⚠️Alertes de Sécurité Importantes (CVSS > 7.5)⚠️

Aucun article ne correspond à ce critère de CVSS dans le contenu fourni.

Table des Matières

📚 Microsoft Alerte que les Charts Helm par Défaut Pourraient Exposer les Applications Kubernetes à des Fuites de Données 📚 Mettez à Jour DÈS QUE POSSIBLE : Google Corrige une Faille Android (CVE-2025-27363) Exploitée par des Attaquants 📚 Faille Critique de Langflow Ajoutée à la Liste KEV de la CISA Sur Fond de Preuves d’Exploitation Continue 📚 Commvault CVE-2025-34028 Ajoutée à la Liste KEV de la CISA Après Confirmation d’Exploitation Active 📚 Failles AirPlay Versatiles Permettent le RCE Sans Clic sur les Appareils Apple via Wi-Fi Public 📚 Modules Go Malveillants Distribuent un Malware Linux Effaçant les Disques dans une Attaque de Chaîne d’Approvisionnement Avancée 📚 Des Hackers Iraniens Maintiennent un Accès de 2 Ans aux IC des pays du Moyen-Orient via des Failles VPN et des Malwares 📚 MintsLoader Déploie GhostWeaver via Phishing, ClickFix — Utilise DGA, TLS pour des Attaques Furtives 📚 Faux Plugin de Sécurité sur WordPress Permet un Accès Admin à Distance pour les Attaquants 📚 L’IA Claude Exploitée pour Opérer Plus de 100 Faux Personnages Politiques dans une Campagne d’Influence Mondiale 📚 Commvault Confirme l’Exploitation de CVE-2025-3928 Comme Zero-Day par des Hackers Lors d’une Violation Azure 📚 SonicWall Confirme l’Exploitation Active de Failles Affectant Plusieurs Modèles d’Appareils

💻 Microsoft Alerte que les Charts Helm par Défaut Pourraient Exposer les Applications Kubernetes à des Fuites de Données

Microsoft a averti que l’utilisation de modèles prédéfinis, tels que les charts Helm prêts à l’emploi, lors du déploiement de Kuber… 📅 Tue, 06 May 2025 16:35:00 +0530

📱 Mettez à Jour DÈS QUE POSSIBLE : Google Corrige une Faille Android (CVE-2025-27363) Exploitée par des Attaquants

Google a publié ses mises à jour de sécurité mensuelles pour Android avec des correctifs pour 46 failles de sécurité, y compris… 🔎 CVE: CVE-2025-27363 📅 Tue, 06 May 2025 11:16:00 +0530

🚨 Faille Critique de Langflow Ajoutée à la Liste KEV de la CISA Sur Fond de Preuves d’Exploitation Continue

Une faille de sécurité critique récemment divulguée affectant la plateforme open source Langflow a été ajoutée… 🔎 CVE: CVE non spécifiée dans le texte 📅 Tue, 06 May 2025 09:54:00 +0530

⚠️ Commvault CVE-2025-34028 Ajoutée à la Liste KEV de la CISA Après Confirmation d’Exploitation Active

L’Agence américaine de cybersécurité et de sécurité des infrastructures (CISA) a ajouté une faille de sécurité de gravité maximale… 🔎 CVE: CVE-2025-34028 📅 Mon, 05 May 2025 21:31:00 +0530

🍎 Failles AirPlay Versatiles Permettent le RCE Sans Clic sur les Appareils Apple via Wi-Fi Public

Les chercheurs en cybersécurité ont divulgué une série de vulnérabilités de sécurité, désormais corrigées, dans le système AirPlay d’Apple… 🔎 CVE: CVE non spécifiée dans le texte 📅 Mon, 05 May 2025 22:36:00 +0530

🦠 Modules Go Malveillants Distribuent un Malware Linux Effaçant les Disques dans une Attaque de Chaîne d’Approvisionnement Avancée

Les chercheurs en cybersécurité ont découvert trois modules Go malveillants qui incluent du code obfusqué pour… 🔎 CVE: CVE non spécifiée dans le texte 📅 Sat, 03 May 2025 20:01:00 +0530

🌐 Des Hackers Iraniens Maintiennent un Accès de 2 Ans aux IC des pays du Moyen-Orient via des Failles VPN et des Malwares

Un groupe de menace parrainé par l’État iranien a été attribué à une intrusion cybernétique à long terme visant à… 🔎 CVE: CVE non spécifiée dans le texte 📅 Sat, 03 May 2025 15:03:00 +0530

🎣 MintsLoader Déploie GhostWeaver via Phishing, ClickFix — Utilise DGA, TLS pour des Attaques Furtives

Le chargeur de logiciels malveillants connu sous le nom de MintsLoader a été utilisé pour livrer un cheval de Troie d’accès à distance basé sur PowerShell… 🔎 CVE: CVE non spécifiée dans le texte 📅 Fri, 02 May 2025 14:27:00 +0530

😈 Faux Plugin de Sécurité sur WordPress Permet un Accès Admin à Distance pour les Attaquants

Les chercheurs en cybersécurité ont mis en lumière une nouvelle campagne ciblant les sites WordPress qui se déguise en… 🔎 CVE: CVE non spécifiée dans le texte 📅 Thu, 01 May 2025 21:17:00 +0530

🤖 L’IA Claude Exploitée pour Opérer Plus de 100 Faux Personnages Politiques dans une Campagne d’Influence Mondiale

La société d’intelligence artificielle (IA) Anthropic a révélé que des acteurs de menace inconnus ont exploité son… 🔎 CVE: CVE non spécifiée dans le texte 📅 Thu, 01 May 2025 16:32:00 +0530

🔥 Commvault Confirme l’Exploitation de CVE-2025-3928 Comme Zero-Day par des Hackers Lors d’une Violation Azure

La plateforme de sauvegarde de données d’entreprise Commvault a révélé qu’un acteur de menace étatique inconnu a violé… 🔎 CVE: CVE-2025-3928 📅 Thu, 01 May 2025 13:41:00 +0530

🔒 SonicWall Confirme l’Exploitation Active de Failles Affectant Plusieurs Modèles d’Appareils

SonicWall a révélé que deux failles de sécurité, désormais corrigées, affectant ses appliances SMA100 Secure Mobile Access… 🔎 CVE: CVE non spécifiée dans le texte 📅 Thu, 01 May 2025 11:52:00 +0530