Synthèse des Menaces de Sécurité - 13 Novembre 2025

Synthèse des Menaces de Sécurité - 13 Novembre 2025

Les 5 Principales Alertes de Sécurité Critiques

• CISA Flags Critical WatchGuard Fireware Flaw — Vulnérabilité CVSS 9.3 sous exploitation active exposant 54 000 boîtes Lire la suite
• CitrixBleed 2' Wreaks Havoc as Zero-Day Bug — Vulnérabilités zero-day dans Citrix NetScaler et Cisco ISE exploitées par APT Lire la suite
• Microsoft Exchange 'Under Imminent Threat' — Attaques critiques en cours contre Exchange, actions immédiatives requises Lire la suite
• Amazon Uncovers Attacks Exploited Cisco ISE and Citrix NetScaler — Vulnérabilités zero-day dans infrastructure d'identité Lire la suite
• Microsoft Fixes 63 Security Flaws — Correction de vulnérabilité critique du kernel Windows sous attaque active Lire la suite

Renseignement sur les Menaces

• Russian hacker admits helping Yanluowang ransomware — Pirateur russe reconnu coupable d'actes d'initial access broker pour rançongiciel Lire la suite
• SmartApeSG campaign uses ClickFix page — Campagne de distribution de NetSupport RAT via pages de redirection Lire la suite

Incidents et Violations de Sécurité

• Leading AI companies accidentally leak passwords — Fuites accidentelles de clés et mots de passe sur GitHub par entreprises IA Lire la suite
• Google Sues China-Based Hackers Behind $1 Billion Lighthouse — Attaque de phishing-as-a-service visant 1 million d'utilisateurs Lire la suite
• Phishing Tool Uses Smart Redirects — Outil de phishing contournant les filtres via redirections affectant 90 pays Lire la suite

Outils de Sécurité et Bonnes Pratiques

• Microsoft Fixes 63 Security Flaws — Correctifs pour 63 vulnérabilités dont 4 critiques dans Windows Lire la suite
• [Webinar] Learn How Leading Security Teams Reduce Attack Surface — Session sur l'approche DASR pour réduire l'exposition Lire la suite

Sécurité Cloud et Réseau

• Amazon Uncovers Attacks Exploited Cisco ISE and Citrix NetScaler — Vulnérabilités dans systèmes d'identité et contrôle d'accès Lire la suite
• Active Directory Under Siege — Nécessité de renforcer la sécurité d'AD pour les infrastructures critiques Lire la suite

Technologies de Sécurité Émergentes

• Smashing Security podcast #443: Tinder’s camera roll and the Buffett deepfake — Risques liés à l'accès camera et deepfakes d'investissement Lire la suite
• Leading AI companies accidentally leak passwords — Fuites de données par entreprises IA exposant leurs clés sur GitHub Lire la suite
• Over 67,000 Fake npm Packages Flood Registry — Campagne de spam avec 67 000 packages npm factices depuis 2024 Lire la suite

Ce résumé de sécurité a été généré automatiquement le 13 Novembre 2025.

This summary was automatically generated on November 13, 2025.