Ep.734 - RadioCSIRT Flash info cybersécurité du dimanche 30 août 2026
Une nouvelle variante de ClickFix utilise l’hameçonnage et le chargement dérobé de DLL pour établir un tunnel inversé sophistiqué au sein des réseaux d’entreprise.
← Thèmes
🛡️
Cybersécurité
Menaces, vulnérabilités, incidents et bonnes pratiques en sécurité informatique.
1306 articles
S’abonner (RSS)Zéro Logement Vacant piraté : ZeroBytes revendique une fuite massive de données d’un service de l...
Trois semaines après le fisc, le groupe ZeroBytes revendique le pillage d'une plateforme publique méconnue. À la clé, potentiellement, le patrimoine immobilier de la quasi-totalité des propriétaires français.
Cyberattaque dans l'Éducation nationale : des académies encore paralysées à quelques jours de la ...
📡 Ransomwares & piratages : 15 cyberattaques d’ampleur du 1 septembre 2026 (dont DDoS) Infiltrations, demandes de rançon et paralysies de réseaux : retour sur les 15 attaques majeures de la semaine du 1 septembre 2026.
TerminalFix campaign deploys a reverse tunnel through multistage intrusion
The ClickFix-style campaign features a sophisticated, multistage attack chain that includes reverse tunnels into victim organizations' networks.
📡 Royaume-Uni : une cyberattaque stoppe une centrale 4 jours Une cyberattaque attribuée à l'Ira...
Trois actualités à retenir cette semaine dans le cyberespace : un chercheur qui a laissé une IA rétro-ingénierer ses propres appareils avec un bilan glaçant, une cyberattaque iranienne qui a mis à l'arrêt une centrale électrique britannique, et un malware inédit qui transforme les autoradios connectés en relais pour
Berlin Refuses to Pay Hackers Who Stole Data From the City's State Network
Governing Mayor Kai Wegner said on Friday that Berlin had received an extortion demand following the cyberattack, which was discovered in mid-August.
Two Unitree G1 EDU Humanoid Robot Flaws Enable Root RCE, One Starts Over Bluetooth
A researcher chained two Unitree G1 flaws to gain root access remotely and showed how a compromised robot could attack others nearby.
🏴☠️ Rhysida has just published a new victim : Berlin, Germany
Berlin confirms an extortion attempt after a major data breach as Rhysida claims it stole 1.44 million files and demands 30 Bitcoin in ransom.
Toy-making giant Hasbro disclose data breach affecting employees
Toy and game giant Hasbro is notifying employees that their personal information may have been compromised in a data breach.
Tech, Cybersecurity Giants Unite Behind OpenAI-Led Cyber Defense Pledge
Anthropic, Microsoft, Google, and other firms sign open letter urging coordinated cyber defense ahead of rising AI-powered attacks.
McKesson discloses breach after ShinyHunters claims patient data theft
McKesson has confirmed a data breach as ShinyHunters claimed the theft of 284 million records, including PII and PHI.
« Réponse mondiale » d’urgence : OpenAI, Google, Anthropic et plus de 100 entreprises s’inquièten...
Dans une lettre ouverte, les géants de la tech, les banques, les assureurs et les fournisseurs de solutions de sécurité avertissent que les...
Qilin claimed they attacked the ATF. Here’s what the ATF says.
The ATF has confirmed suffering a cybersecurity incident after the Qilin ransomware group claimed to have targeted the agency.
Chinese Routers Sold Worldwide Contain Backdoors
Quatre vulnérabilités critiques ont été inscrites au catalogue KEV de la CISA le 11 septembre, affectant GitLab, JFrog Artifactory et ConnectWise ScreenConnect avec preuves d'exploitation active. Des campagnes sophistiquées exploitant des agents IA ont compromis 440 instances PaperCut dans 395 organisations et ont mené des opérations de vol de données massives, notamment l'extraction de secrets d'1,8 million d'APK Android et le détournement d'accès administratifs Azure AD. Des acteurs étatiques russes (Midnight Blizzard) ont également utilisé Claude pour rétro-concevoir des systèmes militaires sensibles.
Cyberattaque d'Hugging Face : comment 688 agents IA d'OpenAI se sont coordonnés pour s'échapper -...
OpenAI veut fédérer l’industrie face à la montée des cyberattaques dopées à l’IA
📡 Menaces & IA : 12 dérives et avancées clés du 26 août 2026 (dont Claude) Détournement de modè...
Cette newsletter présente les actualités majeures en cybersécurité et intelligence artificielle du 28 août 2026. Elle couvre quatre sujets clés : le lancement par Proton de l'outil AI Paper Trail pour évaluer la collecte de données par ChatGPT et Claude, 14 fuites de données majeures incluant l'administration fiscale française, le contournement des filigranes invisibles de Claude, et 12 dérives et avancées en matière de menaces liées à l'IA.
DCOD • Cybersécurité+1 source28 août
GoCaracal Malware Uses Ethereum Smart Contract to Fetch Replacement C2 Address
Dark Caracal targets Venezuela with GoCaracal, an upgraded Bandook toolkit and an Ethereum fallback for resilient C2 communications.
Swarm of 700 AI bots went rogue in hacking attack
IA de la semaine du 2 septembre 2026.
Two individuals behind TeamPCP were apprehended today in Australia. TeamPCP was the Threat Group...
The group infected more than 1,000 organizations in a relentless supply-chain attack campaign.
Combien de PME mettent la clé sous la porte après une cyberattaque ?
Votre assurance cyber vous protège-t-elle vraiment ? Pas forcément. Les assureurs exigent désormais des dispositifs techniques précis avant de signer un contrat, et refusent d’indemniser les entreprises qui ne les respectent pas. Sans préparation ni information, vous pouvez payer une prime chaque année sans pour autant jamais toucher un centime.
Faille de sécurité critique dans SPIP
Cybermalveillance.gouv.fr déclenche ce jour une nouvelle AlerteCyber concernant des failles de sécurité critiques dans les produits Microsoft. Il est primordial de les corriger le plus rapidement possible en mettant à jour les systèmes concernés pour réduire les risques d’une cyberattaque. Qu’est-ce qu’AlerteCyber ? Mis en place en juillet 2021, AlerteCyber est un dispositif lancé dès lors qu’une menace ou une faille critique est identifiée et qualifiée en tant que telle, conjointement par l’ANSSI et Cybermalveillance.gouv.fr. Son objectif est d’informer les entreprises, collectivités, associations de toute taille, voire les particuliers face à la menace afin de les inciter à prendre les […]
Unknown PaperCut NG/MF vulnerability is under active attack
PaperCut has released a second emergency security update for two actively exploited vulnerabilities in its PaperCut NG and MF print management software after researchers discovered multiple ways to bypass the initial fixes.
Cyberattack on Manchester Airports Group exposes data of 8.7 million customers
Newsletter de cybersécurité du 7 septembre 2026 couvrant les actualités majeures de la semaine. Au programme : la mise en service du supercalculateur LUMI-AI en Finlande financé par EuroHPC, des révélations sur l'espionnage d'opposants politiques serbes via Pegasus et NoviSpy, la publication du Top 10 OWASP LLM 2026 analysant les menaces réelles de l'IA, ainsi que 13 opérations de lutte contre la cybercriminalité menées par Interpol et autres autorités.
DCOD • Cybersécurité+6 sources27 août
OpenAI Agents Coordinated via Makeshift Message Board Ahead of Hugging Face Hack
OpenAI gents exploited a Linux kernel vulnerability tracked as CVE-2026-53362 to escalate privileges on the company’s own systems.