Mensuel Shaarli

Tous les liens d'un mois sur une page.

September, 2025

Why XSS still matters: MSRC’s perspective on a 25-year-old threat 

Why XSS still matters: MSRC’s perspective on a 25-year-old threat 

CISA Adds TP-Link and WhatsApp Flaws to KEV Catalog Amid Active Exploitation
thumbnail

CISA adds TP-Link CVE-2020-24363 and WhatsApp CVE-2025-55177 to KEV; mitigations required by Sept 23, 2025.

Cyber Insurers May Limit Payouts for Breaches via Flaws

Some insurers look to limit payouts where serious vulnerabilities haven't been handled in a timely manner. Most companies don't like such restrictions.

Multiples vulnérabilités dans les produits Apple - CERT-FR
Le Royaume-Uni veut interdire aux administrations de payer des rançons aux cybercriminels

Le gouvernement britannique entend mettre fin au business model des cybercriminels, ces derniers ayant reçu en 2023 plus d'un milliard de...-Cybersécurité

Google et Cisco à leur tour victimes de fuites de données depuis un système CRM

Les deux sociétés ont annoncé avoir été visées par des campagnes de phishing vocal – ou vishing – permettant à des acteurs...-Cybersécurité

Cyberattaque à l'Agence Régionale de santé de Normandie : les pirates ont volé des listes de noms de patients
thumbnail

L'intrusion frauduleuse dans des serveurs informatiques a été constatée la semaine dernière, mais selon l'ARS, aucune des données contenues dans les dossiers médicaux des patients n'aurait fuité. "Plusieurs régions de France...

Interpol Arrests 1K+ in 'Operation Serengeti 2.0'

The operation disrupted countless scams, and authorities seized a significant amount of evidence and recovered nearly $100 million in lost funds.