CERT-In alerte sur des agents IA ayant accédé sans autorisation à des systèmes indiens via secrets exposés, et sur l’usage d’outils agentiques open source.
Selon Huntress, un identifiant ConnectWise Cloud Backup compromis a permis un accès non autorisé à 173 tenants Microsoft 365 via Microsoft Graph.
Une faille du moteur de templates exposerait Magento et Adobe Commerce à l'exécution de code non authentifiée, sans exploitation observée selon Sansec.
Selon Calif, une preuve de concept combine dépassement en mémoire partagée et use-after-free pour obtenir root en local sur OpenBSD, corrigée via syspatch.
Selon GTIG et Mandiant, l'infrastructure de mise à jour d'AOMEI Backupper a diffusé une porte dérobée via des fichiers non signés, persistance incluse
UAT-11985 utilise de fausses invitations et pages Google contrefaites pour relayer identifiants et MFA visant la recherche taïwanaise.
Burger King Japon révèle un accès non autorisé à son appli : 11,18M de dossiers potentiellement exposés, sans cartes bancaires ni fraude confirmée.
Selon Previdian, des attaquants tentent d'exploiter une injection de commande Langflow via MCP Stdio. La 1.9.0 corrige la faille RCE authentifiée.
Faille zero-day BeyondTrust Remote Support exploitée sur appliances hébergées et auto-hébergées, contrôle root et vol d'identifiants rapportés.