9-Year-Old Linux Kernel Flaw Enables Root Command Execution on Major Distros
Mis à jour :
Veille Cyber
Webworm Deploys EchoCreep and GraphWorm Backdoors Using Discord and MS Graph API
Mis à jour :
Webworm : Nouvelles techniques de dissimulation et backdoors via Discord et Microsoft Graph
Typosquatting Is No Longer a User Problem. Its a Supply Chain Problem
Mis à jour :
La nouvelle menace du Typosquatting : La chaîne d’approvisionnement logicielle compromise
On AI Security
Mis à jour :
Les défis de la sécurisation de l’IA
Microsoft Takes Down Malware-Signing Service Behind Ransomware Attacks
Mis à jour :
Démantèlement de l’opération de cybercriminalité « OpFauxSign »
Microsoft shares mitigation for YellowKey Windows zero-day
Mis à jour :
Vulnérabilité YellowKey : contournement de la protection BitLocker
Microsoft Self-Service Password Reset abused in Azure data theft attacks
Mis à jour :
Exploitation des fonctionnalités Microsoft par le groupe Storm-2949
Microsoft Releases Mitigation for YellowKey BitLocker Bypass CVE-2026-45585 Exploit
Mis à jour :
Vulnérabilité critique “YellowKey” : Contournement de BitLocker
Microsoft Open-Sources RAMPART and Clarity to Secure AI Agents During Development
Mis à jour :
Renforcer la sécurité des agents IA avec RAMPART et Clarity
Max-severity flaw in ChromaDB for AI apps allows server hijacking
Mis à jour :
Vulnérabilité critique dans ChromaDB : exécution de code à distance
ISC Stormcast For Wednesday, May 20th, 2026 https://isc.sans.edu/podcastdetail/9938, (Wed, May 20th)
Mis à jour :
L’article fourni ne contient aucune information technique ou contenu informatif, il s’agit d’une page de redirection vide correspondant à une archive de podcast (ISC Stormcast) du 20 mai 2026. Aucune vulnérabilité, menace ou recommandation ne peut être extraite de ce document.
Identity Alone Isnt Enough: Why Device Security Has to Share the Load
Mis à jour :
L’insuffisance de l’identité : vers une sécurité centrée sur le terminal
How an image could compromise your Mac: understanding an ExifTool vulnerability (CVE-2026-3102)
Mis à jour :
Vulnérabilité d’injection de commande dans ExifTool (CVE-2026-3102)
Grafana GitHub Breach Exposes Source Code via TanStack npm Attack
Mis à jour :
Compromission de Grafana via la chaîne d’approvisionnement TanStack
Grafana breach caused by missed token rotation after TanStack attack
Mis à jour :
Failles dans la rotation des jetons : le piratage de Grafana via la chaîne d’approvisionnement
GitHub investigates internal repositories breach claimed by TeamPCP
Mis à jour :
Compromission des dépôts internes de GitHub par TeamPCP
GitHub confirms breach of 3,800 repos via malicious VSCode extension
Mis à jour :
Compromission de GitHub via une extension VS Code piégée
GitHub Breached — Employee Device Hack Led to Exfiltration of 3,800+ Internal Repos
Mis à jour :
Compromission de GitHub : Exfiltration via une extension VS Code empoisonnée
FBI: Americans lost over $388 million to scams using crypto ATMs in 2025
Mis à jour :
Explosion des arnaques via les guichets automatiques de cryptomonnaies
Exploit released for new PinTheft Arch Linux root escalation flaw
Mis à jour :