⚠️ VMScape (CVE-2025-40300) : une vulnérabilité de type Spectre permet à une VM de compromettre l’hyperviseur (hôte) sur CPU Intel & AMD via KVM/QEMU. Un patch Linux (IBPB-on-VMEXIT) est déjà dispo. #cybersécurité #Linux #Virtualisation 👉 ubuntu.com/security/CVE-2…

Signal introduit Secure Backups : une sauvegarde cloud chiffrée de bout en bout, protégée par une clé de récupération unique. Un pas important pour limiter la perte de données sans compromettre la confidentialité 🔐 👉 signal.org/blog/introduci…

New look. Same Dojo. With Dojo, you can: 🧠 Tackle monthly challenges & boost your chances of private program invites as a new hunter 🤝 Design your own CTF challenge ⚔️ Train with learning modules inspired by real findings Ready? 👉 dojo-yeswehack.com #YesWeRHackers

I received a message today from an ex-affiliate of Lockbit ransomware group who is currently on FBI's Most Wanted. He told me he thought it was disgusting someone would cryptodrain a cancer patient. dawg this guy ransomed elementary schools. even he thought it was too low😭

There appears to be some confusion about this post and how groups such as Lockbit operate. Lockbit offers a "service" of ransomware. He gives you a pretty panel, some tools for making ransomware (his), a chatroom to harass victims and bully them, etc. In exchange for him

DEVOPS REX 2025 : Prenez part à la conférence DevOps 100% retours d’expérience lesjoiesducode.fr/conference-dev…

🚨 WARNING: Cisco VPN gear under active attack! Two zero-days (CVE-2025-20333, CVSS 9.9 & CVE-2025-20362) let hackers gain root access and bypass auth. CISA issued an emergency directive—federal agencies have 24 hrs to patch. Details → thehackernews.com/2025/09/urgent…

🚨 Nouvelle menace #cyber : VoidProxy, une plateforme PhaaS capable de voler des comptes #Microsoft365 & #Google malgré le MFA et le SSO (Okta). Adversary-in-the-Middle, Cloudflare Workers et sessions clonées 😰 sec.okta.com/articles/unclo…

🚨 Nouveau ransomware : HybridPetya 👉 un mélange de Petya/NotPetya capable de contourner le #SecureBoot via la faille CVE-2024-7344. 💀 Il chiffre la MFT, s’installe dans la partition EFI et demande 1 000$ en #Bitcoin. 🔎 Découverte par ESET : eset.com/fr/about/newsr…

🚨 SlopAds : énorme fraude publicitaire sur Android 224 applis malveillantes, +38M téléchargements, 2,3 milliards de requêtes pubs/jour 😳 Google a nettoyé le Play Store, mais vigilance ! #Android #Cybersécurité it-connect.fr/slopads-fraude…

🚨 Des pirates ont utilisé du brute force pour accéder à des comptes MySonicWall et voler des sauvegardes Cloud de firewalls. 👉 Risques : identifiants, clés, tokens exposés. 🔑 Urgence : rotation des mots de passe & restriction WAN. 📄 sonicwall.com/support/knowle…

✈️🚨 Le 19/09, plusieurs aéroports européens (LHR, BRU, BER) ont été paralysés par une cyberattaque visant la plateforme MUSE de Collins Aerospace. Delays, annulations, procédures manuelles… CYFIRMA évoque Rhysida, Alixsec ou APT28 comme suspects. cyfirma.com/research/from-…

🚨 Le ransomware #Akira rappelle que les failles viennent souvent d’accès jamais revus (VPN, RMM, backups, comptes admin). Comme pour les cookies, il faut un vrai “Revisit Consent Button” en cyber pour contrôler & révoquer régulièrement les droits. zensec.co.uk/blog/unmasking…

📌CVE-2025-32463 -Local Privilege Escalation Vulnerability in Sudo📌 -In the article below, I explained how CVE-2025-32463 can be easily exploited using a vulnerability in the sudo version, along with a POC file. #BugBounty #CyberSecurity