ShieldBreak Zero-Day PoC Claims Microsoft Defender Patch Bypass With SYSTEM Access
Nightmare Eclipse has dropped ShieldBreak, a Windows zero-day exploit that allows any user to gain System privileges.
← Thèmes
💻
Microsoft
346 articles
S’abonner (RSS)Patch Tuesday - August 2026
Microsoft has released security patches to address a Windows zero-day vulnerability known as "LegacyHive," disclosed after the July 2026 Patch Tuesday.
August 2026 Patch Tuesday: Microsoft Fixes 421 CVEs, One Exploited Zero-Day
Microsoft patches 398 flaws, including exploited CVE-2026-68820 that lets local attackers reach SYSTEM, plus four unauthenticated 9.8 RCEs.
Windows 11 coûte plus cher aux fabricants, et le prix des PC va encore grimper
La RAM flambe, les SSD flambent, et Microsoft a choisi ce moment précis pour gonfler discrètement le tarif des licences Windows facturées aux fabricants. Devinez qui réglera l'addition au bout de la chaîne.
CVE-2026-63520: Microsoft SharePoint Remote Code Execution (FIXED)
SharePoint CVE-2026-55040 lets unauthenticated attackers impersonate users and chain with CVE-2026-63520 for code execution
Après Chrome, Microsoft Edge s'attaque à son tour aux anciens bloqueurs de pub
Avec Chrome 150, Google a retiré les dernières briques qui permettaient de prolonger artificiellement la vie des extensions Manifest V2 comme uBlock Origin. L'équipe de Microsoft Edge vient également d'annoncer la fin de la prise en charge ce mois-ci. Tour d'horizon, navigateur par navigateur, de ce qui reste possible aujourd'hui.
Military device manufacturer discloses cyber incident to SEC
IEH was breached by a phishing attack that exposed its Microsoft 365 inbox, including emails and potentially export-controlled military data.
UNC6671 Vishing Attacks Target Personal Phones to Steal SaaS Data
Swiss IT agency hacked, 200 accounts compromised, SharePoint vulns suspected
200 Swiss government accounts were compromised after hackers exploited Microsoft SharePoint vulnerabilities at federal IT office BIT.
Hackers run khunt post-exploitation toolkit from Oracle database
Attackers compile khunt inside Oracle after a web SQL injection, reach Windows SYSTEM, and stage credential data and registry hives locally.
QuickFox Supply Chain Attack Delivers FDMTP Backdoor via Trojanized Windows Installer
Bug bounty : Microsoft verse 20 millions de dollars, un record dopé par l’IA
Nouveau record pour le bug bounty de Microsoft. Sur le dernier exercice annuel, le programme a distribué 20 millions de dollars de récompenses à 562…
Greatness PhaaS Adds Device Code Phishing to Bypass MFA and Steal Tokens
The Greatness phishing-as-a-service (PhaaS) platform has expanded from credential phishing to adversary-in-the-middle attacks and device-code phishing targeting Microsoft 365 accounts.
Apple va rendre le copier-coller de l’iPhone compatible avec Windows 11
Le copier-coller devrait fonctionner de manière aussi transparente entre les OS d’Apple qu’entre un PC et un iPhone. Microsoft va obtenir d’Apple un…
Hotel Wi-Fi attacks use custom malware to breach Microsoft 365 accounts
Midnight Blizzard hackers are hijacking hotel Wi-Fi networks to steal Microsoft 365 logins in a campaign Microsoft calls CaptiveCrunch.
Windows 11 va se mettre au régime pour accélérer les PC équipés de 8 Go de RAM
Pavan Davuluri, vice-président de Microsoft chargé de Windows et des services, a publié un important billet de blog le 31 juillet. Il y renouvelle les…
Russian State APT Linked to Recent Public Wi-Fi Gateway Hacking
Russian state-sponsored hackers have been compromising hotel Wi-Fi networks around the world to steal travelers' login credentials and infect devices with espionage malware, Microsoft said.
Xbox : Microsoft augmente encore les prix en Europe, la Series S désormais au prix de lancement d...
Microsoft avait annoncé il y a quelques semaines une augmentation des prix de vente à venir pour ses consoles dans le monde entier. En Europe, les tarifs de certains modèles grimpent de 50 %.
Le presse-papiers de Windows 11 peut faire bien plus que copier-coller, voici comment en profiter
Le presse-papiers Windows 11 gagne des options avec PowerToys Advanced Paste, texte nettoyé, OCR, conversions en fichiers et fonctions IA au choix
Microsoft Purview Information Protection and Adobe
Alternative plan and feasibility study for FOSS Intune?
Windows Server Backup fails with "semaphore timeout" (0x8004245f) or unknown error"
Anthropic révéle des intrusions réalisées par ses propres IA
a semaine du 5 août 2026.
Ce malware utilise l’IA pour choisir les ordinateurs Windows qu’il va pirater
Un nouveau malware Windows truffé de fonctions IA vient de faire surface dans le monde des cybercriminels. Ce logiciel malveillant est capable de classer automatiquement les victimes selon leur potentiel de rentabilité. Il permet ainsi aux pirates de mieux choisir leurs victimes.