La CISA ajoute trois vulnérabilités exploitées à son catalogue KEV
CISA ajoute 3 CVE exploitées au KEV : failles Cisco, Windows, Metabase. Recommandations de sécurité à appliquer en priorité.
CyberWorldOps
Dernières actualités
Autres actualités
Page 55 / 73 · 664 articles
Microsoft corrige 421 vulnérabilités : un zero-day exploité dans `afd.sys`
Microsoft a publié le 11 août 2026 des mises à jour de sécurité corrigeant 421 vulnérabilités. Parmi elles figure CVE-2026-68820 , une faille de gravité
DeadLock exploite Polygon pour rendre le ransomware plus difficile à neutraliser
Le ransomware DeadLock utilise la blockchain Polygon pour ses opérations, rendant la neutralisation difficile. 96 victimes ciblées lors de double extorsion.
SharePoint : la CISA confirme l’exploitation de CVE-2026-45659 par des groupes de ransomware
La CISA confirme l'exploitation active de CVE-2026-45659 par des ransomwares ciblant SharePoint. Mise à jour cruciale requise pour sécuriser les serveurs.
OpenAI présente GPT‑5.6‑Cyber : des capacités offensives accrues, un accès limité aux partenaires
OpenAI dévoile GPT-5.6-Cyber, un modèle IA spécialisé en cybersécurité avec des capacités offensives accrues, disponible pour des partenaires sélectionnés.
Kimsuky prépare une stack d’IA hors ligne pour renforcer le phishing, les malwares et la collecte de données
Le groupe nord-coréen Kimsuky développe une infrastructure d'IA hors ligne pour améliorer ses attaques de phishing, malwares et collecte de données.
BdThemes compromis : une attaque supply chain WordPress crée des comptes administrateurs malveillants
Attaque supply chain sur BdThemes : comptes admin malveillants créés dans WordPress. Agissez maintenant pour sécuriser votre site.
IA autonome, zero-day dans Metabase et nouvelles attaques contre les entreprises et les webmails
Découvrez comment les IA autonomes peuvent tromper les humains, un zero-day critique dans Metabase et les nouvelles attaques contre les entreprises.
Des passkeys contournées sans casser la cryptographie : trois techniques ciblent Windows, Chrome et Entra ID
Trois techniques indépendantes pour contourner les passkeys sans casser la cryptographie FIDO, ciblant Windows, Chrome et Entra ID.