AnonyMousKIT PhaaS uses voice AI agents to phish iPhone passcodes
AnonyMousKIT is a phishing service targeting stolen iPhone owners to steal Apple ID credentials and remove Activation Lock.
← Thèmes
🛡️
Cybersécurité
Menaces, vulnérabilités, incidents et bonnes pratiques en sécurité informatique.
1309 articles
S’abonner (RSS)Hospital operator Nutex Health says data stolen in cyberattack
Nutex Health (NASDAQ: NUTX) has suffered a data breach that could involve sensitive business and personal information.
24 npm Packages Abuse unpkg Mirrors to Host Fake Cloudflare CAPTCHA Pages
Threat actors are abusing npm and its mirrors to host malicious HTML pages that impersonate Cloudflare CAPTCHAs to redirect visitors to attacker-controlled websites.
En France, 85 % des ransomwares sont d’abord des attaques d’identité
Selon Sophos, les rançons baissent en France, mais le coût de remise en état explose à 2,02 millions $, en hausse de 66 % sur un an.
A Tale of Two SOCs: Insights From Two Red Team Assessments
Same tactics, very different results. This advisory compares defensive outcomes from two red team assessments. Learn what drove detection and implement key actions to protect your organization from cyber threats.
Cybercriminals Turn GTA VI Leaks Into Malware Bait
Grand Theft Auto fans, eager for news about one of the most anticipated video games of all time, appear especially vulnerable to this new cyberattack.
Large DDoS attack knocks Norwegian public services offline
Digdir Cyberattack: Pro-Russian hacker group claimed responsibility for a cyberattack against multiple Norwegian government digital services.
WhatsApp Adds Multiple Passkeys and Stronger 2SV in Account Security Update
WhatsApp added new security enhancements, including stronger two-step verification and more information about calls from unknown numbers.
Weedhack Malware Spreads via Fake Minecraft Clients and SEO Poisoning
WeedHack's C2 infrastructure is down but over 10 fake Minecraft client sites still spread the infostealer.
Alabama launches investigation into OpenAI’s hack of Hugging Face
The state is investigating whether OpenAI’s ‘inability or unwillingness to ensure the safety of its products’ endangers citizens.
Hackers target WordPress sites in miniOrange auth bypass attacks
Two miniOrange SAML WordPress plugin auth bypasses were exploited while paid editions never appeared in any vulnerability database.
Fuite de données Solimut Mutuelle : des milliers d’adhérents concernés,... - FrenchBreaches
La mutuelle Solimut, qui revendique 535 000 adhérents, a alerté lundi « sur une cyberattaque ayant entrainé une violation de données personnelles en…
Microsoft corrige cinq failles de gravité maximale dans ses services cloud, toutes exploitables à...
Microsoft a corrigé une faille critique dans Entra ID, son service de gestion des identités et des accès utilisé par des millions d'entreprises. La vulnérabilité peut permettre à un attaquant d'exécuter du code à distance sans authentification.
CISA Warns of Exploited Oracle WebLogic Vulnerability
Threat actors have been exploiting CVE-2026-21962, a critical Oracle HTTP Server and WebLogic vulnerability patched in January.
Fuite de données aux impôts : des centaines de Français portent plainte contre l’Etat
Après une série de cyberattaques d'ampleur, le gouvernement français prépare sa riposte. Emmanuel Macron a poussé à l'organisation d'un Conseil de défense inédit consacré au piratage des impôts dans quelques semaines. Cette réunion au sommet devra permettre de définir précisément les responsables de la fuite de données.
Ep.727 - RadioCSIRT Flash info cybersécurité du lundi 24 août 2026
🕵️ The Register détaille Glassbox, outil local de mesure du fingerprinting navigateur publié par David Dale. Il rejoue une trentaine de sondes, canvas, WebG...
Ep.726 - RadioCSIRT Flash info cybersécurité du dimanche 23 août 2026
🤖 Palo Alto Networks Unit 42 documente un acteur sinophone, knaithe ou KnYuan, qui pilote DeepSeek via le framework Hermes Agent pour sélectionner ses cible...
WordlistLoader Delivers Amatera via ClickFix, SynkLoader Phishes Windows Passwords
ClickFix-style threat campaigns are using a new trick to evade detection and deliver Amatera, an increasingly prevalent infostealer.
Rethinking Application Security for the AI Era
This review provides a baseline of the vulnerability landscape before AI-enabled vulnerability discovery becomes widespread to help organizations fix preventable software flaws, close exposure gaps and strengthen resilience against real-world cyber threats.
Qui a piraté le Liechtenstein ? La principauté dans la tourmente
Toutes les fuites de données ne se valent pas, et celle-ci a de quoi faire transpirer pas mal de monde. Des pirates ont siphonné le registre des ayants ...
Votre voiture se transforme en botnet : voici le premier trojan conçu pour Android Auto
Des chercheurs de Kaspersky ont mis au jour le premier malware Android connu à cibler spécifiquement les autoradios connectés. Objectif des attaquants : recruter discrètement chaque voiture infectée dans un immense réseau de machines zombies. Et si votre voiture avait, à votre insu, rejoint un immense botnet ? C’est
91 Spring CVEs: The AI Vulnerability Consumption Problem
Spring updates patch 91 vulnerabilities, bringing the total count to over 200 in 2026, a surge powered by Broadcom’s use of AI.
Private equity firm Apollo confirms data breach amid hacking wave targeting financial giants
Private equity giant Apollo Global Management has disclosed a data breach that exposed sensitive personal information. According to a data breach notice sent to affected individuals, a social engineering attack enabled threat actors to access some of the company’s cloud pla...
New Phishing Toolkit Uses Passkeys to Maintain Access After Password Resets
iAuthFlow v2 phishing toolkit uses a phished Google session to enroll an attacker-controlled passkey that survives password resets.