Archives de l'auteur hbihan

Indicateurs de compromission associés à l’opération ENDGAME

juillet 8, 2025 9:14 Publié par Commentaires fermés sur Indicateurs de compromission associés à l’opération ENDGAME

Entre le 19 et le 23 mai 2025, des actions significatives de démantèlement ont été menées contre plusieurs infrastructures liées à des codes cybercriminels. Ces opérations s'inscrivent dans le cadre de l'opération ENDGAME, [...]


Retour sur l’interview de Breizh Cyber à la grande journée numérique de l’ordre des experts comptables

juillet 8, 2025 9:05 Publié par Commentaires fermés sur Retour sur l’interview de Breizh Cyber à la grande journée numérique de l’ordre des experts comptables

À l’occasion de la Grande Journée du Numérique 2024 organisée par l’Ordre des experts-comptables de Bretagne, Guillaume Chéreau, directeur de Breizh Cyber, est intervenu pour alerter sur les risques cyber qui [...]


Multiples vulnérabilités critiques dans NetScaler ADC et NetScaler Gateway de Citrix

juillet 8, 2025 8:50 Publié par Commentaires fermés sur Multiples vulnérabilités critiques dans NetScaler ADC et NetScaler Gateway de Citrix

Une vulnérabilité critique CVE-2025-6543 avec un score CVSS de 9,2 a été corrigée dans les produits NetScaler ADC et NetScaler Gateway. Son exploitation permet à un attaquant de contourner des restrictions de sécurité, [...]


APT29, COZY BEAR, UNC2452, Midnight Blizzard… Un jeu des sept familles qu’on aimerait voir disparaître

juillet 8, 2025 8:12 Publié par Commentaires fermés sur APT29, COZY BEAR, UNC2452, Midnight Blizzard… Un jeu des sept familles qu’on aimerait voir disparaître

Depuis des années, les chercheurs en cybersécurité traquent et nomment des modes opératoires adverses (MOA), qu’ils soient étatiques ou criminels. Mais chaque équipe de recherche en threat intelligence des grands éditeurs [...]


Alerte de sécurité : vulnérabilité critique dans Roundcube Webmail

juillet 7, 2025 3:09 Publié par Commentaires fermés sur Alerte de sécurité : vulnérabilité critique dans Roundcube Webmail

Une faille critique (CVE-2025-49113, CVSS 9.9/10) a été découverte dans Roundcube Webmail (versions < 1.5.10 et < 1.6.11).Elle permet à un attaquant authentifié d’exécuter du code arbitraire à distance, en exploitant une désérialisation [...]