Une extension Twitch malveillante a exposé les jetons OAuth de près de 31 000 utilisateurs
L’extension Twitch Enhanced Viewer redirigeait les playlists vers un proxy JeetBot en exposant les jetons OAuth de 31 000 utilisateurs Chrome et Firefox.
CyberWorldOps
Dernières actualités
Autres actualités
Page 40 / 91 · 826 articles
Des groupes de vishing utilisent des téléphones personnels pour s’introduire dans Microsoft 365 sans toucher aux appareils de l’entreprise
Storm-3032 et Storm-3121 ciblent les mobiles personnels par vishing pour voler des accès Microsoft 365 et exfiltrer SharePoint via Graph.
La NSA prévoit cinq centres de mission dans le cadre d’une réorganisation rapide de l’ensemble de l’agence
La NSA se réorganise en cinq centres de mission : Chine, cybersécurité, IA, appui opérations et renseignement mondial, opérationnels en janvier.
L’IA d’entreprise inonde les SOC d’alertes bénignes et dissimule les risques réels
L'IA générative fait bondir les alertes SOC de 685% : 94% sont du bruit bénin d'agents légitimes qui masque les vrais risques sécurité.
Une faille du serveur DICOM Orthanc permet à des attaquants authentifiés de corrompre la mémoire du tas
CVE-2026-87020 : un attaquant authentifié peut corrompre la mémoire d'Orthanc <1.13.0 via une image PNG et causer un déni de service.
CISA étend l’alerte visant les terminaux satellites iDirect après la découverte d’une faille critique d’élévation de privilèges
CISA étend l'alerte iDirect : failles exposant identifiants satellites et élévation de privilèges critique 9,4 sur terminaux VSAT.
IDScan confirme une faille dans son cloud alors que des allégations font état de 153 millions de scans de permis de conduire volés
IDScan confirme une intrusion sur son cloud IDScan.net liée à la vente présumée de 153M de permis sur Nexus. Enquête en cours.
Quatre failles d’AVEVA Pipeline Integrity Monitor exposent les données des projets et les sessions utilisateur
La CISA signale 4 failles AVEVA Pipeline Integrity Monitor : données projets exposées, mots de passe et XSS. Installez la mise à jour 2025 SP1 P2.
Une campagne de phishing visant Trezor a exploité une infrastructure de messagerie de confiance après la compromission de Brevo
Une faille SAML chez Brevo a permis l'envoi de 347 000 e-mails de phishing Trezor sur une fausse vulnérabilité STM32 pour voler les seeds.