📌 Au programme aujourd’hui : 🌐 Google Chrome : faille critique CVE-2025-6558 activement exploitée Évasion du bac à sable via ANGLE et GPU. Découverte par le Threat Analysis Group de Google. Mettez à jour vers la version 138.0.7204.157.🔗 https://thehackernews.com/2025/07/urgent-google-releases-critical-chrome.html 🚨 Opération Eastwood : Europol frappe NoName057(16) Infrastructures DDoS pro-russes démantelées dans 7 pays. 2 arrestations, […]

📌 Au programme aujourd’hui : 📉 CISA ajoute une vulnérabilité activement exploitée au catalogue KEV CVE-2025-47812 affecte Wing FTP Server. Exploitation active détectée. Correction impérative.🔗 https://www.cisa.gov/news-events/alerts/2025/07/14/cisa-adds-one-known-exploited-vulnerability-catalog 🎓 Cambridge : conférence annuelle sur la cybercriminalité Bilan de la conférence 2025 du Cambridge Cybercrime Centre. Nouvelles recherches sur les forums, le ransomware, la blockchain et les hacktivistes.🔗 […]

📌 Au programme aujourd’hui : ☁️ Iran : évaluation critique de l’infrastructure cloudPanne massive des services étatiques. Audit en urgence. Manque de redondance identifié.🔗 https://www.theregister.com/2025/07/14/iran_cloud_panel_evaluation/ 💸 100 arnaques au support technique UK stoppéesLa CBI démantèle un vaste réseau. Faux sites de Microsoft/Apple/Google. Arrestations en cours.🔗 https://thehackernews.com/2025/07/cbi-shuts-down-390k-uk-tech-support.html 📰 Faux sites CNN, BBC, CNBC : campagne de […]

📌 Au programme aujourd’hui : 🗳️ AFRINIC : élection annulée, ICANN menace d’intervenir Fraudes présumées sur des procurations, absence de transparence, ICANN envisage des mesures exceptionnelles.🔗 https://www.theregister.com/2025/07/11/afrinic_election_annulled_why/ 🧠 GPUHammer : attaque RowHammer ciblant les GPU NVIDIA Altération silencieuse des modèles IA. Accuracy réduite à 0,1 %. A6000 visé, ECC conseillé.🔗 https://thehackernews.com/2025/07/gpuhammer-new-rowhammer-attack-variant.html 🔐 Bitcoin Depot : […]

📌 Au programme aujourd’hui : 🤖 Chatbots & Phishing : danger AIDes IA populaires redirigent vers des liens frauduleux. 34 % des réponses testées sont erronées.🔗 https://www.cysecurity.news/2025/07/is-your-bank-login-at-risk-how-chatbots.html 💻 ClickFix : contournement sans failleNouvelle technique d’ingénierie sociale sans exploit ni pièce jointe. Pastejacking et exécution via Win+R.🔗 https://gbhackers.com/clickfix-the-emerging-technique-threat-actors/ 🛡️ Pentagone : stratégie cyber en échecLe Sénat […]

📌 Au programme aujourd’hui : 🐧 Linux : percée sur les desktopsLinux atteint 4,7 % de part de marché mondiale, soutenu par le Steam Deck et Proton.🔗 https://www.linuxjournal.com/content/linuxs-ascendancy-charting-open-source-surge-desktop-os-arena 🛰️ GMX : retour de fonds volésUn hacker restitue 42 millions $ volés à GMX en échange d’une prime de 5 millions $.🔗 https://therecord.media/hacker-returns-stolen-gmx-bounty 🔗 Wing FTP : […]

📌 Au programme aujourd’hui : 🗂️ GitLab : multiples vulnérabilitésLe CERT-FR publie l’avis CERTFR-2025-AVI-0581 sur plusieurs failles critiques dans GitLab, dont la CVE-2024-12084 et CVE-2025-6948.🔗 https://www.cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-0581/ 🏀 Joueur russe arrêté : liens ransomwareUn basketteur russe arrêté à Paris pour soupçons de participation à un groupe ransomware.🔗 https://therecord.media/russian-basketball-player-arrested-in-france-ransomware 🔒 Signal : organiser l’activismeAnalyse de l’usage des […]

📌 Au programme aujourd’hui :  🕷️ Shellter Elite : détournement de l’outil L’outil de pen-test Shellter Elite transformé en cheval de Troie par des hackers, relançant la guerre froide entre chercheurs et développeurs. 🔗 https://www.clubic.com/actualite-572172-shellter-elite-l-outil-de-pen-test-devenu-cheval-de-troie-des-hackers-relance-la-guerre-froide-entre-chercheurs-et-developpeurs.html 💰 GMX : vol de cryptomonnaie Des pirates volent des fonds sur l’exchange crypto GMX. Détails encore limités sur l’attaque. […]

📌 Au programme aujourd’hui : 🛡️ Patch Tuesday : bilan de juillet Microsoft publie 139 correctifs dont 14 critiques. Focus sur la CVE-2025-47981, la CVE-2025-49695, la CVE-2025-49696 et la CVE-2025-49719.🔗 https://isc.sans.edu/diary/rss/32088 🔗 https://krebsonsecurity.com/2025/07/microsoft-patch-tuesday-july-2025-edition/ 🔗 https://thehackernews.com/2025/07/microsoft-patches-130-vulnerabilities.html 📞 Partagez vos remarques, questions ou retours : 📱 Répondeur : 07 68 72 20 09📧 Email : [email protected] 🎧 […]

📌 Au programme aujourd’hui : ⚠️ CISA : nouvelles failles exploitéesLa CISA ajoute quatre vulnérabilités au KEV Catalog : la CVE-2014-3931, la CVE-2016-10033, la CVE-2019-5418 et la CVE-2019-9621.🔗 https://www.cisa.gov/news-events/alerts/2025/07/07/cisa-adds-four-known-exploited-vulnerabilities-catalog ✈️ Qantas : cyberattaque confirméeLa compagnie aérienne australienne subit une fuite de données touchant jusqu’à 6 millions de clients après une alerte du FBI sur le […]