> TODAY'S SUMMARY (110 articles)
Today's cybersecurity landscape highlights several significant threats and trends. Cybercriminals are increasingly targeting everyday users with spyware, indicating a shift towards more indiscriminate attacks. Additionally, vulnerabilities in widely used platforms like SAP and Google Chrome have been actively exploited, with SAP releasing critical patches for multiple flaws. The Russian state-linked Turla group continues to pose a threat, using advanced tools like "Cereal" to intercept emails from government servers. Meanwhile, supply chain attacks remain a concern, evidenced by the recent Qubole incident, which compromised numerous organizations' credentials. Overall, the rise in cloud vulnerabilities and the exploitation of AI in cyberattacks are emerging as critical areas for organizations to address.
|
// AI-powered summary generated at 16:00
De multiples vulnérabilités ont été découvertes dans VMware Tanzu. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.
De multiples vulnérabilités ont été découvertes dans Microsoft .Net. Elles permettent à un attaquant de provoquer une élévation de privilèges et un déni de service à distance.
En 2025, les frontières qui existent traditionnellement entre acteurs étatiques et cybercriminels ont continué de s’éroder, complexifiant notamment le processus d'imputation. Ainsi par exemple le détournement, à des fins malveillantes, d’outils et de services légitimes, n'est plus une pratique...
De multiples vulnérabilités ont été découvertes dans WordPress. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et une falsification de requêtes côté serveur (SSRF).
De multiples vulnérabilités ont été découvertes dans les produits Fortinet. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, une élévation de privilèges et une atteinte à la confidentialité des données. Concernant la vulnérabilité CVE-2025-66178,...
Trio-Tech International, une société californienne spécialisée dans les tests de semi-conducteurs, a signalé à la SEC qu'une attaque par ransomware avait été découverte le 11 mars 2026 au sein de sa filiale singapourienne. Bien que l'incident ait initialement été jugé non significatif, il a été requ...
Une vulnérabilité a été découverte dans Ivanti Desktop and Server Management (DSM). Elle permet à un attaquant de provoquer une élévation de privilèges.
De multiples vulnérabilités ont été découvertes dans Microsoft Windows. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.
Rusk County, dans le nord-ouest du Wisconsin, a annoncé le 11 mars 2026 qu'il enquêtait sur une cyberattaque affectant son réseau et a engagé des experts en forensique pour évaluer l'incident et restaurer les opérations. Bien que le site public et les pages de paiement en ligne restent accessibles v...
De multiples vulnérabilités ont été découvertes dans les produits Microsoft. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.
De multiples vulnérabilités ont été découvertes dans Stormshield Network Security. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et un déni de service à distance.
L'organisation de santé comportementale AMHC, basée dans le Maine, a été listée comme victime par le groupe de ransomware Qilin sur son site de fuite de données. Bien que l'organisation ait confirmé une perturbation de son réseau et l'enquête en cours, elle n'a pas précisé la date exacte de l'attaqu...
De multiples vulnérabilités ont été découvertes dans Microsoft Azure. Elles permettent à un attaquant de provoquer une élévation de privilèges, une atteinte à la confidentialité des données et un contournement de la politique de sécurité.
De multiples vulnérabilités ont été découvertes dans HPE Aruba Networking AOS-CX. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et un contournement de la politique de sécurité.
La société Candeal a publié son rapport final concernant les dommages subis suite à une attaque par rançongiciel. Bien qu'une infection par rançongiciel ait été détectée le 11 mars sur certains serveurs, aucune trace de fuite de données personnelles vers l'extérieur n'a été trouvée jusqu'à présent....
De multiples vulnérabilités ont été découvertes dans Microsoft Office. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et une atteinte à la confidentialité des données.
De multiples vulnérabilités ont été découvertes dans Traefik. Elles permettent à un attaquant de provoquer un déni de service à distance et un contournement de la politique de sécurité.
La société Marutaka Kogyo a annoncé qu'à la suite d'une attaque par ransomware survenue le 11 mars 2026, des pirates avaient pénétré dans son réseau interne via un équipement VPN et attaqué plusieurs serveurs. Les pirates ont créé un compte administrateur non autorisé, chiffré les données stockées s...
English version : 🇬🇧 En 2025, les frontières qui existent traditionnellement entre acteurs étatiques et cybercriminels ont continué de s’éroder, complexifiant notamment le processus d'imputation. Ainsi par exemple le détournement, à des fins malveillantes, d’outils et de services légitimes, n'est...
Three high severity holes in Microsoft’s Office suite headline the 78 issues listed in the March Patch Tuesday releases, which, grateful CSOs will notice, contain no surprise zero day vulnerabilities.
Still, Jack Bicer, director of vulnerability research at Action1, says th...