CVE-2025-7775
Mis à jour :
Fuite de mémoire sur Citrix NetScaler : Vulnérabilité critique
Veille Cyber
CVE-2025-57811
Mis à jour :
Injection de code à distance dans Craft CMS
CVE-2025-54309
Mis à jour :
Accès Administrateur Non Authentifié dans CrushFTP
CVE-2025-53779
Mis à jour :
Exploitation de Vulnérabilité dans Kerberos Windows
CVE-2025-48384
Mis à jour :
Exécution de code via le contrôle de version Git
CVE-2025-37899
Mis à jour :
Exploitation d’une faille dans le partage de fichiers Linux
CVE-2025-31200
Mis à jour :
Vulnérabilité d’exécution de code arbitraire dans CoreAudio d’Apple
CVE-2025-25257
Mis à jour :
Injection SQL Critique dans FortiWeb : Exploitation et Prévention
CVE-2023-48409
Mis à jour :
Exploitation de Vulnérabilité dans le Noyau Android Permettant l’Élévation de Privilèges
Chasing the Silver Fox: Cat & Mouse in Kernel Shadows
Mis à jour :
Exploitation de Drivers Signés pour Éviter les Protections
Affiliates Flock to ‘Soulless’ Scam Gambling Machine
Mis à jour :
Le Programme d’Affiliation “Gambler Panel” : Un Catalyseur de Fraudes au Jeu en Ligne
Why zero trust is never done and is an ever-evolving process
Mis à jour :
La Confiance Zéro : Un Cycle Perpétuel de Sécurité
We Are Still Unable to Secure LLMs from Malicious Inputs
Mis à jour :
L’injection de prompts malveillants menace les grands modèles linguistiques
Velociraptor incident response tool abused for remote access
Mis à jour :
L’outil d’intervention Velociraptor détourné pour un accès à distance
The 5 Golden Rules of Safe AI Adoption
Mis à jour :
Adopter l’IA en toute sécurité : Les 5 règles d’or
Someone Created First AI-Powered Ransomware Using OpenAIs gpt-oss:20b Model
Mis à jour :
Premiers Ransomwares Propulsés par l’IA : PromptLock et ses Implications
Silk Typhoon hackers hijack network captive portals in diplomat attacks
Mis à jour :
Le Piège du Portail Captif : Cyberespionnage contre les Diplomates
ShadowSilk Hits 35 Organizations in Central Asia and APAC Using Telegram Bots
Mis à jour :
ShadowSilk : Une menace persistante ciblant l’Asie Centrale et l’APAC
Salesloft OAuth Breach via Drift AI Chat Agent Exposes Salesforce Customer Data
Mis à jour :
Vol de Données via OAuth chez Salesloft Cible les Clients Salesforce
Salesloft breached to steal OAuth tokens for Salesforce data-theft attacks
Mis à jour :
Des données sensibles dérobées via une faille dans l’intégration Salesloft-Salesforce