CVE-2025-55315
Mis à jour :
Veille Cyber
CVE-2025-49844
Mis à jour :
Problème de sécurité dans Redis : Exploitation du script Lua pour exécution de code
CVE-2025-41244
Mis à jour :
Vulnérabilité Critique dans VMware : Escalade de Privilèges Locale
CVE-2025-40778
Mis à jour :
Corruption de cache dans BIND 9
CVE-2025-24893
Mis à jour :
Exécution de code à distance dans XWiki via SolrSearch
CVE-2025-10680
Mis à jour :
Injection de commandes via variables DNS dans OpenVPN
CISA orders feds to patch VMware Tools flaw exploited by Chinese hackers
Mis à jour :
Alerte Sécurité VMware : Vulnérabilité Critique Exploité par des Acteurs Étatiques
CISA: High-severity Linux flaw now exploited by ransomware gangs
Mis à jour :
Exploitation d’une vulnérabilité critique du noyau Linux
CISA Flags VMware Zero-Day Exploited by China-Linked Hackers in Active Attacks
Mis à jour :
Sécurité VMware : Exploitation d’une faille par un groupe lié à la Chine
CISA and NSA Issue Urgent Guidance to Secure WSUS and Microsoft Exchange Servers
Mis à jour :
Sécurisation Urgente des Serveurs Microsoft Exchange et WSUS
China-Linked Tick Group Exploits Lanscope Zero-Day to Hijack Corporate Systems
Mis à jour :
Le groupe Tick exploite une faille critique pour pirater des systèmes d’entreprise
China-Linked Hackers Exploit Windows Shortcut Flaw to Target European Diplomats
Mis à jour :
Activité des pirates informatiques liés à la Chine ciblant des diplomates européens
Australia warns of BadCandy infections on unpatched Cisco devices
Mis à jour :
Infections par BadCandy sur des appareils Cisco non corrigés
Alleged Meduza Stealer malware admins arrested after hacking Russian org
Mis à jour :
Démantèlement d’un groupe de créateurs de malware en Russie
A New Security Layer for macOS Takes Aim at Admin Errors Before Hackers Do
Mis à jour :
Renforcement de la Sécurité macOS : Prévenir les Erreurs de Configuration
X-Request-Purpose: Identifying “research” and bug bounty related scans?, (Thu, Oct 30th)
Mis à jour :
Identification des requêtes de bug bounty
WordPress security plugin exposes private data to site subscribers
Mis à jour :
Vulnerability in WordPress Security Plugin Exposes Sensitive Data
Windows Server Update Services (WSUS) vulnerability abused to harvest sensitive data
Mis à jour :
Exploitation d’une faille WSUS pour le vol de données sensibles
WhatsApp adds passwordless chat backups on iOS and Android
Mis à jour :
Sauvegarde de Discussions Chiffrées Sans Mot de Passe sur WhatsApp
ThreatsDay Bulletin: DNS Poisoning Flaw, Supply-Chain Heist, Rust Malware Trick and New RATs Rising
Mis à jour :
Tendances et Vulnérabilités Cybernétiques Actuelles