Microsoft Patch Tuesday September 2025, (Tue, Sep 9th)
Mis à jour :
Mise à jour de sécurité de septembre : 177 vulnérabilités corrigées
Veille Cyber
Microsoft: Anti-spam bug blocks links in Exchange Online, Teams
Mis à jour :
Bug Anti-Spam Microsoft : Blocage de Liens et Quarantaine d’Emails
Kosovo hacker pleads guilty to running BlackDB cybercrime marketplace
Mis à jour :
Chasse au Cybercriminel : L’Administrateur de BlackDB Reconnu Coupable
ISC Stormcast For Tuesday, September 9th, 2025 https://isc.sans.edu/podcastdetail/9604, (Tue, Sep 9th)
Mis à jour :
Alerte de Sécurité : Failles et Menaces Actuelles
How Leading CISOs are Getting Budget Approval
Mis à jour :
Optimiser les Budgets de Cybersécurité : Une Approche Axée sur la Valeur Commerciale
How External Attack Surface Management helps enterprises manage cyber risk
Mis à jour :
Gestion de la Surface d’Attaque Externe : Renforcer la Défense Cybernétique
Hackers steal 3,325 secrets in GhostAction GitHub supply chain attack
Mis à jour :
Campagne GhostAction : Vol de Secrets via Chaîne d’Approvisionnement GitHub
From MostereRAT to ClickFix: New Malware Campaigns Highlight Rising AI and Phishing Risks
Mis à jour :
Évolution des Risques Cyber : Malware Sophistiqué et Ingénierie Sociale Renforcée par l’IA
CVE-2025-58746
Mis à jour :
Vulnérabilités dans des plateformes d’entreprise
CVE-2025-54236
Mis à jour :
SessionReaper : Grave faille dans Adobe Commerce et Magento
CVE-2025-53770
Mis à jour :
Vulnérabilité Critique dans SharePoint On-Premise : Exécution de Code à Distance
CVE-2025-47178
Mis à jour :
Vulnérabilité Critique dans Microsoft Configuration Manager : Injection SQL
CVE-2025-37752
Mis à jour :
Exploitation d’une faille dans le planificateur de paquets réseau Linux (CVE-2025-37752)
CVE-2025-29824
Mis à jour :
Exploitation de Vulnérabilité dans le CLFS de Windows
CVE-2024-58240
Mis à jour :
Défaut de gestion des requêtes de déchiffrement dans le noyau Linux
CVE-2024-26169
Mis à jour :
Vulnérabilité d’élévation de privilèges dans le service de reporting d’erreurs Windows
CVE-2023-20269
Mis à jour :
Faille critique dans les VPN Cisco : Brute force et accès non autorisé
CVE-2022-27510
Mis à jour :
Exploitation de Citrix ADC et Gateway : Contournement d’Authentification
Axios Abuse and Salty 2FA Kits Fuel Advanced Microsoft 365 Phishing Attacks
Mis à jour :
Évolution des Attaques de Phishing : Exploitation d’Axios et de kits “Salty 2FA” pour Contourner Microsoft 365
Adobe patches critical SessionReaper flaw in Magento eCommerce platform
Mis à jour :
Adobe Corrige une Faillesse Critique dans Magento