Operation ForumTroll continues: Russian political scientists targeted using plagiarism reports
Mis à jour :
Campagne ForumTroll : Viseurs Académiques par Fausses Rapports de Plagiat
Veille Cyber
New ForumTroll Phishing Attacks Target Russian Scholars Using Fake eLibrary Emails
Mis à jour :
Nouvelle vague d’attaques ForumTroll : des universitaires russes ciblés via de faux e-mails eLibrary
Microsoft asks admins to reach out for Windows IIS failures fix
Mis à jour :
Échec du Service MSMQ après les Mises à Jour de Décembre
Maybe a Little Bit More Interesting React2Shell Exploit, (Wed, Dec 17th)
Mis à jour :
Nouvelle Tentative d’Exploitation React2Shell Via Composants Serveur
Kimwolf Botnet Hijacks 1.8 Million Android TVs, Launches Large-Scale DDoS Attacks
Mis à jour :
Botnet Kimwolf : 1.8 Millions de Télévisions Android Compromises pour des Attaques DDoS
ISC Stormcast For Wednesday, December 17th, 2025 https://isc.sans.edu/podcastdetail/9742, (Wed, Dec 17th)
Mis à jour :
Vulnérabilités Affectant les Systèmes d’Information et Recommandations
GhostPoster Malware Found in 17 Firefox Add-ons with 50,000+ Downloads
Mis à jour :
GhostPoster : Des extensions Firefox infectées détournent les liens et monétisent l’activité des utilisateurs
GhostPoster attacks hide malicious JavaScript in Firefox addon logos
Mis à jour :
Attaques GhostPoster : Des logos d’extensions Firefox compromis
GachiLoader: Defeating Node.js Malware with API Tracing
Mis à jour :
GachiLoader: Une Nouvelle Menace Node.js
Fix SOC Blind Spots: See Threats to Your Industry & Country in Real Time
Mis à jour :
Améliorer la Visibilité des SOC : Anticiper les Menaces Sectorielles et Géographiques
Deliberate Internet Shutdowns
Mis à jour :
L’Internet coupé : une arme de plus en plus utilisée par les gouvernements
CVE-2025-66039
Mis à jour :
Accès non autorisé au module Endpoint Manager de FreePBX
CVE-2025-64669
Mis à jour :
Escalade de Privilèges Locale dans le Windows Admin Center
CVE-2025-62221
Mis à jour :
Analyse de la Vulnérabilité : Élévation de Privilèges via le Pilote de Filtre Mini de Windows Cloud Files
CVE-2025-61678
Mis à jour :
Exploitation de fichiers dans FreePBX Endpoint Manager
CVE-2025-61675
Mis à jour :
Vulnérabilité d’Injection SQL dans FreePBX Endpoint Manager
CVE-2025-59719
Mis à jour :
Contournement d’authentification sur FortiWeb via des réponses SAML malveillantes
CVE-2025-59718
Mis à jour :
Contournement de l’authentification FortiCloud SSO par une faille cryptographique
CVE-2025-59230
Mis à jour :
Escalade de privilèges critique dans Windows
CVE-2025-55182
Mis à jour :
Faille de sécurité dans React Server Components