SoFi confirms third-party data breach at Hong Kong subsidiary
Mis à jour :
Veille Cyber
Researchers Build Self-Replicating AI Worm That Operates Entirely on Local, Open-Weight Models
Mis à jour :
Émergence d’un ver informatique autonome piloté par IA
One-Character Linux Kernel Flaw Enables Local Root Access, Exploits Now Public
Mis à jour :
Vulnérabilité critique du noyau Linux : Escalade de privilèges via nf_tables
NFCShare Android malware spreads via fake banking app updates on GitHub
Mis à jour :
Menace NFCShare : Vol de données bancaires via NFC sur Android
New Veeam vulnerability exposes backup servers to RCE attacks
Mis à jour :
Vulnérabilité critique RCE dans Veeam Backup & Replication
New Shai-Hulud attack trojanizes 19 science-focused PyPI packages
Mis à jour :
Attaque de chaîne d’approvisionnement « Shai-Hulud » sur PyPI
New FROST Attack Lets Websites Track What Sites and Apps You Open via SSD Timing
Mis à jour :
FROST : Une nouvelle attaque par canal auxiliaire via SSD
New Apple feature automatically changes your compromised passwords
Mis à jour :
Automatisation de la sécurité des mots de passe avec Apple Intelligence
Microsoft Restores Some GitHub Repos, Keeps Others Offline as Miasma Probe Continues
Mis à jour :
Campagne de compromission de la supply chain : L’incident “Miasma”
Microsoft releases Windows 10 KB5094127 extended security update
Mis à jour :
Mise à jour de sécurité étendue Windows 10 KB5094127
Microsoft June 2026 Patch Tuesday, (Tue, Jun 9th)
Mis à jour :
Analyse du Patch Tuesday de Microsoft - Juin 2026
Microsoft June 2026 Patch Tuesday fixes 3 zero-day, 200 flaws
Mis à jour :
Patch Tuesday de juin 2026 : Correction de 200 vulnérabilités et de 3 failles Zero-Day
Meta to Use Off-Site Business Data for Feed and AI Personalization
Mis à jour :
Expansion de l’utilisation des données tierces chez Meta
LiteLLM Flaw CVE-2026-42271 Exploited in the Wild, Chains to Unauthenticated RCE
Mis à jour :
Exploitation active de LiteLLM : Risque d’exécution de code à distance critique
ISC Stormcast For Tuesday, June 9th, 2026 https://isc.sans.edu/podcastdetail/9964, (Tue, Jun 9th)
Mis à jour :
Malheureusement, le contenu fourni ne contient aucune information sur une menace ou un article de cybersécurité. Il s’agit uniquement de liens de navigation, de métadonnées de podcast et d’une structure de page web vide provenant du portail ISC SANS.
Hades PyPI Attack: 19 Packages Poisoned to Auto-Run Bun Credential Stealer
Mis à jour :
Campagne Hades : Propagation de malwares sur PyPI via le runtime Bun
GPS As a Key Distribution Platform
Mis à jour :
Le GPS détourné en station de radiodiffusion cryptographique
Google patches new Chrome zero-day flaw exploited in the wild
Mis à jour :
Correctif d’urgence pour une vulnérabilité zero-day dans Google Chrome
GitHub disables Microsoft repos pushing password-stealing malware
Mis à jour :
Compromission de la chaîne d’approvisionnement logicielle chez Microsoft
French govt messaging service breached in account hijacking attack
Mis à jour :