By Jean-Marc BIAUDIS — 15 nov. 2025

Synthèse des Menaces de Sécurité - 15 Novembre 2025

Les 5 Principales Alertes de Sécurité Critiques

Now-Patched Fortinet FortiWeb Flaw Exploited in Attacks to Create Admin Accounts — Vulnérabilité d'authentification activement exploitée permettant la prise de contrôle d'administrateurs Lire la suite
Researchers Find Serious AI Bugs Exposing Meta, Nvidia, and Microsoft Inference Frameworks — Vulnérabilités RCE critiques dans les moteurs d'IA majeurs liées à l'utilisation non sécurisée de ZeroMQ Lire la suite
Chinese Hackers Use Anthropic's AI to Launch Automated Cyber Espionage Campaign — Campagne d'espionnage automatisée par des acteurs étatiques utilisant des capacités agentic d'IA Lire la suite
Iranian Hackers Launch 'SpearSpecter' Spy Operation on Defense & Government Targets — Opération d'espionnage ciblant les infrastructures de défense et gouvernementales Lire la suite
Akira RaaS Targets Nutanix VMs, Threatens Critical Orgs — Group de rançongiciel expérimentant de nouvelles surfaces d'attaque contre des organisations critiques Lire la suite

North Korean Hackers Turn JSON Services into Covert Malware Delivery Channels — Acteurs nord-coréens utilisant des services JSON pour héberger des charges malveillantes Lire la suite
Ransomware's Fragmentation Reaches a Breaking Point While LockBit Returns — 85 groupes actifs observés avec 14 nouvelles marques lancées au T3 2025 Lire la suite

150,000 Packages Flood NPM Registry in Token Farming Campaign — Campagne d'empoisonnement de registre avec 150 000 packages malveillants ciblant tea.xyz Lire la suite
Now-Patched Fortinet FortiWeb Flaw Exploited in Attacks to Create Admin Accounts — Vulnérabilité activement exploitée pour créer des comptes administrateurs Lire la suite

New Security Tools Target Growing macOS Threats — Nouvelles solutions pour combattre les menaces macOS sous-estimées Lire la suite
Hardened Containers Look to Eliminate Common Source of Vulnerabilities — Conteneurs réduits pour éliminer les vulnérabilités liées aux dépendances superflues Lire la suite
Learning Sales Skills Can Make Security Professionals More Effective — Leçons tirées d'un programme shadow pour améliorer l'efficacité des équipes sécurité Lire la suite

Identity Governance and Administration, App Proliferation, and the App Integration Chasm — Gestion des identités face à la prolifération des applications (1000+ apps par entreprise) Lire la suite

Researchers Find Serious AI Bugs Exposing Meta, Nvidia, and Microsoft Inference Frameworks — Vulnérabilités critiques dans les moteurs d'IA liées à ZeroMQ et pickle Lire la suite
Chinese Hackers Use Anthropic's AI to Launch Automated Cyber Espionage Campaign — Première utilisation d'IA agentic pour exécuter des campagnes d'espionnage Lire la suite

Ce résumé de sécurité a été généré automatiquement le 15 Novembre 2025.

This summary was automatically generated on November 15, 2025.