Microsoft démantèle le réseau EvilTokens dopé à l’IA à l’origine de la compromission de 12 000 comptes de messagerie
Microsoft a démantelé EvilTokens, service de phishing qui a compromis 12 000 boîtes mail via le flux OAuth device code de Microsoft.
CyberWorldOps
Dernières actualités
Autres actualités
Page 32 / 92 · 834 articles
BigDiskBuster peut bloquer les mises à jour de Microsoft Defender sans désactiver la protection antivirus
BigDiskBuster peut bloquer les mises à jour de Microsoft Defender sans désactiver l’antivirus. Aucun CVE ni exploitation confirmée à ce jour.
Des attaques en cours ciblent les serveurs VeloCloud Orchestrator utilisant des certificats
Arista alerte sur l'exploitation active de CVE-2026-93952 (CVSS 10.0) visant VeloCloud Orchestrator sur site avec authentification par certificat.
Une faille d’injection de code dans SharePoint ouvre une voie à faible privilège vers le contrôle à distance des serveurs
CVE-2026-65660 : injection de code SharePoint permet exécution à distance avec faibles privilèges, CVSS 8,8, sans interaction.
Une faille activement exploitée dans des switches Zyxel déclenche une fenêtre fédérale de mise à jour de trois jours
CISA : corrigez CVE-2026-7273 sur Zyxel GS1900, faille exploitée permettant exécution de commandes sans authentification d'ici 24 septembre.
Des attaques en cours mettent en danger les commutateurs Zyxel et les terminaux Windows protégés par Veeam
Deux failles exploitées menacent les commutateurs Zyxel GS1900 et Veeam Agent Windows : exécution de commandes et élévation à SYSTEM.
De faux tests de programmation donnent aux opérateurs nord-coréens un accès à 30 000 appareils
Opération Contagious Interview : de fausses offres d'emploi piègent développeurs, compromettent 30 000 appareils et volent 10,7 M$ en cryptomonnaies.
La mise à jour de sécurité de Microsoft, avec 974 correctifs, impose un triage aux défenseurs de Windows
Patch Tuesday septembre : Microsoft corrige 974 failles dont 113 critiques. Deux élévations de privilèges exploitées exigent un patch immédiat.
Une commande FTP spécialement conçue peut mettre hors ligne les équipements Schneider Electric Modicon M340
CVE-2025-6625 : une commande FTP malformée provoque un déni de service sur les contrôleurs Schneider Modicon M340, sans authentification requise.