Feds Suspect Ransom Negotiator Ran ShinyHunters Extortion Site
Mis à jour :
Veille Cyber
Fake Web3 Accelerator Uses npm Packages to Spread Malware and Hijack AI Agent Traffic
Mis à jour :
Menace REF8801 : Campagne de malwares via des paquets npm frauduleux
F5 releases out-of-band patches for critical NGINX vulnerabilities
Mis à jour :
Correctifs critiques pour les vulnérabilités NGINX
Bullhorn takes staffing platform offline to contain cyberattack
Mis à jour :
Cyberattaque majeure chez Bullhorn : arrêt des services et mesures de sécurité
Orphaned VBA Projects Inside DWG Files: YARA Rule, (Sun, Oct 18th)
Mis à jour :
L’article fourni ne contient aucune information exploitable, car le contenu a été remplacé par un message d’erreur technique indiquant une surcharge de la base de données (« High database load »). Par conséquent, il est impossible d’extraire des points clés, des vulnérabilités ou des recommandations.
Hackers exploit SiteGuard WAF flaw to run commands as admins
Mis à jour :
Vulnérabilité critique dans le WAF SiteGuard : exécution de code à distance
ConnectWise Suspends Cloud Backup After Attackers Compromise Microsoft 365 Tenants
Mis à jour :
Incident de sécurité : Compromission des identités ConnectWise et accès aux tenants Microsoft 365
A CISOs Ideal Management Tool
Mis à jour :
Vers un outil de gestion stratégique pour les RSSI
Two Hawks in a Pod: one Android RAT behind a flock of fake Japanese brands
Mis à jour :
Analyse de la campagne malveillante “Black Hawk” sur Android
MALFEX npm Package imgdecode Hides Shellcode Loader in Windows Native Addon
Mis à jour :
Campagne MALFEX : Menace persistante via des paquets npm malveillants
Hackers Use Compromised ConnectWise Credential to Sign In to 173 Microsoft 365 Tenants
Mis à jour :
Compromission de la chaîne d’approvisionnement : ConnectWise Cloud Backup
Hackers breach Microsoft 365 tenants via ConnectWise supply-chain attack
Mis à jour :
Attaque par chaîne d’approvisionnement visant Microsoft 365 via ConnectWise
Friday Squid Blogging: Squid Before the Chicxulub Meteor Impact
Mis à jour :
Analyse de contenu : absence de menace cybersécurité
Drupal patches critical RCE flaws, warns exploits may emerge soon
Mis à jour :
Vulnérabilités critiques de RCE dans Drupal : Mise à jour urgente requise
Zero-click attacks used targeted ads to deliver Candiru spyware
Mis à jour :
AdFection : Le spyware Candiru propagé via des publicités ciblées
UAT-11985 Uses Fake Event Invites to Target Taiwan Research Affiliates With Google AitM Phishing
Mis à jour :
Campagne de phishing sophistiquée UAT-11985 contre le secteur de la recherche à Taïwan
Small Agents, Smaller Blast Radius: Controlling What AI Can Do, (Fri, Oct 16th)
Mis à jour :
La persistance des CAPTCHA face aux bots
Researchers Demonstrate OpenBSD Root Exploit Chaining 37-Year-Old Shared-Memory Bug
Mis à jour :
Escalade de privilèges sur OpenBSD : Exploitation d’une faille vieille de 37 ans
PEERSTITCH Malware Deployed via FortiOS Flaw Bypasses Checks on Tagged VPN Sessions
Mis à jour :
Analyse de la menace : Le malware PEERSTITCH cible FortiOS
Panchans Mining Island [Guest Diary], (Wed, Oct 14th)
Mis à jour :