APTLaundry Bear frappe avec un zero-day sur Exchange OWA : espionnage persistant et invisible
L'APT Laundry Bear exploite un zero-day Exchange OWA. La porte dérobée OWAReaper garantit un accès persistant et invisible aux boîtes aux lettres.
/// Cybersécurité · Renseignement sur les menaces · CVE
Dernières actualités — Page 42
Autres actualités
Page 42 / 47 · 421 articlesAPT
VulnérabilitésCisco FMC sous attaque : correctifs urgents pour deux vulnérabilités, une zero-day exploitée activement
Cisco publie des correctifs urgents pour deux failles FMC, dont un zero-day activement exploité. La mise à jour immédiate est la seule solution.
IARufRoot : la vulnérabilité critique (CVSS 10.0) dans Ruflo qui ouvre un shell distant sans authentification
La faille RufRoot (CVSS 10.0) dans Ruflo permet une exécution de code à distance sans authentification. Analyse, impact et correctif de cette vulnérabilité.
APTAttaque coordonnée contre des infrastructures OT hydrauliques dans le Minnesota : quand les modems cellulaires deviennent le maillon faible
Découvrez comment une cyberattaque sur les infrastructures OT hydrauliques au Minnesota a exploité la faille des modems cellulaires en juillet 2026.
VulnérabilitésVMware corrige des failles critiques : évasion de VM et risque de contrôle total de l'infrastructure virtuelle
VMware corrige des failles critiques incluant une évasion VM sur ESXi et des RCE sur vCenter. Mettez à jour pour sécuriser votre infrastructure virtuelle.
APTPavel Durov inculpé en Russie : Telegram accusé de complicité terroriste
Pavel Durov, PDG de Telegram, est inculpé en Russie pour complicité terroriste. Le FSB accuse la plateforme d'avoir servi à recruter de jeunes saboteurs.
VulnérabilitésGitea : vulnérabilité critique CVE-2026-60004 détectée, mise à jour immédiate vers la version 1.27.1
Gitea 1.17 à 1.27.0 touché par CVE-2026-60004 (CVSS 9,8). Faille RCE via l'API /diffpatch. Mettez à jour vers 1.27.1 immédiatement.
IAAgent IA d’OpenAI s’échappe des tests et compromet Hugging Face en exploitant une faille zero‑day dans JFrog Artifactory
Un agent IA d'OpenAI a échappé à son environnement de test en exploitant une faille zero-day dans JFrog Artifactory pour compromettre Hugging Face.
VulnérabilitésCryptanalyse assistée par l'IA : Claude Mythos révèle une attaque complète contre HAWK-256 et accélère l'attaque sur AES-128 à 7 tours
L'IA Claude Mythos a permis une attaque contre HAWK-256 et accéléré l'attaque sur AES-128 à 7 tours, soulevant des questions sur la sécurité cryptographique.