WordPress Core “wp2shell” RCE flaws get public exploits, patch now
Mis à jour :
Veille Cyber
The Future of Age Verification: Your Face Never Leaves Your Device
Mis à jour :
La vérification d’âge par l’architecture : le visage reste sur l’appareil
OpenSSL HollowByte Flaw Could Freeze Server Memory with 11-Byte TLS Requests
Mis à jour :
HollowByte : Vulnérabilité de déni de service par épuisement mémoire dans OpenSSL
New wp2shell WordPress Core Flaw Lets Unauthenticated Attackers Run Code
Mis à jour :
Vulnérabilité critique “wp2shell” dans le cœur de WordPress
Microsoft warns of surge in ACR Stealer attacks on customers
Mis à jour :
Recrudescence des attaques par le logiciel malveillant ACR Stealer
Friday Squid Blogging: Squid Washing Up on Cape Cod Beach
Mis à jour :
Risques de sécurité liés à l’utilisation du gestionnaire de mots de passe Passwork
Abbott probes two cyber incidents amid extortion claims
Mis à jour :
Incidents de cybersécurité chez Abbott Laboratories : Double intrusion présumée
Windows Server 2022 reach end of mainstream support in 90 days
Mis à jour :
Fin du support standard pour Windows Server 2022
US charges two over laundering $43 million from investment fraud
Mis à jour :
Démantèlement d’un réseau de blanchiment d’argent lié à la fraude à l’investissement
The Race to Field Military Autonomy Is On, Can Trusted Information Infrastructure Keep Pace?
Mis à jour :
L’infrastructure d’information de confiance : le pivot de l’autonomie militaire
New Windows LegacyHive zero-day gives hackers admin privileges
Mis à jour :
Vulnérabilité Zero-Day “LegacyHive” : Élévation de privilèges sous Windows
New OkoBot framework deploys 20 payloads to steal data, crypto
Mis à jour :
OkoBot : un framework malveillant sophistiqué dédié au vol de données et de cryptomonnaies
New NadMesh Botnet Hunts Exposed AI Services for Cloud Keys and Kubernetes Tokens
Mis à jour :
NadMesh : Le nouveau botnet ciblant les services IA et les accès Cloud
New GoSerpent Malware Targets Southeast Asian Governments and Diplomats for Espionage
Mis à jour :
Analyse de la menace GoSerpent et de l’espionnage cybernétique en Asie du Sud-Est
New ClickLock macOS malware traps users into revealing login password
Mis à jour :
ClickLock : Le malware macOS qui extorque vos mots de passe par la force
ISC Stormcast For Friday, July 17th, 2026 https://isc.sans.edu/podcastdetail/10012, (Fri, Jul 17th)
Mis à jour :
L’article fourni ne contient pas de contenu technique exploitable. Il s’agit d’une page de renvoi vers un podcast (ISC Stormcast) daté du 17 juillet 2026, sans transcription, analyse de vulnérabilité ou détails spécifiques sur des menaces informatiques. En l’absence de données, aucun point clé, CVE ou recommandation ne peut être extrait.
Inside the Search for “Clean” Residential Proxies for Carding
Mis à jour :
L’évolution de l’usage des proxys résidentiels dans la fraude à la carte bancaire
HollowByte DDoS flaw bloats OpenSSL server memory with 11-byte payload
Mis à jour :
HollowByte : Vulnérabilité DoS par épuisement mémoire dans OpenSSL
GoldenEyeDog Subgroup Linked to DigiCert Breach and Code-Signing Certificate Theft
Mis à jour :
Compromission de DigiCert par le groupe CylindricalCanine
Fake Coding Tests Deliver OtterCookie-Aligned Malware Hidden in SVG Flag Images
Mis à jour :