JadePuffer agentic attacks now target AI model data with ransomware
Mis à jour :
Veille Cyber
ISC Stormcast For Tuesday, July 21st, 2026 https://isc.sans.edu/podcastdetail/10016, (Tue, Jul 21st)
Mis à jour :
Actualités de cybersécurité : ISC Stormcast (21 juillet 2026)
Hackers steal $23.7 million in crypto from Ostium in off-chain attack
Mis à jour :
Vol de 23,7 millions de dollars sur la plateforme Ostium
Google Launches Gemini 3.5 Flash Cyber AI to Find and Fix Software Vulnerabilities
Mis à jour :
Lancement de Gemini 3.5 Flash Cyber pour la cybersécurité automatisée
Estée Lauder discloses data breach via Oracle E-Business flaw
Mis à jour :
Fuite de données chez Estée Lauder via une faille Oracle
Cursor, Codex, Gemini CLI, Antigravity hit by sandbox escapes
Mis à jour :
Évasion de bac à sable dans les agents de codage IA
Critical wp2shell WordPress flaws exploited to install webshells
Mis à jour :
Menace critique « wp2shell » : Exploitation active de WordPress
Critical SharePoint RCE CVE-2026-50522 Under Active Exploitation After Public PoC
Mis à jour :
Exploitation active de la faille critique RCE dans Microsoft SharePoint
Critical ServiceNow AI Platform Flaw Exploited for Unauthenticated Code Execution
Mis à jour :
Vulnérabilité critique d’exécution de code sur la plateforme AI de ServiceNow
Critical Palo Alto VPN bug now exploited by Qilin ransomware gang
Mis à jour :
Exploitation active de la faille Palo Alto par le groupe Qilin
Closing the Identity Gaps in Critical Infrastructure Security
Mis à jour :
Renforcer la sécurité des infrastructures critiques par l’identité et le Zero Trust
Captive Portal Detection, (Tue, Jul 21st)
Mis à jour :
Détection des portails captifs et trafic réseau
AWS Kiro Flaw Let a Poisoned Web Page Rewrite Its Config and Run Code
Mis à jour :
Vulnérabilité critique dans l’IDE agentique AWS Kiro
Anubis ransomware claims Coca-Cola Fairlife attack, threatens data leak
Mis à jour :
Attaque par ransomware Anubis contre la filiale Fairlife de Coca-Cola
A new extortion cocktail: office printers, small ransoms, and BitLocker
Mis à jour :
L’extorsion par BitLocker : détournement d’outils légitimes et impression de rançons
Worlds Largest AI Model Repository Hugging Face Breached by Autonomous AI Agent
Mis à jour :
Incursion par un agent IA chez Hugging Face : Analyse et leçons
WordPress Exploitation Underway (CVE-2026-63030), (Mon, Jul 20th)
Mis à jour :
Exploitation active de la vulnérabilité “wp2shell” dans le cœur de WordPress
Windows KB5121767 OOB update fixes shutdowns on some Dell PCs
Mis à jour :
Correctif d’urgence Microsoft pour les pannes sur PC Dell
⚡ Weekly Recap: WordPress RCE, SonicWall 0-Days, AI Service Attacks, SharePoint 0-Day and More
Mis à jour :
Actualités Cybersécurité : Vulnérabilités Critiques et Menaces Émergentes
SleeperGem Uses Three Malicious RubyGems Packages to Target Developer Machines
Mis à jour :