Public GitHub Issue Could Trick GitHub Agentic Workflows Into Leaking Private Repo Data
Mis à jour :
Veille Cyber
New Januscape Linux flaw allows VM escape on Intel, AMD devices
Mis à jour :
Januscape : Une faille critique d’évasion de machine virtuelle sur Linux
New HalluSquatting Attack Could Trick AI Coding Assistants Into Installing Botnet Malware
Mis à jour :
HalluSquatting : L’IA détournée pour créer des botnets
New Ghost Phishing Wave Is Breaking Traditional Email Security
Mis à jour :
La menace du “Ghost Phishing” : contournement des défenses email par chiffrement côté client
My Stack Simulator, (Wed, Jul 8th)
Mis à jour :
Visualiser le fonctionnement de la pile (Stack) en assembleur
More Odd DNS Records: NIMLOC, (Tue, Jul 7th)
Mis à jour :
La persistance des enregistrements DNS obsolètes : Le cas du NIMLOC
Microsoft to enable Windows settings backup by default for orgs
Mis à jour :
Automatisation de la sauvegarde des paramètres Windows en entreprise
Microsoft testing new Cloud Rebuild Windows 11 recovery feature
Mis à jour :
Renforcement de la résilience système sur Windows 11 : La fonctionnalité Cloud Rebuild
ISC Stormcast For Wednesday, July 8th, 2026 https://isc.sans.edu/podcastdetail/9998, (Wed, Jul 8th)
Mis à jour :
Le contenu fourni ne contient aucune information technique ou détaillée concernant des vulnérabilités, des menaces ou des recommandations. Il s’agit uniquement d’une page de renvoi vers le podcast quotidien « ISC Stormcast » du 8 juillet 2026, sans transcription ni notes techniques associées.
Hidden backdoor in Tenda router firmware grants admin access
Mis à jour :
Backdoor critique sur les routeurs Tenda : Accès administrateur non autorisé
Hackers exploit Roundcube flaw to spy on academic researchers
Mis à jour :
Espionnage informatique : Campagne ciblant les serveurs Roundcube universitaires
Google Is Suing Chinese Scammers Who Are Using Gemini
Mis à jour :
Offensive juridique de Google contre le réseau cybercriminel Outsider Enterprise
GitHub Verified Commits Can Be Rewritten Into New Hashes Without Breaking Signatures
Mis à jour :
Vulnérabilité des empreintes Git : La malléabilité des signatures « Verified »
GitHub Copilot Refuses Harmful Requests in Chat, Then Writes Them in Code
Mis à jour :
Vulnérabilité des assistants de codage : le contournement par flux de travail (workflow jailbreak)
Felons, Fraudsters Flog Offensive Cybersecurity Startup
Mis à jour :
Les antécédents frauduleux derrière la startup « IRIS C2 »
Entra passkey enrollment vishing targets Microsoft 365 users
Mis à jour :
Campagne de vishing ciblant l’enrôlement de passkeys Microsoft Entra
DuckDuckGo browser now blocks YouTube video ads
Mis à jour :
Blocage des publicités YouTube par DuckDuckGo
DEBULL Tooling Abuses Microsoft Device-Code Flow to Target M365 Accounts
Mis à jour :
Menace émergente : L’essor du phishing par code d’appareil (Device Code Phishing)
Cybersecurity and the Gap Between Skill and Ability
Mis à jour :
L’Intelligence Artificielle et le paradoxe de la compétence numérique
Court Filing Reveals Windows Device ID Helped FBI Trace Alleged Scattered Spider Hacker
Mis à jour :