Distance
CVE-2025-52665
Mis à jour :
Exécution de Code à Distance dans UniFi Access
CVE-2025-50168
Mis à jour :
Vulnérabilité dans Win32K : Élévation de privilèges sous Windows
CVE-2025-29824
Mis à jour :
Exploitation de Vulnérabilité dans le CLFS de Windows
CVE-2023-20269
Mis à jour :
Vulnérabilité d’accès non autorisé sur les VPN Cisco
CVE-2023-20198
Mis à jour :
Accès non autorisé et prise de contrôle sur Cisco IOS XE via une vulnérabilité du web UI