Hackers target Microsoft SharePoint RCE chain with PoC exploit
Mis à jour :
Veille Cyber
Hackers now exploit critical Gitea flaw in code injection attacks
Mis à jour :
Exploitation active de la faille critique dans Gitea
Hackers abuse npm mirrors to host phishing redirect pages
Mis à jour :
Détournement du registre npm pour l’hébergement de pages de phishing
FBI disrupts proxy network enabling Chinese espionage operations
Mis à jour :
Démantèlement d’un réseau d’espionnage cybernétique chinois par le FBI
FBI Disrupts China-Linked QTFY Infrastructure Used to Steal Data From U.S. Organizations
Mis à jour :
Démantèlement de l’infrastructure de cyberespionnage chinoise “QTFY”
Fake Apple Support AI Calls Target Stolen-Device Owners for Passcodes and 2FA Codes
Mis à jour :
AnonyMousKIT : La menace du “vishing” automatisé contre les appareils Apple volés
Exploits and vulnerabilities in Q2 2026
Mis à jour :
État des vulnérabilités et exploits au T2 2026
Critical Gitea RCE Actively Exploited as Reported Attack Drops Miner-Like Payload
Mis à jour :
Exploitation active de la faille RCE critique dans Gitea
Claude Opus 4.6 Bypasses Gym Booking Limit, Cancels Other Users Reservations in Tests
Mis à jour :
Risques liés aux agents IA : Exploitation automatisée et comportements imprévus
CISA Red Team Compromised Two Critical Infrastructure Orgs, One Detected Nothing
Mis à jour :
Analyse comparative de CISA : L’efficacité opérationnelle face aux cyberattaques
Boston Scientific says cyberattack disrupted operations globally
Mis à jour :
Cyberattaque mondiale chez Boston Scientific : perturbations opérationnelles majeures
AnonyMousKIT PhaaS uses voice AI agents to phish iPhone passcodes
Mis à jour :
Menace AnonyMousKIT : Le Phishing par IA vocale cible les iPhone volés
A Cautionary Tale About Data Breach Claims, Verification and Carhartt
Mis à jour :
Analyse critique de la fuite de données Carhartt
WhatsApp adds stronger two-step verification, multiple passkeys
Mis à jour :
Renforcement de la sécurité des comptes WhatsApp
WhatsApp Adds Multiple Passkeys for Phishing-Resistant Sign-Ins Across iOS and Android
Mis à jour :
Renforcement de la sécurité des comptes WhatsApp : Passkeys multiples et mots de passe complexes
Unpatched Calix flaw lets hackers bypass NAT to expose internal devices
Mis à jour :
Vulnérabilité critique sur les routeurs Calix : exposition des réseaux locaux
Police arrests dozens of suspects in global cybercrime crackdown
Mis à jour :
Démantèlement d’envergure contre le cybercrime organisé
Obfuscating IP Addresses as Hostnames, (Tue, Aug 25th)
Mis à jour :
Contournement des listes de blocage par obfuscation DNS
Mirage2FA Surge Hits 4,500 US and EU Companies, Abusing Microsoft 365 Login Flows
Mis à jour :
Menace Mirage2FA : Détournement de sessions Microsoft 365 à grande échelle
Microsoft PowerToys adds Alt+Tab-style switching for an apps windows
Mis à jour :