⚡ Weekly Recap: Apple 0-Days, WinRAR Exploit, LastPass Fines, .NET RCE, OAuth Scams & More
Mis à jour :
Actualités Cybersécurité : Urgence de Mises à Jour et Exploitations Actives
Veille Cyber
Phantom Stealer Spread by ISO Phishing Emails Hitting Russian Finance Sector
Mis à jour :
Campagnes de Phishing Ciblant le Secteur Financier Russe
Ongoing SoundCloud issue blocks VPN users with 403 server error
Mis à jour :
SoundCloud : L’accès bloqué pour les utilisateurs de VPN
More React2Shell Exploits CVE-2025-55182, (Mon, Dec 15th)
Mis à jour :
Exploitation continue de React2Shell via CVE-2025-55182
Microsoft: Recent Windows updates break VPN access for WSL users
Mis à jour :
Mises à jour Windows impacting WSL et l’accès VPN
Microsoft: December security updates cause Message Queuing failures
Mis à jour :
Mises à jour de sécurité de décembre : dysfonctionnements de MSMQ sous Windows
ISC Stormcast For Monday, December 15th, 2025 https://isc.sans.edu/podcastdetail/9738, (Mon, Dec 15th)
Mis à jour :
Analyse des Dernières Menaces de Sécurité Informatique
Google links more Chinese hacking groups to React2Shell attacks
Mis à jour :
Vague menace chinoise sur les applications React
Game of clones: Sophos and the MITRE ATT&CK Enterprise 2025 Evaluations
Mis à jour :
Évaluation de la Sécurité face aux Menaces Modernes
Frogblight threatens you with a court case: a new Android banker targets Turkish users
Mis à jour :
Frogblight : Un nouveau cheval de Troie bancaire Android cible les utilisateurs turcs
French Interior Ministry confirms cyberattack on email servers
Mis à jour :
Attaque Ciblée sur le Ministère de l’Intérieur Français
FreePBX Patches Critical SQLi, File-Upload, and AUTHTYPE Bypass Flaws Enabling RCE
Mis à jour :
FreePBX : Corrections de failles critiques ouvrant la porte à l’exécution de code à distance
Featured Chrome Browser Extension Caught Intercepting Millions of Users AI Chats
Mis à jour :
Une extension Chrome populaire détourne les conversations d’IA
CVE-2025-67846
Mis à jour :
Activité Sociale autour de la Vulnérabilité CVE-2025-67846
CVE-2025-67845
Mis à jour :
Vulnérabilité Critique dans Simple Forum : Injection SQL
CVE-2025-67844
Mis à jour :
Vulnérabilités Cybersécurité Identifiées
CVE-2025-67843
Mis à jour :
Sécurité des réseaux sociaux : une alerte émergente
CVE-2025-67842
Mis à jour :
Vulnérabilités React et Silencesoft RSS Reader, Escalade de privilèges sur macOS
CVE-2025-59718
Mis à jour :
Attaque sur l’authentification FortiCloud SSO
CVE-2025-55182
Mis à jour :
Exécution de Code à Distance via une Vulnérabilité dans React Server Components