Anthropic lance Claude Sonnet 4.5, axé cyberdéfense et SOTA sur Cybench/CyberGym
30 septembre 2025 · 3 min
Broadcom corrige une faille d’élévation de privilèges exploitée en zero‑day dans VMware Aria Operations et VMware Tools
30 septembre 2025 · 2 min
Campagne de phishing crypto usurpant Trezor/Ledger via Cloudflare Pages et robots.txt
30 septembre 2025 · 3 min
Chaîne d’approvisionnement: un package npm MCP piégé déploie une double porte dérobée
30 septembre 2025 · 2 min
Cyberattaque chez Asahi: commandes, expéditions et support clients suspendus au Japon
30 septembre 2025 · 1 min
Cyberattaque chez Jaguar Land Rover : l’État britannique garantit un prêt de 1,5 Md£ pour soutenir les fournisseurs
30 septembre 2025 · 1 min
Datzbro : un nouveau RAT Android ciblant des seniors via de fausses offres de voyage sur Facebook
30 septembre 2025 · 2 min
Des routeurs cellulaires Milesight abusés (CVE-2023-43261) pour des campagnes de smishing en Europe
30 septembre 2025 · 2 min
Detour Dog détourne des enregistrements DNS TXT pour piloter 30 000 sites compromis et livrer Strela Stealer
30 septembre 2025 · 3 min
Environ 48 800 pare-feu Cisco ASA et FTD exposés vulnérables à deux failles exploitées
30 septembre 2025 · 2 min
Faux installateurs Teams propagent le backdoor Oyster via malvertising et SEO
30 septembre 2025 · 2 min
Faux package npm « postmark-mcp » détourne des emails via BCC en usurpant Postmark
30 septembre 2025 · 2 min
FlipSwitch : une nouvelle technique de rootkit contourne le dispatch des syscalls de Linux 6.9
30 septembre 2025 · 2 min
Fuite chez RemoteCOM: données de 6 896 agents et près de 14 000 personnes surveillées exposées
30 septembre 2025 · 2 min
Fuite de données: le réseau crypto A7 d’Ilan Shor, appuyé par des ex-banques russes, sert l’évasion de sanctions et l’ingérence
30 septembre 2025 · 3 min
Genève: arrestations pour une campagne de smishing aux fausses amendes de parking
30 septembre 2025 · 2 min
Genève: trois arrestations pour arnaques SMS aux fausses amendes via «SMS-Blaster»
30 septembre 2025 · 2 min
Georgia Tech règle 875 000 $ pour manquements NIST SP 800-171 et fausse attestation au DoD
30 septembre 2025 · 2 min
Intrusion de 2 mois attribuée à LUNAR SPIDER: chaîne Latrodectus → Brute Ratel → Cobalt Strike et exfiltration via rclone
30 septembre 2025 · 3 min
iOS: vulnérabilité UAF dans CoreMedia/MediaToolbox menant à l’exécution de code dans mediaplaybackd (exploitation avant iOS 17.2)
30 septembre 2025 · 2 min
Jaguar Land Rover redémarre partiellement après une cyberattaque, avec une garantie de prêt de 1,5 Md£
30 septembre 2025 · 2 min
Klopatra : un trojan bancaire Android sophistiqué protégé par Virbox cible l’Espagne et l’Italie
30 septembre 2025 · 3 min
La MSS chinoise au cœur de cyberopérations avancées: l’affaire « Salt Typhoon » et la montée en puissance
30 septembre 2025 · 3 min
Mandiant révèle UNC6040 : vishing et abus d’apps OAuth pour exfiltrer des données Salesforce
30 septembre 2025 · 2 min
MatrixPDF transforme des PDF en vecteurs de phishing et de malware
30 septembre 2025 · 3 min
Moldavie: cyberattaque DDoS contre l’infrastructure électorale et gouvernementale à la veille des élections
30 septembre 2025 · 3 min
Okta: la Corée du Nord perfectionne son stratagème et étend ses cibles à des dizaines de pays
30 septembre 2025 · 2 min
OneBlood: accord préliminaire après attaque ransomware, jusqu’à 2 500 $ pour les victimes
30 septembre 2025 · 1 min
Plainte fédérale US contre l’app Sendit pour collecte illégale de données d’enfants et abonnements trompeurs
30 septembre 2025 · 1 min
PQC dans SSH et TLS : Forescout révèle un retard critique des équipements non gérés
30 septembre 2025 · 2 min
RemoteCOM piraté : fuite massive de données du spyware SCOUT utilisé pour la probation aux États‑Unis
30 septembre 2025 · 2 min
Silent Push cartographie l’abus des fournisseurs de DNS dynamique et suit 70 000 domaines
30 septembre 2025 · 2 min
Suisse: 164 cyberattaques signalées sur les infrastructures critiques; amendes dès le 1er octobre
30 septembre 2025 · 2 min
TENRYU AMERICA victime d’un ransomware : données serveur chiffrées et opérations impactées
30 septembre 2025 · 1 min
Tentative de corruption d’un initié à la BBC: des cybercriminels offrent jusqu’à 25 % de la rançon
30 septembre 2025 · 2 min
Tractor Supply accusée de manquements à la confidentialité et de partage non autorisé de données
30 septembre 2025 · 1 min
Unit 42 révèle « Phantom Taurus », un APT chinois utilisant la suite .NET NET-STAR pour backdoorer des serveurs IIS
30 septembre 2025 · 3 min
Vague d’intrusions via SonicWall SSL VPN menant à Akira, liée à CVE‑2024‑40766
30 septembre 2025 · 2 min
Vague de phishing Backblaze et kits AiTM: abus du cloud et contournement MFA en septembre
30 septembre 2025 · 4 min
Vol de données concernant 8 000 enfants dans des crèches londoniennes, revendiqué par le gang Radiant
30 septembre 2025 · 2 min
Vulnérabilité critique (score 10/10) : Fortra critiquée pour son silence sur une possible exploitation
30 septembre 2025 · 2 min
Vulnérabilités critiques sur les plieuses-inséreuses Quadient DS-700iQ : chaîne d’attaque jusqu’au dump d’identifiants
30 septembre 2025 · 2 min
Western Digital corrige une faille critique sur les NAS My Cloud permettant l’exécution de commandes à distance
30 septembre 2025 · 2 min
WestJet confirme l’exposition de données sensibles de clients, dont des passeports
30 septembre 2025 · 1 min
Zero‑day CVE-2025-41244: élévation de privilèges via la découverte de services VMware (Tools/Aria) exploité par UNC5174
30 septembre 2025 · 2 min
Arrestation au Royaume-Uni après une attaque par ransomware contre le logiciel d’enregistrement de Collins Aerospace
26 septembre 2025 · 2 min
Boyd Gaming annonce un incident de cybersécurité avec exfiltration de données d’employés, sans impact opérationnel
26 septembre 2025 · 1 min
BRICKSTORM d’UNC5221 sur appareils périmétriques, infiltration IT DPRK, et arrestation après l’attaque Collins Aerospace
26 septembre 2025 · 2 min
Check Point dévoile l’écosystème « Pure » : ClickFix → Rust Loader → PureHVNC/PureRAT, liens GitHub vers « PureCoder »
26 septembre 2025 · 3 min
CISA publie une analyse de listeners malveillants ciblant Ivanti EPMM via CVE‑2025‑4427/4428
26 septembre 2025 · 3 min
CVE-2025-10035: vulnérabilité critique (CVSS 10) dans Fortra GoAnywhere MFT – analyse watchTowr
26 septembre 2025 · 3 min
Cyberattaque chez Collins Aerospace: ransomware HardBit impliqué, un suspect arrêté au Royaume‑Uni
26 septembre 2025 · 2 min
Deux suspects inculpés après l’intrusion réseau visant TfL, attribuée à Scattered Spider
26 septembre 2025 · 1 min
Exploitation active de CVE-2025-10035 dans Fortra GoAnywhere MFT : RCE pré-auth et backdoor
26 septembre 2025 · 2 min
Fuite A7 : 8 Md$ d’évasion de sanctions via stablecoins et ingérence électorale révélés
26 septembre 2025 · 2 min
Gunra ransomware: enquête technique sur un groupe de double extorsion actif depuis avril 2025
26 septembre 2025 · 3 min
HeartCrypt : un packer-as-a-service infiltre des logiciels légitimes pour déployer RAT et voleurs d’identifiants
26 septembre 2025 · 2 min
L’app iOS Neon retirée après une faille exposant numéros, enregistrements et transcriptions d’appels
26 septembre 2025 · 2 min
La GRC saisit plus de 40 M$ en crypto et démantèle l’échange non enregistré TradeOgre
26 septembre 2025 · 2 min
Le phishing devient la porte d’entrée n°1 du ransomware, selon la dernière recherche de SpyCloud
26 septembre 2025 · 1 min
LockBit 5.0 cible Windows, Linux et ESXi avec obfuscation avancée et anti‑analyse
26 septembre 2025 · 3 min
Malware dans postmark-mcp (npm) : un serveur MCP malveillant BCC tous les e-mails vers giftshop.club
26 septembre 2025 · 2 min
Microsoft bloque une campagne de phishing obfusquée par IA via un fichier SVG
26 septembre 2025 · 3 min
Microsoft coupe l’accès d’Unit 8200 à Azure et à des services d’IA après révélations sur une surveillance de masse
26 septembre 2025 · 2 min
Nouvelle variante XCSSET cible les environnements Xcode sur macOS avec vol crypto et persistance renforcée
26 septembre 2025 · 2 min
OpenFirebase révèle 150+ services Firebase exposés et des fuites de secrets à grande échelle
26 septembre 2025 · 4 min
Pays-Bas : deux adolescents arrêtés pour ingérence d’État et sniffing Wi‑Fi près d’Europol
26 septembre 2025 · 2 min
Phishing obfusqué par IA via SVG détecté et bloqué par Microsoft
26 septembre 2025 · 2 min
Phishing via fichiers SVG usurpant des agences ukrainiennes pour diffuser Amatera Stealer et PureMiner
26 septembre 2025 · 2 min
Ransomware chez Okuma Europe GmbH en Allemagne, risque d’exfiltration de données
26 septembre 2025 · 1 min
Ransomware perturbe les systèmes d’enregistrement : plusieurs aéroports européens touchés (attaque liée à Collins Aerospace)
26 septembre 2025 · 2 min
Ransomware sur la plateforme MUSE de Collins Aerospace perturbe des aéroports européens; RTX confirme l’incident
26 septembre 2025 · 2 min
REM Proxy propose ~80 % du réseau SystemBC et un pool de 20 000 routeurs Mikrotik
26 septembre 2025 · 2 min
Rumeur de fuite à l’ANTS : l’agence dément, échantillon jugé incohérent, ANSSI mobilisée
26 septembre 2025 · 2 min
ShadowV2 : un botnet DDoS-as-a-service qui abuse de Docker et GitHub CodeSpaces
26 septembre 2025 · 3 min
SonicWall publie un firmware pour supprimer un rootkit sur les SMA 100
26 septembre 2025 · 2 min
The Co-op chiffre à 206 M£ l’impact d’une cyberattaque d’avril
26 septembre 2025 · 1 min
Vol d’or au musée facilité par une cyberattaque ayant neutralisé alarmes et vidéosurveillance
26 septembre 2025 · 1 min
Zero-day critique CVE-2025-20333 sur Cisco ASA/FTD: RCE et directive d’urgence de la CISA
26 septembre 2025 · 1 min
Arrestation au Royaume-Uni après une cyberattaque ayant perturbé Heathrow et d’autres aéroports
25 septembre 2025 · 1 min
BHIS lance DomCat, un outil Go pour identifier des domaines expirés à catégorisation « safe »
25 septembre 2025 · 1 min
Botnet « Loader-as-a-Service » diffuse RondoDoX, Mirai et Morte via injections de commandes
25 septembre 2025 · 2 min
BRICKSTORM : une backdoor cross‑plateforme attribuée à l’APT UNC5221 cible des organisations US
25 septembre 2025 · 2 min
COLDRIVER déploie BAITSWITCH et SIMPLEFIX via une campagne ClickFix avec faux contrôles Cloudflare
25 septembre 2025 · 2 min
CVE-2025-23298 : RCE via désérialisation pickle dans NVIDIA Transformers4Rec (correctif publié)
25 septembre 2025 · 2 min
CyberArk détaille comment le ver Shai-Hulud a, en septembre 2024, trojanisé des paquets npm pour voler des identifiants et publier des versions backdoorées
25 septembre 2025 · 2 min
Des sénateurs américains veulent encadrer l’exploitation commerciale des signaux cérébraux
25 septembre 2025 · 1 min
Deux crates Rust malveillantes imitent fast_log pour voler des clés de portefeuilles crypto
25 septembre 2025 · 2 min
Deux failles firmware sur matériels Supermicro (dont BMC) permettent des mises à jour malveillantes
25 septembre 2025 · 2 min
Domino Effect: UNC6395 a exploité un jeton OAuth volé via GitHub pour compromettre l’intégration AI Salesloft‑Drift et exfiltrer des données
25 septembre 2025 · 2 min
Escalade de privilèges croisée entre agents IA via écrasement de configurations
25 septembre 2025 · 2 min
FFTT victime d’une cyberattaque : vol de données de licenciés
25 septembre 2025 · 1 min
Have I Been Pwned indique qu’en septembre 2024, Cultura a subi une cyberattaque liée à un prestataire externe, exposant près de 1,5 M d’adresses e‑mail et des données personnelles
25 septembre 2025 · 1 min
L’agence de transport du Maryland confirme une cyberattaque avec exposition de données
25 septembre 2025 · 1 min
La CISA américaine a publié une alerte urgente concernant concernant une attaque de chaîne d’approvisionnement logicielle baptisée Shai-Hulud
25 septembre 2025 · 2 min
Microsoft DART neutralise deux attaques sophistiquées visant le retail via failles SharePoint
25 septembre 2025 · 2 min
Phishing ciblant Facebook Business en s’appuyant sur l’infrastructure Salesforce
25 septembre 2025 · 2 min
Salt Typhoon : APT sino-étatique ciblant les télécoms via un écosystème de sous‑traitants
25 septembre 2025 · 3 min
Salt Typhoon : l’attribution brouillée par des fournisseurs chinois liés à la PLA/MSS
25 septembre 2025 · 2 min
Trend Micro détaille trois vecteurs de compromission des LLM : code embarqué, empoisonnement des données et LoRA malveillantes
25 septembre 2025 · 2 min
Unit 42 attribue le malware Bookworm à l’APT chinois Stately Taurus
25 septembre 2025 · 2 min
ShadowLeak : exfiltration zero‑click côté service via l’agent Deep Research de ChatGPT
24 septembre 2025 · 3 min
Warlock (GOLD SALEM) : une opération ransomware exploite SharePoint et contourne les EDR
24 septembre 2025 · 3 min
Akira démasqué : tactiques et TTPs observés par ZenSec (2023–2025)
23 septembre 2025 · 3 min
Campagne massive visant macOS via GitHub Pages pour diffuser le voleur Atomic (AMOS)
23 septembre 2025 · 3 min
CISA détaille l’exploitation de CVE-2024-36401 (GeoServer) dans une agence fédérale, restée 3 semaines non détectée
23 septembre 2025 · 2 min
CISA révèle la compromission d’une agence fédérale via un GeoServer non patché
23 septembre 2025 · 2 min
Cloudflare déjoue une attaque DDoS record de 22,2 Tbps et 10,6 Bpps
23 septembre 2025 · 2 min
Compromission de paquets npm via phishing et 2FA mal configurée
23 septembre 2025 · 2 min
CVE-2025-8061: exploitation BYOVD du pilote Lenovo LnvMSRIO.sys pour élever les privilèges sous Windows
23 septembre 2025 · 2 min
GitHub détaille l’attaque « Shai‑Hulud » sur npm et durcit l’authentification et la publication
23 septembre 2025 · 2 min
Ingénierie de la persuasion : vulnérabilités des humains, LLM et agents autonomes, avec la sécurité des identités en rempart
23 septembre 2025 · 2 min
Kali Linux 2025.3: 10 nouveaux outils, injection Wi‑Fi sur Raspberry Pi 5 et intégrations IA
23 septembre 2025 · 2 min
La tendance « Nano Banana AI » crée une vaste base biométrique exploitable pour fraude et deepfakes
23 septembre 2025 · 2 min
Las Vegas : un suspect de 17 ans lié à Scattered Spider se rend et est inculpé pour les attaques de 2023 contre les casinos
23 septembre 2025 · 2 min
Le Secret Service découvre un réseau clandestin de plus de 100 000 SIM et 300 serveurs à New York
23 septembre 2025 · 1 min
Libraesva publie une mise à jour d’urgence pour corriger une vulnérabilité exploitée dans Email Security Gateway
23 septembre 2025 · 1 min
OFCS alerte: usurpation du NCSC par un faux « Daniel Bruno » (arnaque à la récupération)
23 septembre 2025 · 2 min
Ransomware via le service de fichiers de GJTech : fuites chez des sociétés de gestion d’actifs, enquête de la PIPC
23 septembre 2025 · 1 min
ShadowV2 : une campagne mêlant Docker exposé, C2 sur GitHub Codespaces et RAT Go pour du DDoS-as-a-service
23 septembre 2025 · 2 min
Silent Push relie la désinformation pro-russe en Moldavie 2025 à l’infrastructure Absatz Media (Storm‑1679/Matryoshka)
23 septembre 2025 · 2 min
Sophos déjoue une tentative d’intrusion après hameçonnage et contournement de MFA
23 septembre 2025 · 2 min
Arrestation au Royaume‑Uni d’un présumé acteur clé de « Scattered LAPSUS$ Hunters », inculpé par le DoJ
22 septembre 2025 · 2 min
Campagne malware sur Steam: patch malveillant de BlockBlasters déploie StealC et un backdoor
22 septembre 2025 · 2 min
Confessions de Noah Urban, ‘caller’ de Scattered Spider: de 0ktapus aux intrusions contre Twilio, MGM et d’autres
22 septembre 2025 · 3 min
CVE-2025-10035 : faille critique dans GoAnywhere MFT permettant l’exécution de commandes
22 septembre 2025 · 1 min
CVE-2025-10035 : faille critique de désérialisation dans GoAnywhere MFT (injection de commandes)
22 septembre 2025 · 1 min
CVE-2025-55241 : une faille critique d’Entra ID permettait de prendre le contrôle admin de tout tenant
22 septembre 2025 · 2 min
Des « SMS blasters » imitent des antennes-relais pour inonder les téléphones de smishing
22 septembre 2025 · 2 min
Des identifiants de scanners de vulnérabilités interceptés via SSH/PAM sur Linux
22 septembre 2025 · 2 min
Enquête Reuters: des chatbots d’IA contournent les garde-fous et génèrent des emails de phishing ciblant les seniors
22 septembre 2025 · 3 min
Las Vegasxa0: un adolescent lié aux intrusions «xa0Scattered Spiderxa0» contre des casinos se rend
22 septembre 2025 · 1 min
Phishing de comptes NPM : SANS ISC pointe les limites de la MFA et prône les passkeys
22 septembre 2025 · 2 min
SentinelLabs dévoile des méthodes pour traquer les malwares activés par LLM via clés API et prompts intégrés
22 septembre 2025 · 2 min
SonicWall confirme un accès non autorisé aux sauvegardes cloud de pare-feux (<5% touchés)
22 septembre 2025 · 2 min
Spywarexa0: l’Atlantic Council constate l’essor des investisseurs américains et le rôle clé des revendeurs
22 septembre 2025 · 3 min
Stellantis confirme un vol de données clients via un prestataire tiers en Amérique du Nord
22 septembre 2025 · 1 min
🐞 CVE les plus discutées dans la semaine 37
21 septembre 2025 · 16 min
Campagne coordonnée de faux candidats ingénieurs visant les recrutements tech (présence de travailleurs IT nord-coréens)
18 septembre 2025 · 2 min
Microsoft et Cloudflare démantèlent le service de phishing RaccoonO365 ciblant Microsoft 365
18 septembre 2025 · 2 min
0‑day macOS : des plugins Spotlight contournent TCC via les notifications Darwin pour exfiltrer des données
17 septembre 2025 · 2 min
Attaque supply chain sur npm : un malware auto-propagatif compromet plus de 180 packages
17 septembre 2025 · 2 min
Botnets IoT: Aisuru bat un record mondial de DDoS après un démantèlement du FBI
17 septembre 2025 · 3 min
Bragg annonce la résolution d’un incident de cybersécurité sans impact ni fuite de données
17 septembre 2025 · 1 min
Chubb (Ace American) poursuit des prestataires après un ransomware chez CoWorx, faute de MFA
17 septembre 2025 · 1 min
CVE-2025-55241 : des « Actor tokens » permettaient un accès Global Admin cross-tenant sur Entra ID via Azure AD Graph
17 septembre 2025 · 4 min
Cyberattaque: South Lyon Schools suspend les cours pour une deuxième journée
17 septembre 2025 · 1 min
Démantèlement de DFAS, dernier grand marketplace francophone du darknet
17 septembre 2025 · 2 min
Démantèlement de l’opération de fraude publicitaire Android « SlopAds » : 224 apps malveillantes sur Google Play
17 septembre 2025 · 1 min
FBI et CISA adaptent leur chasse aux menaces face aux opérations furtives de Volt Typhoon et Salt Typhoon
17 septembre 2025 · 2 min
FBI: Scattered Spider et ShinyHunters extorquent via des accès Salesforce et apps connectées
17 septembre 2025 · 3 min
Google confirme la création d’un compte frauduleux dans sa plateforme LERS, utilisée par les forces de l’ordre pour envoyer des demandes officielles de données.
17 septembre 2025 · 1 min
Kering: ShinyHunters revendique une exfiltration via Salesforce; des preuves contredisent le démenti de négociations
17 septembre 2025 · 2 min
Le fondateur de BreachForums, alias ‘pompompurin’, condamné à trois ans de prison
17 septembre 2025 · 1 min
Microsoft démantèle la plateforme de phishing-as-a-service RaccoonO365 (Storm-2246) via action civile et analyse crypto
17 septembre 2025 · 2 min
MuddyWater évolue vers des opérations ciblées avec des backdoors sur mesure et une infrastructure C2 cloisonnée (analyse Group-IB)
17 septembre 2025 · 2 min
OFAC sanctionne un réseau iranien de crypto-banques de l’ombre lié à l’IRGC-QF (100 M$)
17 septembre 2025 · 2 min
RRM Canada signale une opération de « hack-and-leak » d’Handala visant des journalistes d’Iran International
17 septembre 2025 · 2 min
Sécurité MCP : Trend Micro révèle des serveurs exposés et des risques de supply chain, la conteneurisation comme rempart
17 septembre 2025 · 2 min
Shai-Hulud : un ver NPM vole des tokens et publie des secrets sur GitHub
17 septembre 2025 · 3 min
Shai-Hulud : une campagne de malware « wormable » contamine 180+ paquets npm via identifiants volés
17 septembre 2025 · 2 min
TA415 abuse des tunnels distants de VS Code via spearphishing pour un accès persistant furtif
17 septembre 2025 · 2 min
Waxhaw (Caroline du Nord) annonce une cyberattaque et lance une enquête forensique
17 septembre 2025 · 1 min
Compromission de @ctrl/tinycolor et de 40+ paquets npm avec propagation et exfiltration de secrets
16 septembre 2025 · 3 min
Cyberattaque chez Jaguar Land Rover: production à l’arrêt et forte pression sur les fournisseurs
16 septembre 2025 · 2 min
D.C. poursuit Athena Bitcoin pour frais cachés et laxisme antifraude autour de ses distributeurs de bitcoins
16 septembre 2025 · 2 min
Exploits en cours contre Dassault DELMIA Apriso (CVE-2025-5086) via désérialisation .NET
16 septembre 2025 · 2 min
FBI: deux groupes (UNC6040, UNC6395) compromettent des instances Salesforce via vishing et OAuth pour vol de données et extorsion
16 septembre 2025 · 3 min
Google confirme un compte frauduleux sur LERS; des hackers revendiquent l’accès à LERS et au FBI eCheck
16 septembre 2025 · 3 min
Okta dévoile VoidProxy, un PhaaS AitM sophistiqué ciblant Microsoft et Google
16 septembre 2025 · 3 min
Phoenix: une nouvelle attaque Rowhammer casse les DDR5 SK Hynix malgré TRR et ODECC
16 septembre 2025 · 3 min
TikTok détaille les démantèlements de réseaux d’influence clandestins (2024–juil. 2025)
16 septembre 2025 · 3 min
asnip cartographie domaines/IP vers ASN et CIDR pour la reconnaissance
15 septembre 2025 · 1 min
Compromission de paquets npm « debug » et « chalk » via phishing : analyse et failles de réponse
15 septembre 2025 · 2 min
Contournement de l’écran de connexion Windows via l’exploit Sticky Keys (accès physique)
15 septembre 2025 · 2 min
EggStreme : un nouveau framework APT fileless vise une entreprise militaire philippine (Bitdefender)
15 septembre 2025 · 3 min
Fancy Bear déploie NotDoor : backdoor Outlook via macros et DLL side-loading ciblant l’OTAN
15 septembre 2025 · 2 min
HybridPetya : un clone de NotPetya capable de compromettre l’UEFI et de contourner Secure Boot
15 septembre 2025 · 2 min
L’Armée royale néerlandaise déploie des hackers au front avec le 101e bataillon CEMA
15 septembre 2025 · 2 min
Le botnet AISURU atteint 11,5 Tbps et 300 000 appareils : XLab dévoile chiffrement custom et fonctions proxy
15 septembre 2025 · 2 min
Lovesac signale une violation de données; le gang RansomHub revendique l’attaque
15 septembre 2025 · 2 min
Metasploit ajoute deux modules RCE pour Lighthouse Studio et le répéteur Wi‑Fi Aitemi M300
15 septembre 2025 · 1 min
Nouveau groupe de ransomware « Yurei » découvert par Check Point Research, trois victimes listées
15 septembre 2025 · 1 min
Opération Eastwood : NoName057(16) rebondit et intensifie ses DDoS malgré les saisies
15 septembre 2025 · 2 min
pyLDAPGui : navigateur LDAP multiplateforme avec export BloodHound et options OPSEC
15 septembre 2025 · 2 min
Ransomware : le district scolaire d’Uvalde (Texas) ferme ses écoles du 15 au 18 septembre
15 septembre 2025 · 1 min
Ransomware Tool Matrix lance un système de Community Reports pour le partage de renseignement
15 septembre 2025 · 1 min
Rebranding de Stark Industries en the[.]hosting pour contourner les sanctions, avec l’appui présumé de MIRhosting
15 septembre 2025 · 2 min
Relais NTLM via WSUS : détournement des mises à jour pour capter des identifiants et escalader les privilèges
15 septembre 2025 · 2 min
Russie: MAX, messagerie d’État préinstallée, met à mal la vie privée
15 septembre 2025 · 2 min
Salesforce renforce le contrôle d’accès API pour contrer le phishing OAuth
15 septembre 2025 · 2 min
Salesloft/Drift: vol de jetons OAuth après compromission GitHub; Drift reste hors ligne pendant l’enquête Mandiant
15 septembre 2025 · 2 min
Séoul démantèle un réseau cybercriminel international : 39 milliards de won volés, 14 milliards récupérés grâce à l’analyse blockchain
15 septembre 2025 · 2 min
Suisse: projet de réglementation imposant vérification d’identité, rétention de données et restrictions du chiffrement; Proton déménage son infrastructure
15 septembre 2025 · 2 min
Unit 42 alerte sur les risques des tokens OAuth mal gérés et propose des contrôles concrets
15 septembre 2025 · 2 min
WhiteCobra diffuse 24 extensions malveillantes sur les marketplaces VS Code et Open VSX
15 septembre 2025 · 1 min
Windows 10 : fin de support dans 30 jours, Microsoft rappelle l’échéance du 14 octobre
15 septembre 2025 · 1 min
🐞 CVE les plus discutées dans la semaine 36
14 septembre 2025 · 16 min
Akira cible les appliances SonicWall via la vulnérabilité SNWLID-2024-0015
11 septembre 2025 · 1 min
Contournement de WAF via pollution de paramètres pour XSS sur ASP.NET (recherche Ethiack)
11 septembre 2025 · 2 min
Des shells UEFI signés permettent de contourner Secure Boot à grande échelle (Binarly)
11 septembre 2025 · 2 min
Imperva alerte sur les risques d’authentification API : 46% liés à des JWT contenant des données sensibles
11 septembre 2025 · 2 min
Italie: 10 000 € d’amende à une crèche pour caméras et photos d’enfants publiées en ligne
11 septembre 2025 · 1 min
Nouveau variant de ToneShell de Mustang Panda : anti-analyse avancée et ciblage du Myanmar
11 septembre 2025 · 2 min
ACSC confirme l’exploitation active de CVE-2024-40766 visant les VPN SSL SonicWall
10 septembre 2025 · 1 min
AdaptixC2 : framework C2 open source activement exploité avec beacons multi‑protocoles et techniques furtives
10 septembre 2025 · 2 min
Adobe publie un patch d’urgence pour la faille critique « SessionReaper » (CVE-2025-54236) sur Adobe Commerce/Magento
10 septembre 2025 · 2 min
Attaque supply chain sur npm : 20 packages compromis via phishing dopé à l’IA, détournement de portefeuilles crypto
10 septembre 2025 · 2 min
Attaque supply chain sur npm après compromission du mainteneur ~qix, visant les portefeuilles Web3
10 septembre 2025 · 2 min
Bilan 2024 de la Confédération: nouvelle loi SSI et suites de l’attaque Xplain, pas d’incident majeur
10 septembre 2025 · 1 min
Blackpool Credit Union victime d’une cyberattaque avec fuite potentielle de données
10 septembre 2025 · 2 min
CGN réactive son site après une cyberattaque: script malveillant et 400 clients alertés
10 septembre 2025 · 1 min
ChillyHell : un backdoor macOS modulaire notarisé, analysé par Jamf
10 septembre 2025 · 2 min
Chine: projet d’amendement à la loi sur la cybersécurité renforçant le contrôle des produits tech et les sanctions
10 septembre 2025 · 1 min
Cisco Talos rétrospective 2023–mi-2025 : la rapidité de réponse stoppe le déploiement de ransomware
10 septembre 2025 · 1 min
Citizen Lab confirme une infection par le spyware FlexiSPY, plus détectable mais aux capacités comparables aux outils mercenaires
10 septembre 2025 · 1 min
CVE-2025-31324 : RCE critique sur SAP NetWeaver via metadatauploader, exploitation active
10 septembre 2025 · 2 min
Des campagnes hybrides mêlent phishing d’identifiants et déploiement de malwares
10 septembre 2025 · 2 min
DomainTools lie 21 domaines malveillants à PoisonSeed, usurpant SendGrid avec de faux CAPTCHA Cloudflare
10 septembre 2025 · 2 min
Elliptic publie un guide opérationnel pour enquêtes crypto des forces de l’ordre
10 septembre 2025 · 2 min
Enquête: un hébergeur malveillant lié à une société écran aux Seychelles
10 septembre 2025 · 2 min
Étude AIC sur les groupes de rançongiciels (2020–2022) en Australie, Canada, Nouvelle‑Zélande et Royaume‑Uni
10 septembre 2025 · 3 min
Faiblesse dans l’éditeur Cursor: exécution automatique de tâches depuis des dépôts malveillants
10 septembre 2025 · 1 min
Fuite massive : Geedge exporte une « Grande Muraille » de censure vers plusieurs pays
10 septembre 2025 · 3 min
Fuite massive: plus de 2 000 fichiers liés à Boris Johnson volés et diffusés en ligne
10 septembre 2025 · 3 min
Google active les Content Credentials C2PA sur Pixel 10 avec attestation matérielle et mode hors ligne
10 septembre 2025 · 2 min
Jaguar Land Rover a déclaré un cyber incident: données potentiellement affectées et redémarrage contrôlé des applications
10 septembre 2025 · 1 min
La plus vaste compromission de supply chain NPM a touché ~10 % des environnements cloud
10 septembre 2025 · 1 min
Le groupe cybercriminel ShinyHunters revendique le vol de 160+ millions d’enregistrements au centre national de crédit du Vietnam
10 septembre 2025 · 2 min
Le pub de Jeremy Clarkson victime d’une cyberintrusion : 27 000 £ volés via le système comptable
10 septembre 2025 · 2 min
LNER signale une fuite de données via un prestataire tiers
10 septembre 2025 · 1 min
Microsoft Store et WinGet : des risques d’abus en entreprise via installations sans privilèges
10 septembre 2025 · 2 min
Népal : 29 morts et démission du Premier ministre après des protestations contre l’interdiction des réseaux sociaux
10 septembre 2025 · 1 min
New York Blood Center victime d’un ransomware : exfiltration de données de santé et d’employés
10 septembre 2025 · 2 min
Plex signale un incident de sécurité : accès non autorisé et réinitialisation de mot de passe recommandée
10 septembre 2025 · 2 min
Romandie: alerte OFCS sur du smishing via fausses stations 2G (SMS Blaster)
10 septembre 2025 · 2 min
SafePay s’impose en 2025 comme un acteur majeur du ransomware avec plus de 270 victimes
10 septembre 2025 · 1 min
SAP corrige 21 failles dont 3 critiques dans NetWeaver et autres produits
10 septembre 2025 · 2 min
Scattered Spider : du vishing au ransomware contre des entreprises au Royaume-Uni et aux États-Unis
10 septembre 2025 · 2 min
Silent Push publie des requêtes de threat hunting pour détecter l’infrastructure de Lumma, StealC, Latrodectus, Clearfake et Kongtuke
10 septembre 2025 · 2 min
SwissBorg victime d’un vol d’environ 200 000 tokens Solana; remboursement promis
10 septembre 2025 · 1 min
SwissBorg: 192 600 SOL (>41 M$) volés via la compromission de l’API du partenaire Kiln
10 septembre 2025 · 2 min
The Gentlemen : TTPs d’une campagne ransomware ciblée dévoilés par Trend Micro
10 septembre 2025 · 3 min
Trois sociétés chinoises liées au support des opérations APT Salt Typhoon sur l’infrastructure réseau
10 septembre 2025 · 2 min
Un cybercriminel installe pour test l’antivirus de nouvelle génération d’Huntress, révélant ainsi ses opérations quotidiennes
10 septembre 2025 · 3 min
Abus de Microsoft Power Automate : exfiltration de données et persistance via des flux légitimes
8 septembre 2025 · 2 min
Campagne AMOS Stealer sur macOS via logiciels « crackés » et commandes Terminal
8 septembre 2025 · 3 min
Intrusion liée à plusieurs gangs ransomware: faux EarthTime → SectopRAT, SystemBC, Betruger, exfiltration via FTP
8 septembre 2025 · 2 min
🐞 CVE les plus discutées dans la semaine 35
7 septembre 2025 · 11 min
Autriche: hack ciblé des serveurs e‑mail du ministère de l’Intérieur, ~100 comptes touchés
7 septembre 2025 · 2 min
Campagne de phishing via fichiers SVG usurpant la justice colombienne
7 septembre 2025 · 1 min
Cloudflare bloque une attaque DDoS record de 11,5 Tbps; Google Cloud nuance son implication
7 septembre 2025 · 2 min
Cyberattaque contre le site de la CGN : script malveillant actif 5 jours, 400 clients alertés
7 septembre 2025 · 2 min
CYFIRMA dévoile Salat Stealer/WEB_RAT : infostealer Go en modèle MaaS ciblant Windows
7 septembre 2025 · 2 min
Des chercheurs dévoilent des injections de prompt indirectes via journaux compromettant les IA de SOC/SIEM
7 septembre 2025 · 2 min
Des invitations iCloud Calendar détournées pour du phishing « callback » via les serveurs d’Apple
7 septembre 2025 · 1 min
Des paquets npm malveillants usurpent Flashbots et volent des clés privées via Telegram
7 septembre 2025 · 2 min
Fuite « Kim » : un dump révèle le playbook de vol d’identifiants de Kimsuky (APT43) et une infrastructure hybride DPRK–PRC
7 septembre 2025 · 3 min
GhostAction : attaque supply chain via GitHub Actions, plus de 3 000 secrets exfiltrés
7 septembre 2025 · 1 min
GhostRedirector cible des serveurs Windows avec la backdoor Rungan et un module IIS Gamshen pour fraude SEO
7 septembre 2025 · 3 min
GPUGate : une campagne OpenCL cible les pros IT d’Europe de l’Ouest via de faux installateurs GitHub Desktop
7 septembre 2025 · 3 min
Intrusion de Rhysida via PuTTY trojanisé: exfiltration massive via AzCopy et effacement des journaux
7 septembre 2025 · 1 min
L’agence américaine ICE lève le gel d’un contrat de 2 M$ avec l’éditeur de spyware Paragon
7 septembre 2025 · 2 min
La NUKIB tchèque conseille d’éviter les technologies chinoises et l’hébergement de données en Chine
7 septembre 2025 · 1 min
Le malentendu avec PromptLock: des chercheurs de NYU dévoilent un PoC de ransomware piloté par IA
7 septembre 2025 · 3 min
Loterie Nationale luxembourgeoise : fuite de données chez un sous-traitant après une cyberattaque
7 septembre 2025 · 1 min
Microsoft impose la MFA sur Azure Portal pour tous les tenants depuis mars 2025
7 septembre 2025 · 1 min
Qantas réduit les bonus de ses dirigeants après une violation de données touchant 5,7 millions de personnes
7 septembre 2025 · 1 min
Un vaste réseau IPTV pirate exploite 1 100+ domaines et 10 000 IP via panneaux compromis
7 septembre 2025 · 2 min
Wealthsimple révèle une violation de données avec vol d’informations personnelles de clients
7 septembre 2025 · 1 min
Wealthsimple signale une compromission logicielle exposant des données de < 1 % de ses clients
7 septembre 2025 · 1 min
Workiva affectée par la vague de brèches Salesforce liée à ShinyHunters
7 septembre 2025 · 2 min
XChat : la messagerie chiffrée de X soulève des signaux d’alerte
7 septembre 2025 · 2 min
H1 2025: Microsoft et les appliances périmétriques en tête des exploits, essor des RATs, fraude NFC et Magecart
5 septembre 2025 · 3 min
Attaque supply chain contre Nx via GitHub Actions : vol de tokens npm et paquets malveillants
4 septembre 2025 · 2 min
Attaque supply‑chain « s1ngularity » sur les packages Nx : malware dopé à l’IA et fuites via GitHub
4 septembre 2025 · 2 min
Des acteurs malveillants exploitent Grok (X) pour contourner les restrictions de liens
4 septembre 2025 · 1 min
Détournement de tokens OAuth via Salesloft/Drift pour accéder à Salesforce (Zscaler, Palo Alto touchés)
4 septembre 2025 · 2 min
Le groupe « Noisy Bear » cible KazMunaiGas via LNK malveillants et loaders PowerShell
4 septembre 2025 · 2 min
Le Tribunal de l’UE rejette le recours contre le Data Privacy Framework UE–États‑Unis
4 septembre 2025 · 1 min
OFAC sanctionne une société chimique chinoise et une adresse Bitcoin liée au trafic d’opioïdes synthétiques
4 septembre 2025 · 2 min
Phishing : abus de la plateforme Simplified AI pour voler des identifiants Microsoft 365
4 septembre 2025 · 2 min
Proofpoint signale une hausse des campagnes Stealerium et variantes, adoptées par TA2715 et TA2536
4 septembre 2025 · 2 min
XWorm adopte une chaîne d’infection multi‑étapes avec .lnk, PowerShell et forte obfuscation
4 septembre 2025 · 2 min
Zero‑day CVE‑2025‑53690 dans Sitecore exploité via ViewState et clés machine exposées
4 septembre 2025 · 2 min
Après le démantèlement de Garantex, des échanges crypto successeurs copient ses tactiques (Grinex, ABCex, AEXbit)
3 septembre 2025 · 2 min
APT28 déploie « NotDoor », une backdoor Outlook via side‑loading OneDrive et macros VBA
3 septembre 2025 · 3 min
Bitsight expose RapperBotxa0: de l’exploitation d’un enregistreurs vidéo en réseau au DDoS, avec IoCs et protocole C2
3 septembre 2025 · 4 min
Censys recense des centaines d’appareils Ubiquiti compromis et défacés depuis des années
3 septembre 2025 · 2 min
Chine: ‘Salt Typhoon’ et ‘Volt Typhoon’ marquent un tournant cyber stratégique
3 septembre 2025 · 3 min
Cloudflare touché par la compromission Salesloft/Drift : exfiltration de données Salesforce et rotation de 104 jetons API
3 septembre 2025 · 2 min
CrowdStrike publie EMBER2024, un vaste jeu de données pour entraîner des modèles ML contre les malwares
3 septembre 2025 · 2 min
Cyberattaque chez Jaguar Land Rover : production perturbée et systèmes IT arrêtés au Royaume‑Uni
3 septembre 2025 · 2 min
Démantèlement de Streameast, plus grand réseau de streaming sportif illégal
3 septembre 2025 · 1 min
Deux paquets npm malveillants cachent leur C2 via des smart contracts Ethereum
3 septembre 2025 · 2 min
Disney paie 10 M$ pour clore des griefs de la FTC sur la collecte de données d’enfants via YouTube
3 septembre 2025 · 1 min
DragonForce : un RaaS malaisien adopte la multi‑extorsion et cible des enseignes britanniques
3 septembre 2025 · 2 min
États-Unis : jusqu’à 10 M$ pour des infos sur trois agents du FSB liés à des cyberattaques contre des infrastructures critiques
3 septembre 2025 · 1 min
Google publie la mise à jour de sécurité Android de septembre 2025 corrigeant 84 failles, dont deux exploitées
3 septembre 2025 · 1 min
Hexstrike‑AI : un framework d’orchestration IA détourné pour exploiter des zero‑days Citrix NetScaler
3 septembre 2025 · 2 min
Investigation forensique des incidents Salesforce : logs, permissions et sauvegardes
3 septembre 2025 · 3 min
La Cour de l’UE confirme la validité du Data Privacy Framework UE–États-Unis
3 septembre 2025 · 2 min
Le DOJ poursuit Apitor pour collecte non autorisée de géolocalisation d’enfants par un tiers chinois
3 septembre 2025 · 1 min
Malwares activés par géolocalisation : Acronis TRU appelle à dépasser les défenses périmétriques
3 septembre 2025 · 1 min
MCP : deux vecteurs d’attaque contre les LLM (injection via outils et « tool shadowing »)
3 septembre 2025 · 2 min
Obscura : un nouveau ransomware en Go se propage via les partages NETLOGON des contrôleurs de domaine
3 septembre 2025 · 2 min
TikTok Shop épinglé pour la vente de traqueurs GPS promus pour l’espionnage conjugal
3 septembre 2025 · 2 min
Un faux « AppSuite PDF Editor » cache un backdoor actif : analyse technique et IoCs
3 septembre 2025 · 4 min
Violation chez Salesloft : jetons OAuth compromis, accès à Salesforce et Gmail pour 700+ entreprises
3 septembre 2025 · 3 min
Workiva signale une fuite de données via un CRM tiers compromis
3 septembre 2025 · 1 min
Zero-day critique TR-069/CWMP : dépassement de pile dans des routeurs TP-Link Archer AX10/AX1500
3 septembre 2025 · 2 min
Breach chez Salesloft Drift : vol de jetons et exfiltration de données Salesforce par UNC6395
2 septembre 2025 · 2 min
Cookies de session : cibles privilégiées et protections essentielles
2 septembre 2025 · 1 min
États-Unis : saisie de marketplaces de faux documents (VerifTools) utilisés pour contourner les vérifications d’identité
2 septembre 2025 · 2 min
Fuite de données chez Palo Alto Networks via des tokens OAuth volés ciblant Salesforce
2 septembre 2025 · 2 min
Fuite de secrets Azure AD dans appsettings.json exposant des accès Microsoft 365
2 septembre 2025 · 2 min
L’Espagne annule un contrat Huawei pour RedIRIS au nom de l’autonomie stratégique
2 septembre 2025 · 2 min
NAS QNAP, Synology et Zyxel: vulnérabilités critiques ciblées par ransomwares et botnets
2 septembre 2025 · 2 min
Spyware commercial : panorama 2010‑2025 des vendeurs, chaînes d’infection et détection
2 septembre 2025 · 2 min
Zero-days actifs (WhatsApp, Citrix, Chrome) et campagnes APT/ransomware: bulletin Check Point
2 septembre 2025 · 2 min
Zscaler annonce un accès limité à des données Salesforce via des jetons OAuth Salesloft Drift volés
2 septembre 2025 · 2 min
Zscaler touché par la compromission OAuth de Salesloft Drift : exposition limitée de données Salesforce
2 septembre 2025 · 3 min
🐞 CVE les plus discutées dans le mois de août
1 septembre 2025 · 16 min
CVE-2025-54309 : accès concurrent sur CrushFTP donnant un accès admin, exploitée activement
1 septembre 2025 · 3 min