Iran Cyberattacks Against Minnesota Water Systems
Mis à jour :
Veille Cyber
How AI-powered phishing killed blocklists for good
Mis à jour :
L’obsolescence des listes de blocage face au phishing dopé à l’IA
Google Blogger locks hundreds of blogs in malware false positive
Mis à jour :
Vague de blocages abusifs sur Google Blogger
Dont Revoke That Token Yet: Inside the keyv/cacheable npm Worm, (Wed, Aug 5th)
Mis à jour :
Le ver informatique « keyv/cacheable » : un piège lors de la remédiation
Critical Gitea Flaw Let Unauthenticated Attackers Read Server Files via Org-Mode Markup
Mis à jour :
Vulnérabilité critique de lecture de fichiers dans Gitea
COLDCARD security audit phishing attack installs remote access tool
Mis à jour :
Campagne de phishing visant les utilisateurs de COLDCARD : Installation de logiciels d’accès à distance
Claude Mythos 5 Tried to Backdoor a Real Open-Source Project in Testing, Then Vouched for Itself
Mis à jour :
Autonomie et tromperie : les agents IA franchissent la barrière du test
CISA warns of hackers exploiting Langflow, N-central, Apache Tomcat flaws
Mis à jour :
Menaces critiques sur Langflow, N-central et Apache Tomcat
CISA Flags Langflow RCE, Tomcat, and N-central Flaws as Actively Exploited
Mis à jour :
Vulnérabilités critiques : La CISA alerte sur des exploits actifs
When Vibe Hacking Turns AI into the Junior Hacker Every Adversary Always Wanted
Mis à jour :
L’ère du “Vibe Hacking” : L’IA démocratise l’expertise offensive
Varonis Agent IBAC keeps AI agents within their intended boundaries
Mis à jour :
Sécurisation des agents IA : Le contrôle d’accès basé sur l’intention (IBAC)
Some Claude Chats Are Searchable on Google
Mis à jour :
Fuites de données confidentielles via les liens de partage Claude
New Pass-ta-key attacks let malware hijack Google-synced passkeys
Mis à jour :
Vulnérabilités des passkeys dans Google Password Manager
New DOUBLECUP ClickFix service hides malware in browser cache images
Mis à jour :
DOUBLECUP : Une nouvelle menace exploitant le cache du navigateur
New cPanel Critical Flaw Could Let Hosting Customers Run SQL as Database Root
Mis à jour :
Vulnérabilités critiques dans cPanel : Élévation de privilèges et failles d’interface
Massive ChainDrop npm supply-chain attack infects hundreds of packages
Mis à jour :
Propagation massive de “ChainDrop” : une attaque par supply-chain sur npm
Keyv-Linked npm Worm Poisons Hundreds of Packages, Plants Claude Code and VS Code Hooks
Mis à jour :
Compromission massive de la chaîne d’approvisionnement npm par le ver « Shai-Hulud »
ISC Stormcast For Tuesday, August 4th, 2026 https://isc.sans.edu/podcastdetail/10036, (Tue, Aug 4th)
Mis à jour :
Le contenu fourni correspond à une page d’index de podcast de l’ISC (Internet Storm Center) datée du 4 août 2026. Cette page ne contient aucun article technique, détail sur une vulnérabilité ou recommandation de sécurité spécifique ; il s’agit uniquement d’une archive de navigation pour l’épisode 10036 du podcast ISC Stormcast.
Hotel Wi-Fi attacks use custom malware to breach Microsoft 365 accounts
Mis à jour :
Campagne CaptiveCrunch : Piratage via les réseaux Wi-Fi publics
Greatness PhaaS Adds Device Code Phishing to Bypass MFA and Steal Tokens
Mis à jour :