Cosmetics giant Rituals discloses data breach affecting customers
Mis à jour :
Veille Cyber
CISA orders feds to patch BlueHammer flaw exploited as zero-day
Mis à jour :
Urgence de sécurité : La faille « BlueHammer » exploitée sur Windows
China-Linked GopherWhisper Infects 12 Mongolian Government Systems with Go Backdoors
Mis à jour :
GopherWhisper : Une menace persistante liée à la Chine ciblant la Mongolie
Bitwarden CLI Compromised in Ongoing Checkmarx Supply Chain Campaign
Mis à jour :
Compromission de la chaîne d’approvisionnement de Bitwarden CLI
Apple Patches Exploited Notification Flaw, (Thu, Apr 23rd)
Mis à jour :
Faille de persistance des notifications Apple
Apple Fixes iOS Flaw That Let FBI Recover Deleted Signal Messages
Mis à jour :
Correction de la faille iOS permettant la récupération de messages Signal supprimés
Apple fixes bug that let the FBI recover deleted Signal messages
Mis à jour :
Correction d’une faille Apple permettant la récupération de messages Signal supprimés
[Guest Diary] Beyond Cryptojacking: Telegram tdata as a Credential Harvesting Vector, Lessons from a Honeypot Incident, (Wed, Apr 22nd)
Mis à jour :
Au-delà du minage : Le dossier « tdata » de Telegram comme vecteur de vol d’identité
Weekly Update 500
Mis à jour :
Bilan personnel : 500 semaines de veille
Toxic Combinations: When Cross-App Permissions Stack into Risk
Mis à jour :
Risques de Sécurité : La Menace des « Combinaisons Toxiques » dans les Environnements SaaS
Spain dismantles major $4.7M manga piracy platform, arrests four
Mis à jour :
Démantèlement d’une plateforme de piratage de mangas en Espagne
Self-Propagating Supply Chain Worm Hijacks npm Packages to Steal Developer Tokens
Mis à jour :
CanisterSprawl : Attaque par ver dans la chaîne d’approvisionnement logicielle
Responsible disclosure report: 180 vulnerabilities in Samsung preinstalled apps
Mis à jour :
L’article fourni ne contient aucune information technique, vulnérabilité ou contenu exploitable, le lien menant vers une page d’erreur standard (404 Not Found). Aucune donnée relative à la cybersécurité n’est disponible pour analyse.
Over 1,300 Microsoft SharePoint servers vulnerable to spoofing attacks
Mis à jour :
Risque critique : plus de 1 300 serveurs SharePoint exposés à des attaques actives
New npm supply-chain attack self-spreads to steal auth tokens
Mis à jour :
Propagation virale via des paquets npm compromis
New GoGra malware for Linux uses Microsoft Graph API for comms
Mis à jour :
GoGra : Une porte dérobée Linux exploitant l’API Microsoft Graph
Mustang Panda’s New LOTUSLITE Variant Targets India Banks, South Korea Policy Circles
Mis à jour :
Expansion de la menace : Le groupe Mustang Panda déploie une nouvelle variante de LOTUSLITE
Microsoft traces Universal Print issues to Graph API code change
Mis à jour :
Défaillance du service Microsoft Universal Print liée à l’API Graph
Microsoft Teams to get efficiency mode on PCs with limited resources
Mis à jour :
Optimisation des ressources et renforcement de la sécurité dans Microsoft Teams
Microsoft releases emergency patches for critical ASP.NET flaw
Mis à jour :