zero-day

Exploitation Zero-Day de Cisco SD-WAN : Les Attaques par Peering Malveillant Permettent un Accès Root Deux Mois Avant la Divulgation

Des attaquants ont exploité une faille Cisco SD-WAN via peering malveillant pour un accès admin/root, 2 mois avant divulgation. Analyse technique et défense.

Marcus Thorne Actualités générales

Nightmare Eclipse : La bataille sans fin entre chercheurs en sécurité et éditeurs

L'incident 'Nightmare Eclipse' révèle le conflit persistant entre chercheurs en sécurité et éditeurs de logiciels concernant la divulgation des vulnérabilités.

Marcus Thorne Actualités générales

Briefing sur les Menaces : Plongée Technique dans les Incidents Cyber (25 – 31 Mai 2026)

Analyse technique approfondie des menaces cyber majeures, des vulnérabilités et des stratégies défensives du 25 au 31 mai 2026.

Marcus Thorne Actualités générales

ISC Stormcast Décrypte ChatApp-0day: Menace Persistante Avancée & Expertise Légale en 2026

Analyse approfondie d'une campagne ChatApp-0day sophistiquée: vecteurs d'attaque, analyse forensique et techniques d'attribution avancées.

Preview image for: Bilan Hebdomadaire des Menaces: Exploits Linux, Zéro-Jours Defender, Botnets de Routeurs & Chaos des Chaînes d'Approvisionnement

Marcus Thorne Actualités générales

Bilan Hebdomadaire des Menaces: Exploits Linux, Zéro-Jours Defender, Botnets de Routeurs & Chaos des Chaînes d'Approvisionnement

Plongée profonde dans le chaos cybernétique de la semaine dernière : failles Linux, 0-days Defender, botnets de routeurs, compromissions de la chaîne d'approvisionnement et phishing sophistiqué.

Marcus Thorne Actualités générales

Bilan de la Semaine: Faille Acrobat Reader Exploitée & Capacités Offensives de Claude Mythos AI

Analyse approfondie d'une faille critique d'Acrobat Reader, exploration du potentiel offensif de Claude Mythos et discussion sur la gouvernance des identités IA.

Marcus Thorne Actualités générales

Patch Tuesday Avril 2026 : Un Maelström Cybernétique de 167 Vulnérabilités Microsoft, Zero-Days et Exploits RCE

Avril 2026 Patch Tuesday apporte 167 correctifs Microsoft, incluant des zero-days SharePoint et Defender, plus des RCE Chrome et Adobe critiques.

Marcus Thorne Actualités générales

Exploits Zero-Day Fortinet : Hotfix Urgent Recommandé face aux Attaques Actives sur FortiClient EMS avant le Patch Complet

Utilisateurs Fortinet confrontés à l'exploitation active de zero-day dans FortiClient EMS. Appliquer le hotfix immédiatement ; patch complet en attente.

Marcus Thorne Actualités générales

Une semaine d'escalade cybernétique : Zero-Days, APTs et Compromissions de Chaîne d'Approvisionnement (30 mars – 5 avril 2026)

Analyse approfondie d'une semaine de cybermenaces critiques : zero-days, campagnes APT, évolution des ransomwares et attaques sur la chaîne d'approvisionnement.

Marcus Thorne Actualités générales

Zero-Day FortiClient EMS (CVE-2026-35616) activement exploitée : Correctifs d'urgence disponibles

Zero-day critique FortiClient EMS (CVE-2026-35616) activement exploitée. Correctifs d'urgence publiés pour les versions 7.4.5 et 7.4.6.

Marcus Thorne Actualités générales

Utilisateurs iOS 18 : Le patch critique DarkSword Exploit exige une mise à jour immédiate

Un patch iOS 18 urgent protège contre l'exploit DarkSword, prévenant l'exécution de code à distance et l'exfiltration de données. Mettez à jour maintenant !

Marcus Thorne Actualités générales

La Fuite GitHub de DarkSword : Des Exploits iOS d'État pour Tous, Menace pour la Sécurité Mondiale des Appareils

La fuite DarkSword GitHub démocratise les exploits iPhone d'élite, menaçant des centaines de millions d'appareils iOS 18 de cybermenaces sans précédent.

Preview image for: Projet Chimera Dévoilé : Une Semaine de Zéro-Days, de Breches de la Chaîne d'Approvisionnement et d'Attribution Avancée en Cybersécurité (9-15 Mars 2026)

Marcus Thorne Actualités générales

Projet Chimera Dévoilé : Une Semaine de Zéro-Days, de Breches de la Chaîne d'Approvisionnement et d'Attribution Avancée en Cybersécurité (9-15 Mars 2026)

Analyse du 9-15 mars 2026 : Exploits zero-day du groupe APT 'Chimera', attaques de la chaîne d'approvisionnement, OSINT avancée pour l'attribution et défense des infrastructures critiques.

Marcus Thorne Actualités générales

Patch Tuesday de Microsoft de Mars 2026 : 79 Correctifs Critiques & Deux 0-Days Exploités Exigent une Action Immédiate

Microsoft a corrigé 79 failles en mars 2026, dont deux 0-days dans SQL Server, .NET et Windows, nécessitant des mises à jour urgentes.

Marcus Thorne Actualités générales

Décrypter la Prolifération: Exploits potentiellement développés aux États-Unis dans la première attaque iOS 'de masse'

Analyse d'un kit d'exploit iOS sophistiqué, son parcours d'un fournisseur de logiciels espions à des acteurs de menaces mondiaux et ses origines potentiellement américaines.

Marcus Thorne Actualités générales

La Cyber-Résilience de Singapour : Comment la Synergie Public-Privé a Prévenu une Catastrophe Zero-Day d'APTs Chinoises

Les telcos et le gouvernement de Singapour ont déjoué une attaque zero-day d'APTs chinoises grâce à une collaboration rapide et intégrée.

Marcus Thorne Actualités générales

Zero-Days Ivanti EPMM : Un Cauchemar Récurrent Exigeant une Refonte Stratégique de la Sécurité

Les zero-days Ivanti EPMM continuent de tourmenter les entreprises, soulignant le besoin critique d'abandonner le "patch and pray" pour une sécurité proactive.

Marcus Thorne Actualités générales

Patch Tuesday Février 2026 : Six Vulnérabilités Zero-Day Activement Exploitées Exigent une Remédiation Immédiate

Le Patch Tuesday de février 2026 de Microsoft corrige plus de 50 failles, dont six zero-days activement exploitées. Action urgente requise.

Marcus Thorne Actualités générales

ISC Stormcast 2026: Décryptage d'une Campagne APT Orchestrée par Zero-Day

Analyse approfondie du ISC Stormcast du 9 février 2026, détaillant une campagne APT sophistiquée, ses TTPs et les stratégies avancées de DFIR/OSINT.

Marcus Thorne Actualités générales

La Frappe Éclair d'APT28 : Armement d'une Vulnérabilité Zero-Day Microsoft Office RTF en 72 Heures

APT28 a rapidement armé une vulnérabilité RTF de Microsoft Office en trois jours, lançant des attaques multi-étapes sophistiquées.

Marcus Thorne Actualités générales

Fortinet Zero-Day : Contournement d'Authentification FortiCloud SSO (CVE-2026-24858) Activement Exploité

Fortinet atténue le zero-day FortiCloud SSO (CVE-2026-24858) activement exploité en bloquant les appareils vulnérables en attendant le patch.

Marcus Thorne Actualités générales

Patch Tuesday Janvier 2026 : 113 Vulnérabilités, 8 Critiques et une Faille Zero-Day Activement Exploitée

Le Patch Tuesday de Microsoft de janvier 2026 corrige 113 failles, dont 8 RCE critiques et une zero-day activement exploitée, exigeant un patch immédiat.