Forg365 PhaaS Targets Microsoft 365 with Device Code and AitM Session Theft
Mis à jour :
Veille Cyber
EU sanctions Russian GRU military hackers over cyberattacks
Mis à jour :
Sanctions européennes et britanniques contre l’écosystème cyber russe
CrashStealer macOS Malware Uses Notarized Dropper to Pass Gatekeeper Checks
Mis à jour :
Analyse de la menace : Le malware macOS “CrashStealer”
Claude Fable 5 stays free for paid users until July 19 as Anthropic buys more time
Mis à jour :
Extension de l’accès promotionnel à Claude Fable 5
CISA warns of actively exploited RCE flaws in Joomla extensions
Mis à jour :
Exploitation active de failles RCE dans les extensions Joomla
Breach at the Beach: Play the Ultimate Entra ID CTF
Mis à jour :
Renforcer la cybersécurité : Le CTF “Breach at the Beach” sur Entra ID
Attacker Uses Suspected AI-Generated PowerShell Script to Map Active Directory
Mis à jour :
Incursion via PowerShell généré par IA : L’automatisation au service de l’Active Directory
AI Data Centers and the Concentration of Wealth
Mis à jour :
L’illusion des centres de données face au pouvoir de l’IA
RedHook Android malware now uses Wireless ADB for shell access
Mis à jour :
RedHook : Le malware Android détourne le débogage sans fil
Wireshark 4.6.7 Released, (Sat, Jul 11th)
Mis à jour :
Mise à jour de sécurité : Wireshark 4.6.7
Technology Waves and Security - Is This Time Really Different?
Mis à jour :
L’Évolution Technologique et la Sécurité : Le Cas de l’IA
New U-Boot flaws could enable stealthy firmware attacks
Mis à jour :
Vulnérabilités critiques dans le chargeur de démarrage U-Boot
Hackers Weaponize Balochistan Police Portal in Multi-Group Espionage Campaigns
Mis à jour :
Espionnage cybernétique : convergence d’attaquants étatiques contre la police pakistanaise
Ghostcommit hides prompt injection in images to fool AI agents, steal secrets
Mis à jour :
Ghostcommit : l’injection de prompt dissimulée dans les images
Friday Squid Blogging: “Squidbleed” Vulnerability
Mis à jour :
Risques liés à l’usage de l’IA générative dans l’analyse forensique
Critical Zimbra Flaw Could Let Crafted Emails Run Malicious Code in User Sessions
Mis à jour :
Vulnérabilité critique de type XSS dans Zimbra Classic Web Client
Compromised jscrambler 8.14.0 npm Release Drops Rust Infostealer During Install
Mis à jour :
Compromission de la supply chain : Le paquet npm jscrambler injecte un infostealer
Australia warns of global campaign targeting vulnerable CMS platforms
Mis à jour :
Campagne mondiale d’exploitation des systèmes de gestion de contenu (CMS)
Zimbra urges customers to patch critical web client XSS flaw
Mis à jour :
Vulnérabilité critique dans l’interface Classic Web Client de Zimbra
Unpatched XRING Flaw in XQUIC Lets Remote Clients Crash HTTP/3 Servers
Mis à jour :