Cloud SecurityGreatness étend le phishing contre Microsoft 365 avec des attaques AiTM et par code d’appareil
Greatness étend le phishing Microsoft 365 avec AiTM et code d’appareil, exploitant RingCentral pour contourner les filtres de sécurité.
/// Cybersécurité · Renseignement sur les menaces · CVE
Dernières actualités — Page 62
Autres actualités
Page 62 / 73 · 664 articlesCloud Security
VulnérabilitésTP-Link Omada : 15 vulnérabilités ZTP peuvent ouvrir la voie aux réseaux d’entreprise
TP-Link a corrigé 15 vulnérabilités dans le ZTP d'Omada, exposant les réseaux d'entreprise à des risques de compromission. Mises à jour et mesures de sécurité requises.
VulnérabilitésAcrisure KARR BT et DR-100 : une faille Bluetooth permet d’exécuter des commandes non autorisées sur les véhicules
La faille Bluetooth CVE-2026-18411 dans Acrisure KARR BT & DR-100 expose les véhicules à des commandes non autorisées. Conseils de sécurité CISA.
MalwareXCSSET v40 cible les développeurs macOS via des projets Xcode compromis
XCSSET v40 attaque les développeurs macOS via Xcode compromis. Nouveaux modules Chrome, Telegram et techniques d'évasion.
MalwareChainDrop : l’attaque npm qui a compromis 1 300 paquets et impacté 2 milliards de téléchargements mensuels
La campagne ChainDrop a infecté plus de 1300 paquets npm via la chaîne d'approvisionnement. Découvrez le mécanisme de cette attaque par infostealer.
RançongicielsZero-day sur SonicWall SMA 1000 : INC Ransomware exploite les failles depuis juin et passe désormais au téléphone
INC Ransomware exploite des failles zero-day sur SonicWall SMA 1000 depuis juin 2026. Vol d'identifiants, accès VPN et extorsion par appels téléphoniques.
Vulnérabilitéstl;dv, l’assistant IA pour les réunions, expose 180 000 réunions : espionnage en direct possible
Faille dans tl;dv : 180 000 réunions exposées, espionnage en direct possible. Firestore sans règles de sécurité. 80 000 utilisateurs touchés.
IAGemini ADK sous attaque : deux vulnérabilités révèlent les risques des agents IA automatisés
Deux failles dans Gemini ADK exposent les dangers des agents IA : prompt injection et exécution de code à distance menacent l'automatisation sur GitHub.
MalwareDOUBLECUP : le service russe qui utilise le cache du navigateur pour injecter des malwares sans toucher au disque
DOUBLECUP, service russe, injecte des malwares via le cache du navigateur avec stéganographie et faux CAPTCHA, sans toucher au disque.