Scans for ESAFENET CDG 3 Document Management System Weak Logins, (Sun, Jul 26th)
Mis à jour :
Veille Cyber
GitHub, PyPI add time-absed defenses against supply chain attacks
Mis à jour :
Renforcement de la sécurité de la chaîne d’approvisionnement logicielle : GitHub et PyPI
ShinyHunters data leaks fuel $2,000 sextortion email scam
Mis à jour :
Escroquerie par sextorsion : usurpation du groupe ShinyHunters
Researcher Publishes GitLab RCE PoC Letting Authenticated Users Run Commands as Git
Mis à jour :
Vulnérabilité RCE critique dans GitLab via la bibliothèque Oj
OpenAI confirms ChatGPT is down worldwide
Mis à jour :
Panne mondiale des services OpenAI
OnTrac notifies customers of data breach after network hack
Mis à jour :
Intrusion au sein du réseau de la société de livraison OnTrac
Malicious sites use JavaScript to build malware in browser memory
Mis à jour :
Campagne de malvertising : assemblage de malwares en mémoire navigateur
Hermes AI agent used to automate attack on Thai Finance Ministry
Mis à jour :
Automatisation des cyberattaques : le cas du Ministère thaïlandais des Finances
Friday Squid Blogging: Illex Squid Catch in the Falklands
Mis à jour :
Menaces émergentes et vulnérabilités des systèmes étatiques
Fastjson 1.x RCE Vulnerability Targeted in Attacks With No Patched Available
Mis à jour :
Vulnérabilité RCE critique dans Fastjson 1.x : Menaces et mesures de protection
DevMan RaaS Portal Centralizes Payload Builds, Victim Management, and Affiliate Payouts
Mis à jour :
Le portail DevMan : Industrialisation du RaaS et cyber-extorsion
CTM360 Research Reveals How Insurance Phishing Has Evolved Into Real-Time Account Hijacking
Mis à jour :
L’évolution du phishing : vers le détournement de compte en temps réel
Control Reliability Engineering (CRE): Applying SRE Principles to Cybersecurity Controls
Mis à jour :
L’Ingénierie de la Fiabilité des Contrôles (CRE) : Appliquer les principes SRE à la cybersécurité
Cl0p Affiliates Target Internet-Exposed PTC Windchill and FlexPLM with Unauthenticated RCE
Mis à jour :
Campagne d’extorsion Cl0p ciblant PTC Windchill et FlexPLM
Why AI Needs a “Genie Coefficient”
Mis à jour :
Le « Coefficient Génie » : Aligner l’IA sur l’intention humaine
Slopsquatting, Phantom Domains, and HalluSquatting Are the Same AI Attack
Mis à jour :
La faille du « Late Binding » : Menaces sur les agents de codage IA
Seeing AI Agents Is Not Enough. Security Teams Must Enforce What They Can Do
Mis à jour :
Sécuriser les agents IA : De la visibilité au contrôle opérationnel
NodeBB Patches Eight AI-Found Flaws Exposing Admin Access and Private Chats
Mis à jour :
Huit vulnérabilités critiques corrigées dans NodeBB
New Dolphin X malware uses AI to rank high-value targets
Mis à jour :
Dolphin X : Le cheval de Troie qui utilise l’IA pour cibler ses victimes
Microsoft blames massive Microsoft 365 outage on maintenance bug
Mis à jour :