Daily
The Press Corner
A short résumé of each security publication from the daily scan, with the topic and a link to the original. The scan runs every day at 01:15 UTC. If that run misses, the next hourly pass picks it up. Last scan Oct 23, 2026.
31–45 of 85
WD My Cloud – CVE-2025-30247 : cette faille critique menace les NAS et vos données !
Les utilisateurs d'un NAS Western Digital sont invités à installer la dernière version de My Cloud OS 5 : une faille critique a été corrigée (CVE-2025-30247).
HybridPetya : ce nouveau ransomware s'inspire de Petya/NotPetya et contourne le Secure Boot
Le ransomware HybridPetya s'inspire des malwares Petya et NotPetya, avec en plus la possibilité de contourner le Secure Boot pour s'adapter aux PC modernes.
Sécurité IA : plus de 1 100 serveurs Ollama exposés sur le Web sans authentification
Plus de 1 100 serveurs Ollama sont exposés en ligne, et sont accessibles sans authentification : n'importe qui peut solliciter le LLM à distance via l'API.
Windows : EncryptHub exploite la faille MSC EvilTwin pour déployer le malware Fickle Stealer
EncryptHub mène des attaques qui combinent l'ingénierie sociale via Microsoft Teams et l'exploitation d'une vulnérabilité dans Windows : CVE-2025-26633.
Connexions suspectes chez Ring : ce serait un bug, mais les utilisateurs n'y croient pas !
Le 28 mai 2025, des utilisateurs Ring ont vu des connexions inconnues à leurs comptes. D'après la filiale d'Amazon, c'est un bug, mais les utilisateurs doutent.
Péages Ulys : l'arnaque par SMS qui profite des départs en vacances
Une vague d'arnaques aux péages Ulys, basée sur des SMS, exploite le contexte favorable des départs en vacances et la confusion avec les péages en flux-libre.
Patchez WinRAR : une faille permet l'exécution de malware via des archives piégées
Une faille importante affecte WinRAR et permet l'exécution de malwares après extraction d'archives piégées. Patchez pour vous protéger de la CVE-2025-6218.
Patch Tuesday – Juin 2025 : Microsoft a corrigé 66 vulnérabilités dont 2 failles zero-day !
66 vulnérabilités corrigées dont 2 failles zero-day, l'une dans WebDAV, l'autre dans le client SMB : voici les chiffres du Microsoft Patch Tuesday de juin 2025.
Botnet AyySSHush : une porte dérobée SSH ajoutée sur plus de 9 000 routeurs ASUS !
Plus de 9 000 routeurs ASUS ont été compromis par un nouveau botnet baptisé AyySSHush, grâce à l'exploitation d'une faille de sécurité déjà connue et patchée.
Non, Steam n'a pas été piraté : la vérité sur les 89 millions d'enregistrements publiés sur le Dark Web
Steam aurait été victime d'un piratage massif impliquant la fuite de 89 millions de comptes. Mais, il n'en est rien : Steam n'a pas été piraté, voici la vérité.
La France attribue 12 cyberattaques à des pirates russes du groupe APT28
Le groupe APT28 représente une véritable menace pour la France : un rapport de l'ANSSI met en évidence les tentatives d'attaques orchestrées par ces pirates.
Le programme CVE sauvé in extremis : pourquoi est-ce essentiel pour la cybersécurité ?
Ce mercredi 16 avril 2025 a été un jour incertain pour le programme CVE, indispensable pour l'équilibre de l'écosystème cyber. Voici un point de la situation.
Pour vous protéger de failles zero-day, Apple a publié des correctifs pour les anciens iPhone et Mac
Apple a publié des mises à jour de sécurité pour ses appareils, y compris pour d'anciennes versions d'iOS, d'iPadOS et de macOS pour patcher 3 failles zero-day.
Une faille zero-click sur WhatsApp a été exploitée par un spyware de Paragon
WhatsApp a récemment corrigé une faille de sécurité exploitée pour déployer le logiciel espion Graphite de Paragon, à l'aide d'un simple document PDF.
La police serbe a utilisé un exploit de Cellebrite pour déverrouiller un smartphone Android
En Serbie, les autorités auraient déverrouillé le smartphone d'un militant grâce à l'utilisation d'un exploit zero-day mis au point par la société Cellebrite.