291 articles
S’abonner (RSS)An emerging threat group known as TA419 established seemingly legitimate professional relationships with AI policy experts working for US think tanks, universities, and legal organizations.
Des RIB, des contrats d'apprentissage et des pièces d'identité auraient été dérobées.
Le revendeur informatique lyonnais a prévenu ses clients qu'un acteur malveillant avait pu consulter une partie de leurs données personnelles. Les mots de passe et les informations bancaires ne seraient pas concernés, mais les données dérobées suffisent à rendre des arnaques bien plus crédibles.
Government services were temporarily disrupted by ransomware in Vicksburg, Mississippi. Mayor Willis Thompson said the FBI and other authorities are investigating.
Warlock ransomware continues to exploit unpatched SharePoint flaws to breach water utilities, telcos, governments and universities worldwide.
🚔 L'opération KillSwitch contre le ransomware KillSec, menée par l'Allemagne et coordonnée par Europol et Eurojust, a donné lieu à huit perquisitions dans q...
📡 KillSec : un gang de rançongiciel piloté par un ado de 16 ans L'opération KillSwitch a neutralisé le rançongiciel KillSec, lié à un millier d'attaques mondiales, et met sous scellés 110 téraoctets de données volées.
Law enforcement from multiple countries collaborated to disrupt a cybercrime operation that has claimed some 500 victims worldwide in the past two years.
The U.S. Treasury Department has sanctioned eight members of the Venezuelan gang Tren de Aragua (TdA) for their role in the theft of millions of dollars in ATM jackpotting attacks across the United States.
Microsoft says phishing attacks abuse MSP360 and ScreenConnect to maintain redundant remote access on compromised Windows endpoints.
L’Agence vient de publier son rapport d’incident sur les attaques qui ont touché la direction générale des finances publiques. Peu tendre, celui-ci conforte certaines analyses antérieures.
Vol de données fiscales : l'ANSSI confirme les mauvaises pratiques cyber de Bercy
Keio, a major Japanese railway operator, was hit by ransomware, disrupting business systems and forcing the company to shut down its network.
The Russian state actor Star Blizzard has been using a new malware installation tactic dubbed "RedFlick" to deploy its signature CosmicPulse backdoor.
Des cybercriminels se servent désormais de GPT personnalisés pour alimenter une campagne ClickFix. Mis en avant dans des annonces Google, ces assistants conduisent les internautes vers de faux contrôles de sécurité qui les incitent à exécuter eux-mêmes la commande à l’origine de l’infection.
Microsoft observed a China-based actor using a previously unidentified malware framework in targeted intrusions against telcos, universities, medical, and government-related organizations.
Après Micromania, Easypara ou encore Printemps, Carrefour confirme à son tour l'exposition de données clients à la suite d'une cyberattaque ayant...
Two third-party GitHub Actions previously compromised in a Mini Shai-Hulud campaign were re-enabled by their maintainer and remained accessible for more than a week despite still pointing to malicious code.
PamStealer now uses live key exchange to block static payload recovery and is delivered through a fake Wavel macOS download.
CARBONATO exploits exposed Docker daemons, installs an AI agent, steals API keys and spreads across networks with autonomous command execution.
RemControl, un cheval de Troie bancaire qui sévit sur Android, vise actuellement la France et six autres pays. Le virus désactive Google Play Protect et prend la main sur votre smartphone sans que vous en preniez conscience. Pour arriver à leurs fins, les pirates se servent massivement de l'IA.
Une nouvelle fuite de données vient de frapper l'État français. L'Agence de services et de paiement a en effet été victime d'une cyberattaque. Les IBAN de plus de 143 000 bénéficiaires du Coup de pouce énergie, une aide destinée aux foyers modestes, auraient été compromis par des cybercriminels.
Des événements piégés dans des calendriers iCloud publics servent de canal de commande à MacSync. Le voleur de données revient sur Mac avec une porte dérobée déguisée en Finder et un appétit élargi, du trousseau aux portefeuilles crypto.
SalesBleed, three vulnerabilities in Salesforce Agentforce, enabled agent hijacking for data exfiltration and phishing attacks.