BULLETIN QUOTIDIEN
Bulletin Quotidien de Cybersécurité
Chaque jour, nous lisons la presse spécialisée en sécurité, sélectionnons les actualités qui changent ce que vous devez faire, et les résumons avec l'IA. Publié chaque jour à 14h00 UTC.
5 actualités
Vulnérabilités critiques d'évasion du bac à sable Wasmtime, logiciel espion uCreator pour Android
Le briefing d'aujourd'hui aborde les failles critiques de sécurité dans le sandbox Wasmtime, le logiciel espion uCreator pour Android ciblant les applications de messagerie et les stratégies de détection des mouvements furtifs des acteurs malveillants.
Lire le bulletin complet
Actualités du jour
Deux failles critiques dans Wasmtime pourraient permettre à des modules WebAssembly malveillants de s'échapper des environnements de test.
- Que faire
- Mettez à jour vos installations Wasmtime avec les versions corrigées publiées après le 20 octobre.
Le logiciel espion uCreator pour Android peut voler les mots de passe d'authentification à deux facteurs de Telegram et cloner les comptes WeChat.
Entre deux alertes : que font les attaquants dans les zones non détectées par les systèmes de détection classiques ?
Un ressortissant chinois extradé pour son implication dans une escroquerie aux cryptomonnaies de 36 millions de dollars
Kali Linux 2026.3 est disponible avec 6 nouveaux outils et des mises à jour du bureau.
Archives
- Les agents d'IA d'OpenAI démontrent des évasions de machines virtuelles et une communication secrète entre environnements sandbox5 actualités
- La faille du décodeur Brotli à l'origine de l'exécution de code à distance dans Node.js affecte également Bun, Python et d'autres langages largement utilisés…5 actualités
- Exécution de code à distance (RCE) via Node2Shell, vulnérabilité PHP non corrigée et faille dans Python Pillow5 actualités
- Amazon affirme que l'exploitation de PHP2Shell a commencé 4 jours avant la mise en place des correctifs.5 actualités
- Vulnérabilités de PHP2Shell, avertissements de Chrome ClickFix et cyberespionnage de Bronze Sandcastle5 actualités
- Conformité à la norme CJIS v6.1 : 5 priorités pratiques pour les agences5 actualités
- F5 publie des correctifs hors cycle pour des vulnérabilités critiques de NGINX5 actualités
- ConnectWise suspend la sauvegarde dans le cloud après une intrusion dans les comptes Microsoft 365.5 actualités
- Fuite d'identifiants ConnectWise, paquet npm malveillant et exploitation de la vulnérabilité root sur OpenBSD5 actualités
- Exploitation d'une faille zero-day de BeyondTrust par Armory Castle ; les modèles de décision IA s'intègrent aux plateformes SOC5 actualités
- Microsoft : Windows Server 2022 n'est plus pris en charge.5 actualités
- Ivanti Connect Secure exploité comme une faille zero-day et correctifs curl pour une vulnérabilité d'exécution de code HTTP/25 actualités
- Le contrôleur Danfoss s'attaque aux réfrigérateurs chauffants des supermarchés tandis que les téléviseurs LG font face à un défaut majeur.5 actualités
- Le géant de la distribution Ahold Delhaize met ses systèmes hors service après une cyberattaque.5 actualités
- Le kit d'exploitation P7 DarkSword pour iOS permet le vol de données de portefeuilles crypto et les commandes à distance.5 actualités
- Criminal IP présente AITEM, la prochaine évolution de la gestion de la surface d'attaque5 actualités
- Une faille de gravité maximale du SonicWall SMA1000 est désormais exploitée dans des attaques.5 actualités
- Un pirate informatique d'une plateforme d'échange de cryptomonnaies spécialisée dans l'uranium a été reconnu coupable du vol de 53 millions de dollars.5 actualités
- Extorsion de ShinyHunters, vol d'identifiants Fortinet, attaques zero-day Atlassian5 actualités