Atlassian Rovo Can Be Tricked Into Sending Jira and Confluence Data to Attackers
Mis à jour :
Veille Cyber
A Coming Incident Crisis?
Mis à jour :
Vers une industrialisation de la gestion des incidents
TeamPCP Linked To Redis Attacks Dating Back To 2020 And Later Supply Chain Campaign
Mis à jour :
L’évolution stratégique du groupe cybercriminel TeamPCP
Real emails, hijacked payments: Two H1 2026 attack chains
Mis à jour :
Analyse des chaînes d’attaques exploitant la confiance : Rapport H1 2026
OpenAI rolls out a major ChatGPT upgrade, even if you don’t pay for it
Mis à jour :
Mise à jour majeure de ChatGPT : Performances et nouvelles fonctionnalités
North Carolina Ports confirms cyberattack disrupting operations
Mis à jour :
Cyberattaque sur les infrastructures portuaires de Caroline du Nord
New WordPress Pre-Auth XSS Could Lead to PHP Code Execution - Patch ASAP
Mis à jour :
Vulnérabilité critique “XSS2Shell” dans WordPress
New NatJack Attacks Hijack TCP Sessions and Spoof DNS by Manipulating NAT Tables
Mis à jour :
NatJack : Vulnérabilité majeure des tables NAT
Microsoft 365 AitM Phishing Hijacks Accounts to Collect Payroll and Finance Emails
Mis à jour :
Campagne de phishing AitM : Menace sur les processus financiers de Microsoft 365
Malware Can Abuse Windows Hello for Business Keys for Persistent Entra ID Access
Mis à jour :
Détournement des clés Windows Hello for Business pour l’accès persistant à Entra ID
Linux Shell Forensic: Let?s Dive Into Atuin!, (Fri, Aug 7th)
Mis à jour :
Analyse forensique des historiques shell via Atuin
Levi Strauss & Co. says hackers stole corporate data in cyberattack
Mis à jour :
Cyberattaque par ingénierie sociale chez Levi Strauss & Co.
ISC Stormcast For Friday, August 7th, 2026 https://isc.sans.edu/podcastdetail/10042, (Fri, Aug 7th)
Mis à jour :
Le contenu fourni ne contient aucune information technique ou de cybersécurité exploitable. Il s’agit d’une page de navigation générique pour le podcast “ISC Stormcast” du 7 août 2026, sans aucun corps de texte détaillé ou analyse de vulnérabilité. Par conséquent, aucun point clé, CVE ou recommandation ne peut être extrait de ce document.
ICE Is Buying Access to Credit Card Records
Mis à jour :
La surveillance financière hors mandat : ICE et le courtage de données
Hedge fund cyberattacks tied to BlackFile-linked UNC6671 extortion group
Mis à jour :
Vague d’attaques par vishing contre le secteur financier par le groupe UNC6671
Growing Up The Hard Way
Mis à jour :
La maturité forcée de l’Open Source
ClickFix attack pushes macOS infostealer for crypto theft attacks
Mis à jour :
Propagation de malwares infostealers via des attaques « ClickFix » sur macOS
Claude Code and Gemini CLI Flaws Let a GitHub Issue Reach CI Workflow Secrets
Mis à jour :
Vulnérabilités critiques dans les agents de codage IA
AI-Assisted HTTP Terminator Finds Novel HTTP Desync Techniques and Apache Zero-Day
Mis à jour :
Découverte automatisée de vulnérabilités HTTP par IA
18-Year-Old Linux SCTP Flaw Could Let Local Users Gain Root and Escape Containers
Mis à jour :