Catégories

🔍 Licence d'Utilisation 🔍

Sauf mention contraire, le contenu de ce blog est sous licence CC BY-NC-ND 4.0.

© 2025 à 2042 Sébastien Gioria. Tous droits réservés.

⚠️Important Security Alerts (CVSS > 7.5)⚠️

  • 🚨 Google Patches Critical Zero-Day Flaw in Chrome’s V8 Engine After Active Exploitation
  • 🚨 Airoha Chip Vulns Put Sony, Bose Earbuds & Headphones at Risk
  • 🚨 Critical RCE Flaws in Cisco ISE and ISE-PIC Allow Unauthenticated Attackers to Gain Root Access

Table des matières

🛡️ Google corrige une faille critique zero-day dans le moteur V8 de Chrome après une exploitation active

Google a publié des mises à jour de sécurité pour corriger une vulnérabilité dans son navigateur Chrome pour laquelle une exploitation est active.

  • 🐛 CVE : Non disponible
  • 📅 Tue, 01 Jul 2025 08:55:00

👮‍♂️ Les États-Unis arrêtent un facilitateur dans un stratagème d’informaticiens nord-coréens ; saisissent 29 domaines et effectuent des raids dans 21 fermes d’ordinateurs portables

Le Département de la Justice des États-Unis (DoJ) a annoncé lundi des mesures de grande envergure ciblant la Corée du Nord.

  • 🐛 CVE : Non disponible
  • 📅 Tue, 01 Jul 2025 07:53:00

🔑 Microsoft supprime la gestion des mots de passe de l’application Authenticator à partir d’août 2025

Microsoft a annoncé qu’elle mettait fin à la prise en charge des mots de passe dans son application Authenticator à partir du 1er août.

  • 🐛 CVE : Non disponible
  • 📅 Tue, 01 Jul 2025 04:21:00

🇬🇧 Houken cherche un chemin en vivant à la limite avec des zero-days (01 juillet 2025)

En septembre 2024, l’ANSSI a observé une campagne d’attaque visant à obtenir un accès initial aux réseaux d’entités françaises.

  • 🐛 CVE : Non disponible
  • 📅 Tue, 01 Jul 2025 00:00:00