Synthèse des Menaces de Sécurité - 14 novembre 2025

Synthèse des Menaces de Sécurité - 14 novembre 2025

Les 5 Principales Alertes de Sécurité Critiques

• ThreatsDay Bulletin: Cisco 0-Days, AI Bug Bounties, Crypto Heists, State-Linked Leaks and 20 More Stories — Exploitation de 0-days ciblant Cisco et fuites de données d'État. Lire la suite
• When Attacks Come Faster Than Patches: Why 2026 Will be the Year of Machine-Speed Security — 50-61% des vulnérabilités exploitées en moins de 48h. Lire la suite
• Russian Hackers Create 4,300 Fake Travel Sites to Steal Hotel Guests' Payment Data — Campagne de phishing massive contre l'industrie hôtelière. Lire la suite
• Fake Chrome Extension “Safery” Steals Ethereum Wallet Seed Phrases — Extension malveillante volant des clés de portefeuilles crypto via la blockchain Sui. Lire la suite
• Unleashing the Kraken ransomware group — Opérations de chasse aux grosses proies et double extortion par un groupe russe. Lire la suite

Renseignement sur les Menaces (APT, malwares, rançongiciels)

• Unleashing the Kraken ransomware group — Groupe émergeant de HelloKitty menant des attaques de chasse aux grosses proies. Lire la suite
• Coyote, Maverick Banking Trojans Run Rampant in Brazil — Malwares bancaires ciblant spécifiquement les utilisateurs brésiliens. Lire la suite
• Fake Chrome Extension “Safery” Steals Ethereum Wallet Seed Phrases — Extension volant des phrases de seed via le réseau Sui Blockchain. Lire la suite
• ThreatsDay Bulletin: Cisco 0-Days, AI Bug Bounties, Crypto Heists, State-Linked Leaks and 20 More Stories — Synthèse hebdomadaire des menaces critiques. Lire la suite
• Formbook Delivered Through Multiple Scripts — Infection multi-étapes via archives VBS et scripts malveillants. Lire la suite
• ISC Stormcast For Friday, November 14th, 2025 — Podcast du SANS ISC sur les menaces actuelles. Lire la suite

Incidents et Violations de Sécurité

• Google Sues to Disrupt Chinese SMS Phishing Triad — Action en justice contre un service de phishing SMS chinois. Lire la suite
• Viasat and the terrible, horrible, no good, very bad day — Analyse de l'attaque par satellite de 2022 impactant des milliers d'utilisateurs. Lire la suite
• Russian Hackers Create 4,300 Fake Travel Sites to Steal Hotel Guests' Payment Data — Enregistrement massif de domaines frauduleux ciblant l'hôtellerie. Lire la suite
• Operation Endgame Dismantles Rhadamanthys, Venom RAT, and Elysium Botnet — Démantèlement international d'infrastructures criminelles. Lire la suite

Outils de Sécurité et Bonnes Pratiques

• Orgs Move to SSO, Passkeys to Solve Bad Password Habits — Adoption de l'authentification unique et des passkeys contre les mots de passe faibles. Lire la suite

Technologies de Sécurité Émergentes

• [Dark Reading Virtual Event] Cybersecurity Outlook 2026 — Perspectives sur les tendances sécurité 2026 lors de l'événement virtuel. Lire la suite
• When Attacks Come Faster Than Patches: Why 2026 Will be the Year of Machine-Speed Security — Nécessité de défenses automatisées face à l'exploitation accélérée des vulnérabilités. Lire la suite

Ce résumé de sécurité a été généré automatiquement le 14 novembre 2025.

This summary was automatically generated on November 14, 2025.