Un article publié par CERT-FR aborde le sujet suivant : Vulnérabilité dans Microsoft Office (21 août 2026). Les détails sont disponibles sur le site source.

Ce bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l'analyse de l'ensemble des avis et alertes publiés par le CERT-FR dans le cadre d'une analyse de risques pour prioriser l'application des...

Attackers are targeting CI/CD pipelines and developer tools instead of application code, requiring total SDLC visibility and strict security controls The post Connecting the Dots: Securing the Overlooked Corners of the Software Development Lifecycle (SDLC) Supply Chain appeared first on Unit 42 .

Un article publié par BleepingComputer aborde le sujet suivant : New SynkLoader malware pushed in Microsoft Teams phishing campaign. Les détails sont disponibles sur le site source.

Written by: Gabby Roncone, Wesley Shields Overview Google Threat Intelligence Group (GTIG) is tracking three distinct suspected Russian cyber espionage threat clusters abusing legitimate authentication flows to target individuals working in academia, aerospace and defense, governments and think tanks across Europe, as well as academia and think tanks within the United States. Examples of these techniques can be found in our previous blog on UNC6293’s phishing operations. We now track an additional two distinct suspected Russian clusters, UNC7005 and UNC5976, which conduct phishing, abuse OAuth flows, and/or deploy malware to victims. UNC7005 in particular is tied to the hospitality captive portal redirects reported on by Reliaquest and Microsoft . While each group conducts their campaigns differently, they all ultimately demonstrate a focus on abuse of legitimate authentication workflows to compromise accounts. These clusters engage in persistent, adaptive phishing campaigns, using sophisticated social engineering tactics to compromise personal accounts across multiple platforms. Because these operations abuse legitimate authentication flows which may not immediately seem like phishing attempts to users, GTIG is raising awareness about these social engineering campaigns targeting individuals so that targets can more readily recognize malicious outreach. UNC6293 We assess with moderate confidence that UNC6293 is a sub cluster of ICE RELIC (formerly APT29) responsible for initial access operations . UNC6293 operations were initially reported in June 2025 (also by Citizen Lab ) as an aggressive app password phishing campaign against prominent individuals that are critical of Russia. App passwords are passcodes a user can set which gives a less secure app or device permission to access an account. In cases of app password phishing, attackers attempt to convince targets to set specific app passwords on their accounts, which the attackers then use to gain access to those accounts without needing two-factor authentication (2FA). As part of the previously…

Un article publié par BleepingComputer aborde le sujet suivant : Hundreds of leaked AWS keys give full control over corporate accounts. Les détails sont disponibles sur le site source.

Un article publié par BleepingComputer aborde le sujet suivant : Microsoft blames Windows gaming issues on RGB lighting devices. Les détails sont disponibles sur le site source.

Using the same email, phone number, payment method, and other identifiers makes it easier for data brokers and attackers to profile your activity. Anonyome Labs explains how separate digital personas can reduce correlation and limit the impact of breaches, spam, and identity theft. [...]

Un article publié par BleepingComputer aborde le sujet suivant : Microsoft rolls out Classic Outlook theme for New Outlook users. Les détails sont disponibles sur le site source.

Un article publié par BleepingComputer aborde le sujet suivant : Hackers abuse FTP server banners to deliver new Windows malware. Les détails sont disponibles sur le site source.

Toronto's Hospital for Sick Children (SickKids) says a cybersecurity incident exposed the personal information of some current and former employees and job applicants, stemming from a flaw in third-party software. Clinical systems and patient records were not affected. (264) [...]

Un article publié par BleepingComputer aborde le sujet suivant : CISA orders feds to patch actively exploited TrueConf Server flaws. Les détails sont disponibles sur le site source.

Un article publié par BleepingComputer aborde le sujet suivant : Microsoft warns of max severity Entra ID flaw exploited in attacks. Les détails sont disponibles sur le site source.

De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.

Un article publié par ANSSI aborde le sujet suivant : L’ANSSI renforce son engagement dans le Pacifique aux côtés du réseau PaCSON. Les détails sont disponibles sur le site source.