Sandworm-Linked UAC-0145 Uses Fake Job Interviews to Push VPN That Can Run Commands
Mis à jour :
Veille Cyber
Researchers Turn USB Auto-Install Into a Full SYSTEM Takeover on Windows 11
Mis à jour :
Plug and Pwn : Exploitation de l’installation automatique PnP sur Windows 11
Researchers Disclose AI-Assisted SharePoint Exploit Chain Reaching Unauthenticated RCE
Mis à jour :
Vulnérabilité critique dans Microsoft SharePoint : Une chaîne d’exploitation assistée par IA
Researchers Built a Fake Crypto Startup and Hired Three Suspected North Korean IT Workers
Mis à jour :
Infiltration par des travailleurs IT nord-coréens : une étude de cas par la tromperie
Project CAV3RN continues: Google Apps Script as C2 relay and DNS-based C2 channel selection
Mis à jour :
Évolution et mécanismes du framework d’espionnage Project CAV3RN
OpenAI releases ChatGPT 5.6 Cyber, but its only for approved users
Mis à jour :
Lancement de GPT 5.6 Cyber : Une approche sécurisée pour les professionnels
OpenAI Launches GPT-5.6-Cyber with Reduced Safeguards for Exploit Development
Mis à jour :
GPT-5.6-Cyber : Une arme à double tranchant pour la cybersécurité
Mozilla updates GPG signing key for Firefox releases after exposure
Mis à jour :
Remplacement de la clé GPG de Mozilla suite à une exposition accidentelle
Mozilla Revokes Firefox and Thunderbird Linux Signing Key After Key Lands in Private Repo
Mis à jour :
Révocation de la clé de signature Linux de Mozilla suite à une exposition accidentelle
Microsoft releases Windows 10 KB5120249 extended security update
Mis à jour :
Mise à jour de sécurité étendue (ESU) pour Windows 10 : KB5120249
Microsoft Patch Tuesday August 2026, (Tue, Aug 11th)
Mis à jour :
Analyse des correctifs Microsoft (Août 2026)
Microsoft August 2026 Patch Tuesday fixes 400 flaws, 3 zero-days
Mis à jour :
Patch Tuesday Août 2026 : 400 vulnérabilités corrigées
Malicious MCP Servers Can Split Instructions to Make AI Coding Agents Exfiltrate Secrets
Mis à jour :
GhostSplice : L’attaque par fragmentation contre les agents IA
ISC Stormcast For Tuesday, August 11th, 2026 https://isc.sans.edu/podcastdetail/10046, (Tue, Aug 11th)
Mis à jour :
Bulletin d’information ISC Stormcast : 11 août 2026
Head Mare APT is exploiting vulnerabilities in an unpatched TrueConf server to deliver PhantomCore and PhantomGraph to video conference participants
Mis à jour :
Campagne d’espionnage Head Mare via les serveurs TrueConf
Hackers breached a small Polish energy plant via private APN last year
Mis à jour :
Cyberattaque inédite contre une centrale thermique polonaise via un APN privé
Hackers Breach Polish Power Plant Controls via Private Cellular Network and Shut Turbine
Mis à jour :
Sabotage d’une centrale électrique polonaise via une faille réseau privée
Gunra Ransomware Exploits Fortinet and Schneider Electric Flaws to Breach Networks
Mis à jour :
Menace du Ransomware Gunra : Exploitation de vulnérabilités critiques et double extorsion
Delta probes Wi-Fi deauth attack on flight carrying DEF CON attendees
Mis à jour :
Attaque Wi-Fi malveillante sur un vol Delta : retour de la DEF CON
DeadLock Ransomware Uses Polygon Smart Contracts to Make Extortion Infra Harder to Disrupt
Mis à jour :