By Jean-Marc BIAUDIS — 20 nov. 2025

Synthèse des Menaces de Sécurité - 20 novembre 2025

Les 5 Principales Alertes de Sécurité Critiques

Hackers Actively Exploiting 7-Zip Symbolic Link–Based RCE Vulnerability (CVE-2025-11001) — Exploitation active d'une vulnérabilité RCE dans 7-Zip (CVSS 7.0) permettant l'exécution de code arbitraire. Lire la suite
Fortinet Woes Continue With Another WAF Zero-Day Flaw — Deuxième vulnérabilité zero-day dans le pare-feu applicatif de Fortinet sous attaque, soulevant des questions sur les pratiques de divulgation. Lire la suite
Critical Railway Braking Systems Open to Tampering — Systèmes de freinage ferroviaire critiques vulnérables à la manipulation avec des matériaux de récupération. Lire la suite
Iran-Linked Hackers Mapped Ship AIS Data Days Before Real-World Missile Strike Attempt — Acteurs liés à l'Iran utilisant la cyberguerre pour faciliter des attaques physiques, floutant les lignes entre cyber et guerredynamique. Lire la suite
EdgeStepper Implant Reroutes DNS Queries to Deploy Malware via Hijacked Software Updates — Implant Go basé redirigeant les requêtes DNS pour déployer des malwares via des mises à jour logicielles piratées. Lire la suite

TamperedChef Malware Spreads via Fake Software Installers — Campagne mondiale utilisant des installateurs de logiciels factices pour propager un malware JavaScript établissant une persistance et un accès distant. Lire la suite
Python-Based WhatsApp Worm Spreads Eternidade Stealer — Ver combinant l'ingénierie sociale et le détournement de WhatsApp pour distribuer un troban bancaire Delphi ciblant le Brésil. Lire la suite
WrtHug Exploits Six ASUS WRT Flaws to Hijack Tens of Thousands of EoL Routers — Opération compromettant des dizaines de milliers de routeurs ASUS obsolètes via six vulnérabilités. Lire la suite
ServiceNow AI Agents Can Be Tricked Into Acting Against Each Other — Injection de prompts d'ordre supérieur exploitant la découverte agent-à-agent pour exfiltrer des données sensibles. Lire la suite

The Cloudflare Outage May Be a Security Roadmap — Panne intermittente de Cloudflare déclenchant un test de pénétration réseau imprévu pour les clients affectés. Lire la suite
Cloudflare Blames Outage on Internal Configuration Error — Panne initialement attribuée à une attaque DDoS, causée en réalité par une erreur de configuration interne. Lire la suite
Do National Data Laws Carry Cyber-Risks for Large Orgs? — Lois nationales concurrentes créant des systèmes fragmentés et potentiellement vulnérables pour les multinationales. Lire la suite

The AI Attack Surface: How Agents Raise the Cyber Stakes — Vulnérabilités des IA agissantes permettant le détournement d'objectifs et la compromission de réseaux entiers. Lire la suite
Application Containment: How to Use Ringfencing — Déploiement de la clôture pour empêcher l'armeisation des logiciels de confiance dans les environnements à haute criticité. Lire la suite

Bill Largent: On epic reads, lifelong learning, and empathy — Insights sur l'apprentissage continu et l'empathie pour la prochaine génération de professionnels de la sécurité. Lire la suite
Unicode: It is more than funny domain names — Implications de sécurité au-delà des noms de domaine IDN, incluant des problèmes d'application. Lire la suite

Ce résumé de sécurité a été généré automatiquement le 20 novembre 2025.

This summary was automatically generated on November 20, 2025.