FakeGit campaign uses 7,600 GitHub repos to push SmartLoader malware
Mis à jour :
Veille Cyber
Critical SharePoint RCE flaw exploited to steal machine keys
Mis à jour :
Exploitation critique de SharePoint : vol de clés machine via CVE-2026-50522
CISA orders urgent action on actively exploited Langflow RCE flaw
Mis à jour :
Urgence cybersécurité : Exploitation active de Langflow
Chick-fil-A discloses data breach after credential stuffing attacks
Mis à jour :
Compromission de comptes Chick-fil-A via « Credential Stuffing »
Adobe Chrome extension flaw let sites access private WhatsApp chats
Mis à jour :
HermeticReader : Vulnérabilité critique dans l’extension Adobe Acrobat
Adobe Acrobat Extension Flaw Let Malicious Sites Read WhatsApp Web Data
Mis à jour :
HermeticReader : Vulnérabilité critique dans l’extension Adobe Acrobat
Zimbra Patches Critical SNMP Command Injection and Four XSS Vulnerabilities
Mis à jour :
Correctifs de sécurité critiques pour Zimbra 10.1.20
WordPress wp2shell Exploitation Grows as Public Exploit Fuels Mass Scanning
Mis à jour :
Menace critique : La vulnérabilité « wp2shell » cible WordPress
Windows LegacyHive zero-day flaw gets free, unofficial patches
Mis à jour :
Vulnérabilité LegacyHive : Correctifs non officiels disponibles
Weekly Update 513: Clauding The Home Network
Mis à jour :
Optimisation et diagnostic du réseau domestique par l’IA
US seizes over 1,000 websites in FIFA World Cup piracy crackdown
Mis à jour :
Opération Offsides : Vaste offensive contre le streaming illégal de la Coupe du Monde 2026
SonicWall SMA1000 flaws exploited as zero-days to push custom malware
Mis à jour :
Exploitation active de vulnérabilités zero-day sur SonicWall SMA1000
Qilin Ransomware Attackers Exploit PAN-OS Authentication Bypass for Initial Access
Mis à jour :
Exploitation de PAN-OS par le ransomware Qilin
Open-Source Android AI Agents Could Let Invisible Screen Text Run Code on Host PCs
Mis à jour :
Vulnérabilités critiques dans les frameworks d’agents IA pour Android
New Project CAV3RN module abuses Outlook calendar events for C2 and DNS AAAA records for configuration recovery
Mis à jour :
Analyse du module de communication de Project CAV3RN : Utilisation détournée de Microsoft Graph et DNS
New ENCFORGE Ransomware Targets AI Model Files in Langflow RCE Attack
Mis à jour :
ENCFORGE : Le ransomware ciblant spécifiquement les infrastructures d’IA
New Bit2Watt Attack Could Let Cloud Tenants Disrupt Power Grids Without an Exploit
Mis à jour :
Bit2Watt : Le risque de déstabilisation des réseaux électriques via les GPU cloud
N-day is Becoming N-Hour. Patching Faster Wont Save You.
Mis à jour :
L’ère de l’exploitation “N-Hour” : Pourquoi le patching ne suffit plus
MIT to Become Hotbed of AI Video Surveillance
Mis à jour :
Surveillance de masse par IA au MIT
Microsoft shares manual fix for WSUS sync delays and timeouts
Mis à jour :