The Death of the Security Checkbox: BAS Is the Power Behind Real Defense
Mis à jour :
Veille Cyber
The AI-Designed Bioweapon Arms Race
Mis à jour :
La course aux armes biologiques conçues par l’IA
Russian Ransomware Gangs Weaponize Open-Source AdaptixC2 for Advanced Attacks
Mis à jour :
AdaptixC2 : Un Outil Open-Source au Service des Gangs de Ransomware Russes
Rethinking identity security in the age of autonomous AI agents
Mis à jour :
Sécurité des Identités face aux Agents IA Autonomes
PhantomRaven Malware Found in 126 npm Packages Stealing GitHub Tokens From Devs
Mis à jour :
PhantomRaven : Malware Caché dans les Packages npm
New “Brash” Exploit Crashes Chromium Browsers Instantly with a Single Malicious URL
Mis à jour :
L’Exploit “Brash” Paralysant pour les Navigateurs Chromium
Microsoft promises more Copilot features in Microsoft 365 companion apps
Mis à jour :
Copilot enrichit les applications compagnons de Microsoft 365
Malicious NPM packages fetch infostealer for Windows, Linux, macOS
Mis à jour :
Malware déguisé dans des paquets NPM
LinkedIn phishing targets finance execs with fake board invites
Mis à jour :
Campagne de Phishing sur LinkedIn : Ciblage des Cadres Financiers
ISC Stormcast For Thursday, October 30th, 2025 https://isc.sans.edu/podcastdetail/9678, (Thu, Oct 30th)
Mis à jour :
Sécurité Numérique : Dernières Nouvelles et Préoccupations
Googles Built-In AI Defenses on Android Now Block 10 Billion Scam Messages a Month
Mis à jour :
Défenses Anti-Arnaques sur Android : Une Protection Renforcée
Ex-L3Harris exec guilty of selling cyber exploits to Russian broker
Mis à jour :
Ex-cadre d’un sous-traitant de la défense condamné pour vente d’exploits à la Russie
CVE-2025-62725
Mis à jour :
Vulnérabilité de traversée de chemin dans Docker Compose
CVE-2025-61795
Mis à jour :
Apache Tomcat : Fuite de ressources lors des téléversements
CVE-2025-61481
Mis à jour :
Exploitation d’une faille dans les appareils MikroTik
CVE-2025-59287
Mis à jour :
Vulnérabilité critique dans Windows Server Update Service (WSUS)
CVE-2025-55754
Mis à jour :
Manipulations de console dans Apache Tomcat
CVE-2025-55752
Mis à jour :
Apache Tomcat : Le chemin de traversée met en péril les serveurs
CVE-2025-55315
Mis à jour :
Exploitation de failles dans Kestrel (ASP.NET Core)
CVE-2025-49844
Mis à jour :
Manipulation de la mémoire dans Redis via le script Lua