294 articles
S’abonner (RSS)Une "démo de GTA VI" qui pèse 1,1 Mo : le piège était grossier, mais l'engouement autour du jeu le plus attendu de la décennie a suffi à faire tomber des milliers d'internautes. Leurs mots de passe sont peut-être déjà entre de mauvaises mains.
Alors que la réforme de la facturation électronique entre en application pour l’essentiel des entreprises, Next détaille les enjeux.
LCommerce, la société derrière Allo E.Leclerc, vient de révéler que l'un de ses prestataires logistiques a été piraté. L'incident a permis à un pirate de compromettre les données personnelles de certains des clients de l'enseigne.
Sans que personne ne s'en aperçoive, des centaines d'agents IA d'OpenAI se sont mis à discuter en secret entre eux cet été. Dirigés par un ChatGPT hors de contrôle, ils ont lancé une vaste cyberattaque. Quelques semaines après cet incident historique, OpenAI révèle ce qu'il s'est vraiment passé. Le roi de l'IA parle d'un véritable « coup de semonce ».
Since its emergence in May 2025, DireWolf has attacked several U.S. healthcare entities, as listed among its more than 100 targets on its dedicated leak site. As early analysts reporting on the group have noted, DireWolf encrypts victims’ files as part of their double-extortion attacks. Their “Ab...
INTERPOL's Operation Jackal IV arrests 58 people, identifies 263 suspects, and disrupts fraud and laundering networks across 22 countries.
AnonyMousKIT is a phishing service targeting stolen iPhone owners to steal Apple ID credentials and remove Activation Lock.
Threat actors are abusing npm and its mirrors to host malicious HTML pages that impersonate Cloudflare CAPTCHAs to redirect visitors to attacker-controlled websites.
Selon Sophos, les rançons baissent en France, mais le coût de remise en état explose à 2,02 millions $, en hausse de 66 % sur un an.
Grand Theft Auto fans, eager for news about one of the most anticipated video games of all time, appear especially vulnerable to this new cyberattack.
WhatsApp added new security enhancements, including stronger two-step verification and more information about calls from unknown numbers.
WeedHack's C2 infrastructure is down but over 10 fake Minecraft client sites still spread the infostealer.
Après une série de cyberattaques d'ampleur, le gouvernement français prépare sa riposte. Emmanuel Macron a poussé à l'organisation d'un Conseil de défense inédit consacré au piratage des impôts dans quelques semaines. Cette réunion au sommet devra permettre de définir précisément les responsables de la fuite de données.
ClickFix-style threat campaigns are using a new trick to evade detection and deliver Amatera, an increasingly prevalent infostealer.
iAuthFlow v2 phishing toolkit uses a phished Google session to enroll an attacker-controlled passkey that survives password resets.
ToxicPanda revient dans une version nettement plus agressive. Le cheval de Troie bancaire détourne désormais le VPN d’Android pour bloquer les communications du Play Store et des Google Play Services, puis exploite les services d’accessibilité et de débogage afin d’étendre son contrôle sur l’appareil.
Threat actors behind a notorious click-fraud botnet have set their sights on vehicle infotainment modules and are abusing legitimate functionality to spread infections.
L’enquête de l’Office anticybercriminalité (OFAC) sur le piratage de fichiers du ministère de l’Intérieur révèle qu’il a commencé par la compromission de…
Attackers are impersonating popular AI brands like Perplexity, Claude, ChatGPT, and Copilot to spread information stealers.
Cl0p claims over 40 organizations fell victim to attacks exploiting a PTC Windchill and FlexPLM vulnerability.
North Korean hackers compromised the popular arrayref package in a supply chain attack targeting the Rust ecosystem.
L’équipe Rust a signalé jeudi une attaque visant un crate très populaire, arrayref. Elle a permis, pendant un peu plus d’une heure, de distribuer des…
ThreatFabric a identifié Manic, un logiciel malveillant Android, lequel combine le vol de données bancaires à l'espionnage du terminal. Repéré principalement en Ukraine, il vise aussi des services financiers russes et européens, ainsi que des messageries sensibles. Et il a plus d'un tour dans son sac puisqu'il est capable de relayer les données volées via un autre téléphone infecté à proximité si l'appareil visé perd sa connexion Internet.
L’Institut de recherche pour le développement (IRD) a annoncé ce mardi 18 aout à son personnel, via une lettre en PDF que Next a pu se procurer, qu’une «…