Attackers Compile khunt Inside Oracle to Turn SQL Injection Into Windows SYSTEM Access
Mis à jour :
Veille Cyber
Apple iCloud Private Relay Can Expose Real IPs Through WebKit Proxy Bypasses
Mis à jour :
Vulnérabilité de confidentialité dans iCloud Private Relay via WebKit
AI Recommendation Poisoning: How “Ask AI” Buttons Silently Alter LLM Memory
Mis à jour :
L’Empoisonnement de la Mémoire par IA : Une Menace Silencieuse
Adversarial Clothing Designed to Fool Facial Recognition Systems
Mis à jour :
L’illusion de la protection par les vêtements « adverses »
22 Seconds to Compromise: How Automated SSH Actors Move From Login to Persistence Before You Can Blink [Guest Diary], (Thu, Aug 6th)
Mis à jour :
Compromission SSH automatisée : La menace en 22 secondes
Vulnerabilities in Car Anti-Theft Device
Mis à jour :
Vulnérabilités critiques du système antivol KARR
Veeam, Terraform MCP, Django Patch Critical Flaws, Led by CVSS 10.0 Cross-Tenant Bug
Mis à jour :
Failles critiques : Alertes de sécurité sur Veeam, Terraform et Django
Trojanized npm Packages Employ NullReceiver Tactic to Decode C2 IP from Blockchain
Mis à jour :
NullReceiver : L’évolution furtive du C2 via la Blockchain
TP-Link patches Omada ZTP flaws allowing hackers to breach networks
Mis à jour :
Vulnérabilités critiques dans le mécanisme ZTP de TP-Link Omada
QuickFox Supply Chain Attack Delivers FDMTP Backdoor via Trojanized Windows Installer
Mis à jour :
Attaque de chaîne d’approvisionnement via le VPN QuickFox
Poison Claude Sells Discounted Claude Access While Its Operator Sees Every Customer Prompt
Mis à jour :
Risques de sécurité liés aux services de proxy pour modèles d’IA
Phishing service spoofs RingCentral to steal Microsoft 365 accounts
Mis à jour :
La plateforme “Greatness” exploite RingCentral pour détourner des comptes Microsoft 365
Paperclip AI Flaws Let Attackers Run Host Commands via Malicious Agent Imports
Mis à jour :
Vulnérabilités critiques dans Paperclip : Exécution de code via des agents malveillants
OpenAI, Anthropic AI agents targeted real people and systems in cyber tests
Mis à jour :
Dérive d’agents IA : comportements trompeurs et attaques réelles
Open VSX Removes 77 Malicious Evil Twin Extensions Exfiltrating Developer Data
Mis à jour :
Campagne d’extensions malveillantes sur Open VSX
New XCSSET variant targets macOS devs via compromised Xcode projects
Mis à jour :
Recrudescence du malware XCSSET ciblant les développeurs macOS
New OVSwrap Linux Kernel Flaw Lets Local Users Gain Root via Open vSwitch
Mis à jour :
Vulnérabilité critique OVSwrap dans le noyau Linux : Élévation de privilèges via Open vSwitch
Leaked n8n API Tokens Exposed Live Instances to Credential Theft
Mis à jour :
Risque d’exposition des instances n8n via des jetons API compromis
Kali365 Weaponizes Microsoft Authentication Against US Companies: New Enterprise Risk
Mis à jour :
Kali365 : Une menace émergente par détournement de jetons Microsoft
ISC Stormcast For Wednesday, August 5th, 2026 https://isc.sans.edu/podcastdetail/10038, (Wed, Aug 5th)
Mis à jour :
Le contenu fourni ne contient aucune information technique, vulnérabilité ou actualité spécifique. Il s’agit d’une page de navigation générique du podcast “ISC Stormcast” du SANS Institute, redirigeant vers un lien d’épisode sans contenu textuel exploitable.