Bulletins d'actualité

Classification

TLP:WHITEC0

Offensive Security’s Exploit Database

[webapps] WordPress Plugin Supsystic Contact Form 1.7.36 - SSTI WordPress Plugin Supsystic Contact Form 1.7.36 - SSTI

[webapps] Apache HertzBeat 1.8.0 - Remote Code Execution Apache HertzBeat 1.8.0 - Remote Code Execution

[webapps] ePati Antikor NGFW 2.0.1301 - Authentication Bypass ePati Antikor NGFW 2.0.1301 - Authentication Bypass

[webapps] PJPROJECT 2.16 - Heap Bufferoverflow PJPROJECT 2.16 - Heap Bufferoverflow

[webapps] Ninja Forms Uploads - Unauthenticated PHP File Upload Ninja Forms Uploads - Unauthenticated PHP File Upload

[webapps] glances 4.5.2 - command injection glances 4.5.2 - command injection

[webapps] coreruleset 4.21.0 - Firewall Bypass coreruleset 4.21.0 - Firewall Bypass

[webapps] Flowise < 3.0.5 - Missing Authentication for Critical Function Flowise < 3.0.5 - Missing Authentication for Critical Function

[remote] telnetd 2.7 - Buffer Overflow telnetd 2.7 - Buffer Overflow

[webapps] Ghost CMS 6.19.0 - SQLi Ghost CMS 6.19.0 - SQLi

Dark Reading

Impossible de charger le flux RSS de https://www.darkreading.com/rss_simple.asp : Il y a eu un problème lors de la requête HTTP : 403 Forbidden

ZATAZ

Phishing, faux fournisseurs, comptes compromis : ces attaques qui visent toujours les PME en 2026 En 2026, les cyberattaques contre les PME ne commencent pas toujours par une faille spectaculaire. Très souvent, tout part d’un email bien tourné, d’un mot de passe déjà compromis.

Coopération sino-américaine contre des escroqueries crypto États-Unis et Chine démantèlent neuf centres d’arnaque crypto à Dubaï, avec 276 arrestations.

Fret détourné, alerte sur le piratage des transporteurs Le FBI alerte sur des pirates qui détournent du fret via comptes compromis, faux chargements et usurpation.

Un négociateur pirate condamné à 8 ans de prison Un pirate informatique, membre des groupes Akira et Conti, condamné à 8 ans prison. sa mission, analyser les données volées.

Par vengeance, il supprime 96 bases de données gouvernementales. Il voulait se venger après son licenciement : 96 bases gouvernementales supprimées.

Hacker caché pendant deux ans dans une société Pendant près de deux ans, les pirates du groupe Cl0p sont restés invisibles dans les machines d'un spécialiste de la gestion et du traitement de l'eau.

Instructure paie les pirates après l’attaque de Canvas ! Instructure paie ShinyHunters après l’attaque de Canvas, tandis que le Congrès enquête sur la réponse cyber.

PACI : fuite revendiquée de 5,23 millions d’identités Fuite revendiquée contre la PACI au Koweït : données civiles, cartes sensibles et enjeu de renseignement.

West Pharmaceutical frappé par un rançongiciel West Pharmaceutical touché par un rançongiciel : données volées, production perturbée et enquête cyber en cours.

Foxconn relance ses usines après une cyberattaque Foxconn confirme une cyberattaque en Amérique du Nord, revendiquée par Nitrogen, avec 8 To de données volées