ISC Stormcast For Friday, December 19th, 2025 https://isc.sans.edu/podcastdetail/9746, (Fri, Dec 19th)
Mis à jour :
Bulletin de Sécurité Cybernétique : Alertes et Recommandations
Veille Cyber
FTC: Instacart to refund $60M over deceptive subscription tactics
Mis à jour :
Instacart Condamné pour Pratiques Trompeuses d’Abonnement
Foxit Reader Text Widget Format Use-After-Free Vulnerability
Mis à jour :
Vulnérabilité critique dans Foxit Reader : Exécution de code à distance
Foxit Reader Barcode Calculate CPDF_FormField Use-After-Free Vulnerability
Mis à jour :
Faille critique dans Foxit Reader : Exécution de code à distance
Foxit PDF Editor Installation Uncontrolled Search Path Privilege Escalation Vulnerability
Mis à jour :
Élévation de privilèges lors de l’installation de Foxit PDF Editor via le Microsoft Store
DLLs & TLS Callbacks, (Fri, Dec 19th)
Mis à jour :
Utilisation des rappels TLS dans les DLL : une nouvelle voie d’exécution
Dismantling Defenses: Trump 2.0 Cyber Year in Review
Mis à jour :
Retour sur l’année cybersécurité : une remise en cause des défenses nationales
Denmark blames Russia for destructive cyberattack on water utility
Mis à jour :
Cyberattaques par la Russie : L’Europe sous pression
CVE-2025-68461
Mis à jour :
Vulnérabilité XSS dans Roundcube Webmail
CVE-2025-59719
Mis à jour :
Failles de Sécurité dans FortiWeb : Contournement de l’authentification SSO
CVE-2025-59718
Mis à jour :
Contournement d’authentification FortiCloud SSO via une faille de signature cryptographique
CVE-2025-59374
Mis à jour :
Compromission du client ASUS Live Update
CVE-2025-55182
Mis à jour :
Complication de Code à Distance dans React Server Components
CVE-2025-40602
Mis à jour :
Vulnérabilité sur les appliances SonicWall SMA 100
CVE-2025-37164
Mis à jour :
Exécution de Code à Distance dans HPE OneView
CVE-2025-20393
Mis à jour :
Exécution de Commandes à Distance sur Cisco Secure Email
CVE-2025-14733
Mis à jour :
Vulnérabilité critique sur les pare-feux WatchGuard Firebox
CVE-2025-11901
Mis à jour :
Vulnérabilité sur cartes mères ASUS : Accès mémoire non autorisé
Criminal IP and Palo Alto Networks Cortex XSOAR integrate to bring AI-driven exposure intelligence to automated incident response
Mis à jour :
Intelligence Artificielle et Réponse Automatisée : Une Nouvelle Synergie de Cybersécurité
Cracked Software and YouTube Videos Spread CountLoader and GachiLoader Malware
Mis à jour :
Menace Logicielle : CountLoader et GachiLoader Exploités