Multiples vulnérabilités dans Oracle Weblogic (17 juin 2026)

De multiples vulnérabilités ont été découvertes dans Oracle Weblogic. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.
Source: Multiples vulnérabilités dans Oracle Weblogic (17 juin 2026)

FishMonger’s arsenal upgraded: SprySOCKS for Windows

ESET researchers have discovered SprySOCKS for Windows, FishMonger’s backdoor weaponizing a kernel driver for advanced stealthiness

Source: FishMonger’s arsenal upgraded: SprySOCKS for Windows

Multiples vulnérabilités dans les produits Moxa (16 juin 2026)

De multiples vulnérabilités ont été découvertes dans les produits Moxa. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à la confidentialité des données et un contournement de la politique de sécurité.
Source: Multiples vulnérabilités dans les produits Moxa (16 juin 2026)

Vulnérabilité dans les produits HPE Aruba Networking (15 juin 2026)

Une vulnérabilité a été découverte dans les produits HPE Aruba Networking. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance et un déni de service à distance.
Source: Vulnérabilité dans les produits HPE Aruba Networking (15 juin 2026)

EvilTokens: A phishing attack that doesn’t steal your password

A phishing kit subverting Microsoft’s legitimate authentication flow lets attackers break into accounts without stealing passwords or creating fake login pages

Source: EvilTokens: A phishing attack that doesn’t steal your password