ASCII smuggling crosses over from AI prompt injection to phishing evasion
Threat actors have adopted the ASCII smuggling technique in phishing campaigns, using invisible Unicode characters to evade email security filters.
← Thèmes
🕵️
Cyber Arnaque
294 articles
S’abonner (RSS)Cyberattaque au ministère de la Transition écologique : des milliers de... - French Breaches
Chaque semaine, dans le Cyberhebdo, nous vous présentons une liste aussi exhaustive que possible des cyberattaques évoquées par la presse dans le monde entier.
Cyberattaque contre Dropbox : une faille de sécurité a permis de pirater certains comptes
Une intégration d'authentification unique tombée dans l'oubli a permis à un inconnu de s'emparer de comptes Dropbox sans jamais connaître le moindre mot de passe. Ce sont deux poids lourds de la tech qui se retrouvent au cœur du même incident de sécurité. Entre le 4 et le 21 août 2026, des pirates ont exploité une
Iranian Hackers Pose as Recruiters to Deliver Cross-Platform RATs Through Coding Tests
Mirage Kitten used fake LinkedIn coding tests to spread NodeRabbit and PollCat, even banning AI tools that could have spotted the malware.
Extradited Russian Hacker Faces Charges Over Excel Malware Campaign That Infected Thousands
SAN FRANCISCO – A federal grand jury has indicted Searzhudin Tamirlanovich Aktulaev on charges of Conspiracy, Transmission of a Program, Information, Code, and Command to Cause Damage to a Protected Computer, and Aggravated Identity Theft, among other offenses. Defendant was arrested in Cyprus in...
Authorities Turn Sality's P2P Network Against Itself, Cutting Off New Malware Payloads
U.S. and European authorities disrupted the long-running botnet Sality, turning the malware’s peer-to-peer architecture against itself to cut thousands of infected computers off from operators.
Spring Ring: An Inside Look at Voice Phishing Campaigns in Microsoft Teams
The "Spring Ring" operation aims to compromise users of the collaboration suite to remotely access their sessions, spread malware, and even take over infrastructure.
Ransomware Gang Claims Nutex Health Data Breach
Ransomware.live discovered on 2026-09-01 that Nutex Health has been claimed by Thegentlemen ransomware group
Russian hackers plant nuclear weapon prompt in malware to trip AI safety guardrails
Russia-aligned UAC-0099 used GuardBreaker prompt injection in a malicious VBS script to interfere with AI-assisted code analysis.
ValleyRAT Backdoor Hides in Signed Adware That Users Add to Antivirus Exclusions
ValleyRAT hides behind legitimate adware, using DLL sideloading to evade detection, steal data and give Silver Fox control of systems.
Piratage de Claude : Anthropic alerte ses clients d’une cyberattaque, 6 virus à l’assaut de votre PC
Sony et Warner Music, deux géants de l’industrie musicale, accusent Anthropic d’avoir utilisé massivement du contenu protégé par le droit d’auteur pour développer et opérer ses modèles Claude. Pour rappel, celui-ci a aussi été attaqué en justice par un groupe d’auteurs et d’éditeurs, mais a accepté un accord de 1,5 milliard de dollars pour mettre fin aux poursuites.
Anthropic warns infostealer malware is hijacking Claude sessions to drain usage
A threat actor used a variety of infostealers to collect session information and access Claude accounts belonging to an unknown number of users.
Cyberattaque dans l'Éducation nationale : des académies encore paralysées à quelques jours de la ...
📡 Ransomwares & piratages : 15 cyberattaques d’ampleur du 1 septembre 2026 (dont DDoS) Infiltrations, demandes de rançon et paralysies de réseaux : retour sur les 15 attaques majeures de la semaine du 1 septembre 2026.
📡 Royaume-Uni : une cyberattaque stoppe une centrale 4 jours Une cyberattaque attribuée à l'Ira...
Trois actualités à retenir cette semaine dans le cyberespace : un chercheur qui a laissé une IA rétro-ingénierer ses propres appareils avec un bilan glaçant, une cyberattaque iranienne qui a mis à l'arrêt une centrale électrique britannique, et un malware inédit qui transforme les autoradios connectés en relais pour
🏴☠️ Rhysida has just published a new victim : Berlin, Germany
Berlin confirms an extortion attempt after a major data breach as Rhysida claims it stole 1.44 million files and demands 30 Bitcoin in ransom.
« Réponse mondiale » d’urgence : OpenAI, Google, Anthropic et plus de 100 entreprises s’inquièten...
Dans une lettre ouverte, les géants de la tech, les banques, les assureurs et les fournisseurs de solutions de sécurité avertissent que les...
Qilin claimed they attacked the ATF. Here’s what the ATF says.
The ATF has confirmed suffering a cybersecurity incident after the Qilin ransomware group claimed to have targeted the agency.
Chinese Routers Sold Worldwide Contain Backdoors
Quatre vulnérabilités critiques ont été inscrites au catalogue KEV de la CISA le 11 septembre, affectant GitLab, JFrog Artifactory et ConnectWise ScreenConnect avec preuves d'exploitation active. Des campagnes sophistiquées exploitant des agents IA ont compromis 440 instances PaperCut dans 395 organisations et ont mené des opérations de vol de données massives, notamment l'extraction de secrets d'1,8 million d'APK Android et le détournement d'accès administratifs Azure AD. Des acteurs étatiques russes (Midnight Blizzard) ont également utilisé Claude pour rétro-concevoir des systèmes militaires sensibles.
Cyberattaque d'Hugging Face : comment 688 agents IA d'OpenAI se sont coordonnés pour s'échapper -...
OpenAI veut fédérer l’industrie face à la montée des cyberattaques dopées à l’IA
📡 Menaces & IA : 12 dérives et avancées clés du 26 août 2026 (dont Claude) Détournement de modè...
Cette newsletter présente les actualités majeures en cybersécurité et intelligence artificielle du 28 août 2026. Elle couvre quatre sujets clés : le lancement par Proton de l'outil AI Paper Trail pour évaluer la collecte de données par ChatGPT et Claude, 14 fuites de données majeures incluant l'administration fiscale française, le contournement des filigranes invisibles de Claude, et 12 dérives et avancées en matière de menaces liées à l'IA.
DCOD • Cybersécurité+1 source28 août
GoCaracal Malware Uses Ethereum Smart Contract to Fetch Replacement C2 Address
Dark Caracal targets Venezuela with GoCaracal, an upgraded Bandook toolkit and an Ethereum fallback for resilient C2 communications.
Swarm of 700 AI bots went rogue in hacking attack
IA de la semaine du 2 septembre 2026.
Combien de PME mettent la clé sous la porte après une cyberattaque ?
Votre assurance cyber vous protège-t-elle vraiment ? Pas forcément. Les assureurs exigent désormais des dispositifs techniques précis avant de signer un contrat, et refusent d’indemniser les entreprises qui ne les respectent pas. Sans préparation ni information, vous pouvez payer une prime chaque année sans pour autant jamais toucher un centime.
Cyberattack on Manchester Airports Group exposes data of 8.7 million customers
Newsletter de cybersécurité du 7 septembre 2026 couvrant les actualités majeures de la semaine. Au programme : la mise en service du supercalculateur LUMI-AI en Finlande financé par EuroHPC, des révélations sur l'espionnage d'opposants politiques serbes via Pegasus et NoviSpy, la publication du Top 10 OWASP LLM 2026 analysant les menaces réelles de l'IA, ainsi que 13 opérations de lutte contre la cybercriminalité menées par Interpol et autres autorités.
DCOD • Cybersécurité+6 sources27 août