Authorities disrupt router DNS hijacks used to steal Microsoft 365 logins
Mis à jour :
Veille Cyber
A Little Bit Pivoting: What Web Shells are Attackers Looking for?, (Tue, Apr 7th)
Mis à jour :
Analyse des tactiques d’injection de Web Shells
Why Simple Breach Monitoring is No Longer Enough
Mis à jour :
Dépasser le monitoring de base face à la menace des infostealers
⚡ Weekly Recap: Axios Hack, Chrome 0-Day, Fortinet Exploits, Paragon Spyware and More
Mis à jour :
Panorama des menaces : Chaînes d’approvisionnement et vecteurs d’attaque discrets
Traffic violation scams switch to QR codes in new phishing texts
Mis à jour :
Escroqueries par SMS : Le phishing aux QR codes pour de fausses contraventions
Qilin and Warlock Ransomware Use Vulnerable Drivers to Disable 300+ EDR Tools
Mis à jour :
Neutralisation des solutions de sécurité par les ransomwares Qilin et Warlock via la technique BYOVD
Multi-OS Cyberattacks: How SOCs Close a Critical Risk in 3 Steps
Mis à jour :
Optimiser la réponse du SOC face aux cyberattaques multi-systèmes
Microsoft removes Support and Recovery Assistant from Windows
Mis à jour :
Fin du support de l’outil de diagnostic SaRA par Microsoft
Microsoft links Medusa ransomware affiliate to zero-day attacks
Mis à jour :
Menace Storm-1175 : L’escalade vers l’exploitation de zero-days pour le ransomware Medusa
ISC Stormcast For Monday, April 6th, 2026 https://isc.sans.edu/podcastdetail/9880, (Mon, Apr 6th)
Mis à jour :
Le contenu fourni renvoie vers une page d’archive du podcast “ISC Stormcast” datée du 6 avril 2026. Cette page ne contient aucun détail technique, article de recherche ou vulnérabilité spécifique, mais sert uniquement de point d’entrée pour accéder à l’enregistrement audio de l’émission quotidienne de l’Internet Storm Center.
How often are redirects used in phishing in 2026?, (Mon, Apr 6th)
Mis à jour :
L’omniprésence des redirections dans les campagnes de phishing
How LiteLLM Turned Developer Machines Into Credential Vaults for Attackers
Mis à jour :
Sécurité des postes de travail : La menace des secrets exposés
Google Wants to Transition to Post-Quantum Cryptography by 2029
Mis à jour :
Transition vers la cryptographie post-quantique : L’horizon 2029 de Google
Germany Doxes “UNKN,” Head of RU Ransomware Gangs REvil, GandCrab
Mis à jour :
Identification des leaders de REvil et GandCrab
Drift $280M crypto theft linked to 6-month in-person operation
Mis à jour :
Infiltration et détournement de 280 millions de dollars sur Drift Protocol
DPRK-Linked Hackers Use GitHub as C2 in Multi-Stage Attacks Targeting South Korea
Mis à jour :
Infiltration via GitHub : La stratégie de cyberespionnage du groupe Kimsuky
CISA orders feds to patch exploited Fortinet EMS flaw by Friday
Mis à jour :
Urgence : Correction de la vulnérabilité exploitée dans FortiClient EMS
BKA Identifies REvil Leaders Behind 130 German Ransomware Attacks
Mis à jour :
Identification des leaders du groupe de ransomware REvil
Site-DOM-XSS using Cookie Injection: The AI Hackers are Coming Faster than You Think
Mis à jour :
Vulnérabilité DOM-XSS par injection de cookie
New FortiClient EMS flaw exploited in attacks, emergency patch released
Mis à jour :