Cloud SecurityUNC6671 cible les téléphones personnels pour voler des accès à Microsoft 365 et Okta
UNC6671 mène des attaques vishing sur téléphones personnels pour voler accès à Microsoft 365 et Okta, contournant la MFA via AitM.
/// Cybersécurité · Renseignement sur les menaces · CVE
Dernières actualités — Page 59
Autres actualités
Page 59 / 73 · 664 articlesCloud Security
MalwareCybersécurité : les menaces liées à l’IA s’accélèrent entre escroqueries, portes dérobées et compromissions de la supply chain
Découvrez comment l'IA alimente les cybermenaces via ChatGPT, des compromissions de la supply chain avec QuickFox et Zbtlink, et des campagnes malware par DoubleCup.
VulnérabilitésMetabase : une injection SQL zero-day exploitée pour dérober des données sur les instances clientes
Faille critique zero-day dans Metabase permet une injection SQL non authentifiée pour voler des données. Correctifs publiés pour versions vulnérables.
VulnérabilitésVulnérabilités des communications CPDLC : faux messages et déconnexions radio
Découvrez les vulnérabilités des communications CPDLC over ATN-B1, incluant faux messages et déconnexions radio, selon l'avis CISA/CSAF.
VulnérabilitésXSS2Shell : une chaîne pré-authentification peut transformer WordPress en porte d’entrée vers le serveur
Découvrez XSS2Shell, une attaque pré-authentification exploitant WordPress via DOM clobbering et REST API pour compromettre le serveur et exécuter du code.
VulnérabilitésABB Ability Zenon : des vulnérabilités dans MongoDB 4.2 exposent des systèmes industriels
Vulnérabilités critiques détectées dans MongoDB 4.2 utilisées par ABB Ability Zenon. Risques pour les systèmes industriels IIoT : failles exploitables sans authentification.
VulnérabilitésMicrosoft et Apple corrigent des failles critiques dans le cloud, les annuaires et le partage d’écran
Microsoft et Apple corrigent des failles critiques dans le cloud et le partage d'écran, avec des vulnérabilités notées 10/10 et 7,5/10.
VulnérabilitésChrome 151 corrige 41 vulnérabilités, dont six critiques
Mise à jour de Chrome 151 pour corriger 41 vulnérabilités, dont six critiques. Détails sur les failles de mémoire et actions recommandées.
MalwareClickFix frappe macOS avec un infostealer capable de vider les portefeuilles crypto
Comment ClickFix infeste macOS via e-mails piégés pour voler données et portefeuilles crypto par ingénierie sociale.