FreePBX Servers Targeted by Zero-Day Flaw, Emergency Patch Now Available
Mis à jour :
Veille Cyber
Feds Seize $6.4M VerifTools Fake-ID Marketplace, but Operators Relaunch on New Domain
Mis à jour :
Démantèlement d’un marché d’identité frauduleuse : VerifTools
CVE-2025-7776
Mis à jour :
Vulnérabilité Critique sur NetScaler ADC et Gateway
CVE-2025-7775
Mis à jour :
Vulnérabilité critique dans Citrix NetScaler : Exécution de code à distance et déni de service
CVE-2025-54309
Mis à jour :
Accès Administrateur Non Authentifié dans CrushFTP via AS2
CVE-2025-53779
Mis à jour :
Vulnérabilité Relative Path Traversal dans Windows Kerberos
CVE-2025-48384
Mis à jour :
Exécution de Code via la Gestion des Caractères dans Git
CVE-2025-43300
Mis à jour :
Vulnérabilité dans le traitement d’images Apple
CVE-2025-31200
Mis à jour :
Vulnérabilité Critique dans CoreAudio : Exécution de Code Arbitraire
CVE-2025-27363
Mis à jour :
Exploitation de FreeType : CVE-2025-27363
CVE-2025-26496
Mis à jour :
Vulnérabilité critique dans Tableau : confusion de types
CVE-2023-48409
Mis à jour :
Élévation de Privilèges via Vulnérabilité dans le Noyau Android
Click Studios Patches Passwordstate Authentication Bypass Vulnerability in Emergency Access Page
Mis à jour :
Mise à jour de sécurité pour Passwordstate : Contournement d’authentification corrigé
Can Your Security Stack See ChatGPT? Why Network Visibility Matters
Mis à jour :
Visibilité Réseau : Protéger les Données avec l’IA Générative
Cache Me If You Can (Sitecore Experience Platform Cache Poisoning to RCE)
Mis à jour :
Sitecore Experience Platform : Empoisonnement de Cache et Exécution de Code à Distance
Baggage Tag Scam
Mis à jour :
Alerte sur la Fraude aux Étiquettes de Bagages Aériens
Amazon Disrupts APT29 Watering Hole Campaign Abusing Microsoft Device Code Authentication
Mis à jour :
APT29 Cible l’Authentification des Appareils Microsoft via une Campagne de Détournement
Abandoned Sogou Zhuyin Update Server Hijacked, Weaponized in Taiwan Espionage Campaign
Mis à jour :
Campagne d’espionnage : Le serveur Sogou Zhuyin détourné
Where’s the Money - Supplemental Findings
Mis à jour :
Déséquilibres dans la Sécurité des Guichets Automatiques Diebold Nixdorf
Webinar: Why Top Teams Are Prioritizing Code-to-Cloud Mapping in Our 2025 AppSec
Mis à jour :
Sécuriser les Applications de la Conception au Cloud : L’Essentiel de la Visibilité