Over 1,300 Microsoft SharePoint servers vulnerable to spoofing attacks
Mis à jour :
Veille Cyber
New npm supply-chain attack self-spreads to steal auth tokens
Mis à jour :
Propagation virale via des paquets npm compromis
New GoGra malware for Linux uses Microsoft Graph API for comms
Mis à jour :
GoGra : Une porte dérobée Linux exploitant l’API Microsoft Graph
Mustang Panda’s New LOTUSLITE Variant Targets India Banks, South Korea Policy Circles
Mis à jour :
Expansion de la menace : Le groupe Mustang Panda déploie une nouvelle variante de LOTUSLITE
Microsoft traces Universal Print issues to Graph API code change
Mis à jour :
Défaillance du service Microsoft Universal Print liée à l’API Graph
Microsoft Teams to get efficiency mode on PCs with limited resources
Mis à jour :
Optimisation des ressources et renforcement de la sécurité dans Microsoft Teams
Microsoft releases emergency patches for critical ASP.NET flaw
Mis à jour :
Urgence : Correction d’une faille critique d’élévation de privilèges dans ASP.NET Core
Microsoft Patches Critical ASP.NET Core CVE-2026-40372 Privilege Escalation Bug
Mis à jour :
Correction critique : Vulnérabilité d’élévation de privilèges dans ASP.NET Core
Malicious KICS Docker Images and VS Code Extensions Hit Checkmarx Supply Chain
Mis à jour :
Compromission de la chaîne d’approvisionnement logicielle de Checkmarx
Lotus Wiper Malware Targets Venezuelan Energy Systems in Destructive Attack
Mis à jour :
Attaque destructrice : Le malware « Lotus Wiper » frappe le secteur énergétique vénézuélien
Kyber ransomware gang toys with post-quantum encryption on Windows
Mis à jour :
Le ransomware Kyber intègre le chiffrement post-quantique
ISC Stormcast For Wednesday, April 22nd, 2026 https://isc.sans.edu/podcastdetail/9902, (Wed, Apr 22nd)
Mis à jour :
L’article fourni ne contient aucune information sur des menaces, des vulnérabilités ou des recommandations spécifiques. Il s’agit d’une page de renvoi pointant vers l’épisode du 22 avril 2026 du podcast “ISC Stormcast” du SANS Institute, sans contenu textuel exploitable concernant un sujet de cybersécurité particulier.
Inside Caller-as-a-Service Fraud: The Scam Economy Has a Hiring Process
Mis à jour :
L’industrialisation de la fraude téléphonique : le modèle “Caller-as-a-Service”
ICE Uses Graphite Spyware
Mis à jour :
Surveillance numérique : L’usage du logiciel espion Graphite par l’ICE
Harvester Deploys Linux GoGra Backdoor in South Asia Using Microsoft Graph API
Mis à jour :
Expansion du groupe Harvester : Une nouvelle backdoor Linux exploitant l’API Microsoft Graph
French govt agency confirms breach as hacker offers to sell data
Mis à jour :
Cyberattaque contre l’Agence nationale des titres sécurisés (ANTS)
Cohere AI Terrarium Sandbox Flaw Enables Root Code Execution, Container Escape
Mis à jour :
Vulnérabilité critique dans le bac à sable Terrarium de Cohere AI
UK probes Telegram, teen chat sites over CSAM sharing concerns
Mis à jour :
Enquête de l’Ofcom sur la sécurité des plateformes en ligne au Royaume-Uni
The Gentlemen ransomware now uses SystemBC for bot-powered attacks
Mis à jour :
Escalade des attaques du ransomware Gentlemen via le botnet SystemBC
Stopping Fraud at Each Stage of the Customer Journey Without Adding Friction
Mis à jour :