Menaces, vulnérabilités, incidents et bonnes pratiques en sécurité informatique.
1277 articles
S’abonner (RSS)Depuis avril, une campagne malveillante détourne des serveurs hébergeant des outils d’IA pour miner des cryptomonnaies et propager ses infections. Sa particularité ? Un système de communication insolite, qui transforme quelques vers publiés sur GitHub en coordonnées permettant aux machines compromises de retrouver leurs instructions.
The alleged mastermind behind a strain of malware used to empty ATMs of millions of dollars appeared in court for the first time after being apprehended by federal authorities. Anibal Alexander Canelon Aguirre pleaded not guilty to several charges in a Nebraska district co...
The FortiBleed campaign is ongoing, with 86,000 Fortinet devices compromised and attackers locking organizations out.
Japanese chip testing giant Advantest is informing individuals that hackers stole personal information in the February 2026 ransomware attack.
Attackers are currently targeting a critical vulnerability in SMA 1000 appliances, putting SonicWall customers in a familiar yet unenviable position.
Google says threat actors hijacked the .gh, .sl, and .as ccTLDs and obtained HTTPS certificates for several of its domains.
Over 100 hacked websites used fake Cloudflare checks to trick visitors into installing LunexStealer through ClickFix commands.
Wikimedia looked into whether its own websites had seen activity like that disclosed by other organizations
Une cyberattaque a visé le logiciel de gestion hôtelière Medialog Hôtel. Les clients de 1 400 hôtels sont potentiellement concernés. Les données volées comprennent notamment des informations relatives à l’identité, aux coordonnées et aux réservations des clients des hôtels touchés. Les campagnes de phishing ont déjà commencé.
A human-operated phishing platform impersonates AI ad tools to capture credentials and MFA codes through browser-in-the-browser login windows.
Full Disk Access gives apps and services access to all our most sensitive secrets. Should you grant that to AI agents such as those of Meta’s Muse app?
Tout en invitant à ne pas « surtransposer » NIS 2, l'ANSSI se projette sur l'entrée en application du CRA... et poursuit son « travail de transparence » sur la sécurité de l'État.
Des pirates ont détourné le système de notification d’ASOS pour adresser un message directement aux clients de l’enseigne britannique. Ils affirment aussi détenir des données stockées dans Snowflake, mais n’ont apporté aucune preuve publique de cette intrusion à ce stade.
Pas de fuite de données mais une question de responsabilité que les entreprises d'IA esquivent.
Cette première levée de fonds doit permettre à l'entreprise de renforcer ses équipes, d'accélérer le développement de ses solutions IA et de...
The personal data of at least 68,000 people was reportedly exposed in breaches of at least seven financial institutions, with officials saying they believe a Chinese cybersecurity tool was used to hack the banks’ systems.
Un Russe de 28 ans, soupçonné d'occuper un rôle important au sein du groupe de ransomware Qilin, a été arrêté au Japon puis extradé vers l'Allemagne. Une interpellation rendue possible par plusieurs mois d'infiltration policière.
The company said its investigation, carried out with external experts, found the attackers had accessed “some personal information, including names and contact details, and certain non-personal account related information.”
Threat actors have started targeting CVE-2026-21589, a critical vulnerability in Atlassian’s self-hosted Data Center products
The first cybercriminal to ever make the FBI's "10 Most Wanted Fugitives" list allegedly infused Tren de Aragua's violent criminal operations with cash.
The contractor working for Accenture failed to apply a security patch, according to Reuters.
Over the weekend, Japanese publishing giant Nikkei disclosed that unknown attackers recently breached two employee email accounts and used one to send thousands of phishing emails.
Dell urges users to patch CVE-2026-86360, a Dell System Update vulnerability that could let unauthenticated remote attackers run code as root.
Anthropic affirme avoir considérablement renforcé les protections de Claude contre les entreprises qui tentent de copier ses modèles d’intelligence artificielle. Les premiers résultats sont impressionnants, mais ces nouvelles restrictions pourraient aussi compliquer la vie des développeurs.