VulnérabilitésQuatre failles critiques exploitées contre macOS, SharePoint, VMware vCenter et Windows
CISA ajoute quatre failles critiques au catalogue KEV, affectant macOS, SharePoint, VMware vCenter et Windows. Remédiation d'ici le 21 août 2026.
/// Cybersécurité · Renseignement sur les menaces · CVE
Dernières actualités — Page 22
Autres actualités
Page 22 / 48 · 427 articlesVulnérabilités
MalwareMacSync Stealer : Microsoft identifie 31 domaines utilisés pour cibler macOS
Microsoft a identifié 31 domaines liés à MacSync Stealer, un infostealer ciblant macOS pour voler des données sensibles via une attaque en Terminal.
IAAttaque multi-agents contre des gouvernements asiatiques : l’IA automatise la chaîne offensive
Campagne IA utilise des agents multi-agents pour automatiser cyberattaques contre gouvernements asiatiques, avec 8 agents et 12 vagues. Taïwan visée, vol de données et backdoors.
IACoSnitch : Copilot pouvait exécuter des prompts depuis un lien et dérober des données personnelles
CoSnitch : faille Copilot permettant l'exécution de prompts via lien, risque de vol de données personnelles. CVE-2026-24301.
RançongicielsRansomware Medusa : plus de 500 victimes, la santé et les infrastructures critiques dans le viseur
Découvrez comment le ransomware Medusa a attaqué plus de 500 organisations, avec un focus sur la santé et les infrastructures critiques en avril 2026.
VulnérabilitésMLflow et FUXA ciblés : exploitation de failles critiques dans l’IA et l’automatisation industrielle
Découvrez les failles critiques CVE-2026-64849 et CVE-2026-25895 dans MLflow et FUXA, ciblées par des scans actifs, menaçant l'IA et l'automatisation industrielle.
VulnérabilitésSix vulnérabilités affectent CISA Malcolm : risques d’exécution de code arbitraire et d’interruption de service
La CISA signale six vulnérabilités dans la plateforme d'analyse réseau Malcolm, permettant potentiellement l'exécution de code arbitraire et le déni de service.
Cloud SecurityTwinLoot transforme Microsoft 365 en centre de commande pour attaquer les réseaux d’entreprise
Les chercheurs de l’Ontinue Cyber Defense Center ont identifié TwinLoot, un framework malveillant modulaire écrit en Python qui transpose le modèle living
RançongicielsRansomware : 12 ans de prison requis en Suisse contre un développeur lié à LockerGoga, MegaCortex et Nefilim
Développeur ukrainien accusé de ransomware en Suisse, risque 12 ans de prison pour attaques (LockerGoga, MegaCortex, Nefilim) causant 130M CHF de dommages.