ESET APT Activity Report Q4 2024–Q1 2025: Malware sharing, wipers and exploits

ESET experts discuss Sandworm’s new data wiper, UnsolicitedBooker’s relentless campaigns, attribution challenges amid tool-sharing, and other key findings from the latest APT Activity Report

Source: ESET APT Activity Report Q4 2024–Q1 2025: Malware sharing, wipers and exploits

Vulnérabilité dans Google Chrome (01 juillet 2025)

Une vulnérabilité a été découverte dans Google Chrome. Elle permet à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur. Google indique que la vulnérabilité CVE-2025-6554 est activement exploitée.
Source: Vulnérabilité dans Google Chrome (01 juillet 2025)

Vulnérabilité dans Citrix NetScaler ADC et NetScaler Gateway (01 juillet 2025)

Le 25 juin 2025, Citrix a publié un avis de sécurité concernant la vulnérabilité CVE-2025-6543 affectant NetScaler ADC et NetScaler Gateway. L'éditeur lui a attribué un score CVSS v4.0 de 9,2 et indique qu'elle permet à un attaquant de provoquer un débordement de mémoire entrainant un flux de...
Source: Vulnérabilité dans Citrix NetScaler ADC et NetScaler Gateway (01 juillet 2025)

Senator Chides FBI for Weak Advice on Mobile Security

Agents with the Federal Bureau of Investigation (FBI) briefed Capitol Hill staff recently on hardening the security of their mobile devices, after a contacts list stolen from the personal phone of the White House Chief of Staff Susie Wiles was reportedly used to fuel a series of text messages and phone calls impersonating her to U.S. lawmakers. But in a letter this week to the FBI, one of the Senate's most tech-savvy lawmakers says the feds aren't doing enough to recommend more appropriate security protections that are already built into most consumer mobile devices.
Source: Senator Chides FBI for Weak Advice on Mobile Security

Multiples vulnérabilités dans MongoDB Server (30 juin 2025)

De multiples vulnérabilités ont été découvertes dans MongoDB Server. Elles permettent à un attaquant de provoquer un déni de service à distance et un contournement de la politique de sécurité.
Source: Multiples vulnérabilités dans MongoDB Server (30 juin 2025)