Microsoft Patch Tuesday, March 2026 Edition
Mis à jour :
Veille Cyber
Microsoft DirectX End-User Runtime Web Installer Privilege Escalation Vulnerability
Mis à jour :
Escalade de privilèges locale dans le programme d’installation de Microsoft DirectX
Meta Disables 150K Accounts Linked to Southeast Asia Scam Centers in Global Crackdown
Mis à jour :
Meta démantèle un réseau massif d’escroqueries en Asie du Sud-Est
Meta adds new WhatsApp, Facebook, and Messenger anti-scam tools
Mis à jour :
Renforcement de la lutte contre les arnaques sur les plateformes Meta
Medtech giant Stryker offline after Iran-linked wiper malware attack
Mis à jour :
Attaque destructrice contre le géant médical Stryker
ISC Stormcast For Wednesday, March 11th, 2026 https://isc.sans.edu/podcastdetail/9844, (Wed, Mar 11th)
Mis à jour :
Analyse du podcast ISC Stormcast du 11 mars 2026
Iran-Backed Hackers Claim Wiper Attack on Medtech Firm Stryker
Mis à jour :
Cyberattaque dévastatrice contre le géant médical Stryker
Five Malicious Rust Crates and AI Bot Exploit CI/CD Pipelines to Steal Developer Secrets
Mis à jour :
Menaces émergentes : Attaques sur la Supply Chain et Agents IA
Dozens of Vendors Patch Security Flaws Across Enterprise Software and Network Devices
Mis à jour :
Vague de correctifs critiques pour les logiciels et équipements réseau
Critical n8n Flaws Allow Remote Code Execution and Exposure of Stored Credentials
Mis à jour :
Vulnérabilités critiques et exécution de code à distance sur n8n
CISA orders feds to patch n8n RCE flaw exploited in attacks
Mis à jour :
Urgence : Correction de la vulnérabilité RCE dans n8n
Canada Needs Nationalized, Public AI
Mis à jour :
Souveraineté numérique : Le plaidoyer pour une IA publique au Canada
Analyzing “Zombie Zip” Files (CVE-2026-0866), (Wed, Mar 11th)
Mis à jour :
Mises à jour de sécurité critiques : Windows, Fortinet, Adobe et Zoom
Hackers abuse .arpa DNS and ipv6 to evade phishing defenses
Mis à jour :
Détournement des domaines .arpa et IPv6 pour contourner les défenses anti-phishing
EU court adviser says banks must immediately refund phishing victims
Mis à jour :
Remboursement des victimes de phishing : une nouvelle orientation européenne
YARA-X 1.14.0 Release, (Sat, Mar 7th)
Mis à jour :
Mise à jour de YARA-X 1.14.0 : Analyse des dépendances
Termite ransomware breaches linked to ClickFix CastleRAT attacks
Mis à jour :
Infiltration par la technique ClickFix : Le mode opératoire de Velvet Tempest
OpenAI Codex Security Scanned 1.2 Million Commits and Found 10,561 High-Severity Issues
Mis à jour :
Lancement de Codex Security par OpenAI : Détection et correction automatisée des vulnérabilités
Microsoft: Hackers abusing AI at every stage of cyberattacks
Mis à jour :
L’IA comme multiplicateur de force dans les cyberattaques
How to scan for vulnerabilities with GitHub Security Lab’s open source AI-powered framework
Mis à jour :