Hackers target US firms in FastJson RCE zero-day attacks
Mis à jour :
Veille Cyber
Data breach at medical billing firm MCBS affects 1.26 million people
Mis à jour :
Fuite de données massive chez le prestataire médical MCBS
Critical OpenWrt DHCPv6 Flaw Could Let Unauthenticated Attackers Run Code as Root
Mis à jour :
Vulnérabilité critique dans OpenWrt : Risque d’exécution de code à distance
CISA shares advice on isolating vital systems during cyberattacks
Mis à jour :
Stratégie d’isolement des infrastructures critiques face aux cybermenaces
Axon Is Another License Plate Surveillance Company
Mis à jour :
Surveillance urbaine : Le changement de prestataire sans gain de vie privée
AutoIT Payload Injector , (Tue, Jul 28th)
Mis à jour :
Analyse d’une campagne de distribution de malware via AutoIT
Arista patches VeloCloud Orchestrator zero-day exploited in attacks
Mis à jour :
Exploitation active d’une vulnérabilité critique dans Arista VeloCloud Orchestrator
24,650 Internet-Exposed BMCs Disclose IPMI Password Hashes Before Login
Mis à jour :
Vulnérabilité critique sur les interfaces BMC : risque massif d’exposition IPMI
⚡ Weekly Recap: Rogue AI Agents, Check Point Exploit, Slopsquatting, ClickFix Lures and More
Mis à jour :
Revue hebdomadaire : IA autonome, vulnérabilités critiques et menaces émergentes
Shadow AI agents are multiplying. Heres how to find and secure them.
Mis à jour :
Maîtriser le risque lié aux agents IA « fantômes »
Public Exploit Released for Patched vBulletin Pre-Auth Code Execution Flaw
Mis à jour :
Divulgation d’un exploit RCE sur vBulletin : CVE-2026-61511
Java Spring Boot “heapdump” scans, (Mon, Jul 27th)
Mis à jour :
Risques liés à l’exposition des dumps de mémoire dans Spring Boot
ISC Stormcast For Monday, July 27th, 2026 https://isc.sans.edu/podcastdetail/10024, (Mon, Jul 27th)
Mis à jour :
Désolé, le contenu fourni ne contient aucune information technique ou article sur la cybersécurité. Il s’agit uniquement de liens de navigation, d’en-têtes de page et de métadonnées relatifs à un podcast (ISC Stormcast) qui ne comporte aucun texte informatif exploitable.
Ernst & Young data breach claimed by ShinyHunters extortion gang
Mis à jour :
Cyberattaque sur Ernst & Young : le groupe ShinyHunters impliqué
Dysphoria IoT Botnet Adds Blockchain C2 and Victim Relays After JackSkid Disruption
Mis à jour :
Évolution du botnet IoT Dysphoria : résilience par la blockchain
Cognyte Sells a Mobile Cell Surveillance Van
Mis à jour :
FalcoNet : La surveillance mobile par simulation d’antennes relais
Coca-Cola confirms data theft in Fairlife ransomware attack
Mis à jour :
Cyberattaque par ransomware contre Fairlife (filiale de Coca-Cola)
Apple sued over fake App Store crypto wallet app stealing $1.8M in Bitcoin
Mis à jour :
Poursuite contre Apple : une application frauduleuse de crypto-monnaie vole 1,8 million $
Weekly Update 514: This Week in Data Breaches
Mis à jour :
Incident de sécurité chez Origin Energy : Gestion des fuites de données
Steam forum ClickFix attacks infect gamers with XMRig cryptominers
Mis à jour :