Checkmarx Confirms GitHub Repository Data Posted on Dark Web After March 23 Attack
Mis à jour :
Veille Cyber
Bypassing Windows authentication reflection mitigations for SYSTEM shells - Part 1
Mis à jour :
Contournement de la réflexion d’authentification Windows (CVE-2025-33073 & CVE-2026-24294)
American utility firm Itron discloses breach of internal IT network
Mis à jour :
Cyberattaque chez l’opérateur d’infrastructures critiques Itron
Windows Update gets new controls to reduce forced restarts
Mis à jour :
Optimisation des mises à jour Windows : Flexibilité et réduction des redémarrages
Threat actor uses Microsoft Teams to deploy new “Snow” malware
Mis à jour :
Menace « Snow » : Infiltration via Microsoft Teams
Researchers Uncover Pre-Stuxnet ‘fast16’ Malware Targeting Engineering Software
Mis à jour :
Fast16 : La découverte d’un précurseur de Stuxnet dédié au sabotage industriel
Microsoft rolls out revamped Windows Insider Program
Mis à jour :
Restructuration du programme Windows Insider
Friday Squid Blogging: How Squid Survived Extinction Events
Mis à jour :
Évolution et résilience des céphalopodes
Firestarter malware survives Cisco firewall updates, security patches
Mis à jour :
Persistance du malware Firestarter sur les équipements Cisco
CISA Adds 4 Exploited Flaws to KEV, Sets May 2026 Federal Deadline
Mis à jour :
Extension du catalogue KEV : CISA impose des délais de remédiation pour quatre vulnérabilités critiques
ADT confirms data breach after ShinyHunters leak threat
Mis à jour :
Compromission des données chez ADT par le groupe ShinyHunters
Tropic Trooper Uses Trojanized SumatraPDF and GitHub to Deploy AdaptixC2
Mis à jour :
Campagne de cyberespionnage du groupe Tropic Trooper via SumatraPDF
PhantomRPC: A new privilege escalation technique in Windows RPC
Mis à jour :
PhantomRPC : Vulnérabilité d’élévation de privilèges via l’architecture RPC de Windows
Over 10,000 Zimbra servers vulnerable to ongoing XSS attacks
Mis à jour :
Vulnérabilité majeure sur les serveurs Zimbra : plus de 10 000 instances exposées
New ‘Pack2TheRoot’ flaw gives hackers root Linux access
Mis à jour :
Pack2TheRoot : Une vulnérabilité critique affectant PackageKit
New BlackFile extortion group linked to surge of vishing attacks
Mis à jour :
BlackFile : Vague d’extorsion par ingénierie sociale dans les secteurs du commerce et de l’hôtellerie
NASA Employees Duped in Chinese Phishing Scheme Targeting U.S. Defense Software
Mis à jour :
Espionnage industriel via ingénierie sociale : le cas Song Wu
Microsoft to roll out Entra passkeys on Windows in late April
Mis à jour :
Déploiement des passkeys Microsoft Entra sur Windows
Microsoft now lets admins uninstall Copilot on enterprise devices
Mis à jour :
Désinstallation facilitée de Microsoft Copilot en entreprise
LMDeploy CVE-2026-33626 Flaw Exploited Within 13 Hours of Disclosure
Mis à jour :