Critical VMware vCenter RCE flaw exploited for reverse SSH access
Mis à jour :
Veille Cyber
“City-Forum” data-theft attacks target Salesforce, ServiceNow portals
Mis à jour :
Campagne de vol de données « City-Forum » : cibles Salesforce et ServiceNow
Attackers Exploit SharePoint Authentication Bypass After Public PoC Release
Mis à jour :
Exploitation active de la vulnérabilité d’authentification SharePoint (CVE-2026-55040)
Armored Likho expands its cyber-espionage toolkit
Mis à jour :
Expansion de l’arsenal d’espionnage du groupe Armored Likho
Android malware combo takes out loans and relays victims credit cards
Mis à jour :
Menace Android : La combinaison SpyNote et WindRelay pour le vol financier
AI watermark removers flood the web. Almost none can prove they work.
Mis à jour :
L’illusion des outils de suppression de filigranes IA
Zoom Annotation Flaws Could Let a Meeting Participant Hijack Another Attendees Client
Mis à jour :
Vulnérabilités critiques dans l’outil d’annotation de Zoom
Weekly Update 516: Live From Vietnam
Mis à jour :
Analyse de l’incident Brinks Home et enjeux de communication de crise
The Threat Hiding in Your Hiring Process: How Fake Remote Workers Get In
Mis à jour :
La menace des faux travailleurs distants dans le processus de recrutement
Signal adds new security feature to thwart man-in-the-middle attacks
Mis à jour :
Signal renforce la sécurité des échanges par la vérification automatique des clés
ShieldBreak Zero-Day PoC Claims Microsoft Defender Patch Bypass With SYSTEM Access
Mis à jour :
ShieldBreak : Une faille zero-day contourne le correctif de Microsoft Defender
SAP Commerce Cloud Flaw Could Let Unauthenticated Attackers Execute Arbitrary Code
Mis à jour :
Vulnérabilités critiques dans SAP Commerce Cloud et ses composants
Sandworm hackers target IT pros with trojanized WireGuard VPN client
Mis à jour :
Campagne d’ingénierie sociale de Sandworm ciblant les professionnels de l’IT
Prompt Injections for Defense
Mis à jour :
Le « Context Bombing » : Retourner les injections de prompt contre les agents IA
Plug and Pwn attack uses fake USB devices for Windows SYSTEM access
Mis à jour :
Plug and Pwn : L’exploitation des fonctionnalités Plug-and-Play de Windows
OpenAI, Anthropic, Google API Flaw Let Weaker AI Models Decode Stronger Models Reasoning
Mis à jour :
Vulnérabilité majeure des traces de raisonnement dans les API d’IA
New Microsoft Defender ShieldBreak zero-day grants SYSTEM privileges
Mis à jour :
La faille “ShieldBreak” expose les systèmes Windows à une élévation de privilèges
Microsoft Plugs Nearly 400 Security Holes
Mis à jour :
Vague de correctifs Microsoft : 400 failles corrigées
Microsoft Patches 398 Flaws Including a Windows Driver Zero-Day Under Active Attack
Mis à jour :
Mise à jour de sécurité Microsoft : 398 vulnérabilités corrigées dont une faille zero-day active
Malicious LiteLLM Releases Tied to Trivy Hack May Have Exposed 2,100+ Organizations
Mis à jour :