New Phishing Toolkit Uses Passkeys to Maintain Access After Password Resets
iAuthFlow v2 phishing toolkit uses a phished Google session to enroll an attacker-controlled passkey that survives password resets.
← Thèmes
🛡️
Cybersécurité
Menaces, vulnérabilités, incidents et bonnes pratiques en sécurité informatique.
1310 articles
S’abonner (RSS)UK Power Plant Disabled for Four Days by Iran-Linked Hackers, Concurrent with US Water Attacks
U.S. Treasury sanctions Iran-linked cyber actors under Operation Economic Outcast, targeting MOIS-linked hackers tied to U.S. infrastructure breaches.
📡 Cybersécurité : 7 actualités majeures du 23 août 2026 (dont Zombie Card) L'essentiel de la se...
📡 Alertes CVSS 10.0 : 13 vulnérabilités critiques du 24 août 2026 (dont Visa) zero-day, correctifs d'urgence et vulnérabilités exploitées : le bilan technique des 13 alertes de la semaine du 24 août 2026.
🏴☠️ Shinyhunters has just published a new victim : ReliaQuest, LLC
ReliaQuest confirms a breach attempt after an employee handed over a password, while disputing ShinyHunters' claim of deeper access.
ToxicPanda 2.0 Gets a Major Upgrade, Expanding Attacks Across 16 Countries
ToxicPanda revient dans une version nettement plus agressive. Le cheval de Troie bancaire détourne désormais le VPN d’Android pour bloquer les communications du Play Store et des Google Play Services, puis exploite les services d’accessibilité et de débogage afin d’étendre son contrôle sur l’appareil.
Android Car Malware Spreads Through Built-In Updaters for Ad Fraud, Proxy Botnet
Threat actors behind a notorious click-fraud botnet have set their sights on vehicle infotainment modules and are abusing legitimate functionality to spread infections.
ToxicPanda 2.0 and GoldDigger Expand Android Banking Attacks with On-Device Fraud
ThreatFabric, Acronis, and Zimperium detail new activity from the Manic, Grandoreiro, and ToxicPanda 2.0 banking trojans.
Multiples vulnérabilités dans Synacor Zimbra Collaboration (19 août 2026)
Threat actors have already compromised over 270 Zimbra instances in remote code execution attacks targeting a high-severity Zimbra Collaboration Suite (ZCS) vulnerability.
🏴☠️ Silentransomgroup has just published a new victim : Troutman Pepper Locke
In April, Silent Ransom Group’s (SRG)* leak site listed 38 law firms that had not paid them and whose data was leaked. By June 29, there were 48 law firms. Now there are 64, and, in somewhat surprising claims, SRG says a recent attack was actually its second on one law firm, and they will... Source
"Très grave" cyberattaque contre le ministère de l’Intérieur : toutes les hypothèses envisageables
L’enquête de l’Office anticybercriminalité (OFAC) sur le piratage de fichiers du ministère de l’Intérieur révèle qu’il a commencé par la compromission de…
Protection Civile : plus de 525 000 personnes concernées par une fuite de données après un pirata...
Une autre institution française a été piratée. Cette fois, c'est la Protection Civile qui a été attaquée, avec des données très sensibles dérobées.
SickKids data breach exposes employee and job applicant info
The Hospital for Sick Children — which was hit in a ransomware incident in 2022 that disabled some of its systems — released a statement on Thursday warning of a data theft incident they believe is tied to a third-party software application.
Suspected Russian Hackers Abuse Google OAuth and WhatsApp Linking to Hijack Accounts
Google tracks 3 Russian-linked espionage clusters using legitimate authentication tools to target researchers, diplomats and defense staff.
Isolated-vm Flaw Lets Sandboxed JavaScript Escape to Host for Potential RCE
A critical type confusion vulnerability in the isolated-vm library can lead to V8 sandbox escape and remote code execution on the host.
Microsoft Entra ID Flaw (CVSS 10.0) Exploited in Wild, Allows Remote Code Execution
Microsoft has patched a critical remote code execution vulnerability (CVE-2026-69836) in Entra ID, reportedly exploited in the wild.
Fake AI, real malware: Attackers impersonating AI brands
Attackers are impersonating popular AI brands like Perplexity, Claude, ChatGPT, and Copilot to spread information stealers.
Cisco Patches Critical Crosswork, Secure Workload Vulnerabilities
Cisco patched nine critical flaws, including six rated CVSS 10.0, found during internal testing. None are known to be exploited.
Cl0p Ransomware Group Names Over 40 Victims of PTC Windchill Campaign
Cl0p claims over 40 organizations fell victim to attacks exploiting a PTC Windchill and FlexPLM vulnerability.
Alaxione piraté : 6,8 millions de personnes et 10 millions de rendez-vous médicaux revendiqués
Un hacker a revendiqué une cyberattaque contre Alaxione, une plateforme spécialisée dans la gestion des rendez-vous médicaux. Il assure avoir mis la main sur 6,8 millions de profils, qui incluraient un certain nombre de données confidentielles : nom, numéro de Sécurité sociale, coordonnées bancaires ou encore motifs de consultation. Alaxione a confirmé l’attaque, tout en tempérant la situation.
Rust Supply-Chain Attack: arrayref 0.3.10 and the proc-macro1 Typosquat
North Korean hackers compromised the popular arrayref package in a supply chain attack targeting the Rust ecosystem.
SFR confirme une fuite de données, 2,1 millions de lignes revendiquées par le pirate des impôts
À chaque jour sa fuite de données, ou presque. SFR a prévenu jeudi 20 août ses clients qu’un « incident de sécurité » avait été détecté le 2 juillet. Il…
Supply chain attack on arrayref (Rust blog)
L’équipe Rust a signalé jeudi une attaque visant un crate très populaire, arrayref. Elle a permis, pendant un peu plus d’une heure, de distribuer des…
Citrix urges admins to patch new NetScaler flaws as soon as possible
Des failles de sécurité majeures ont été identifiées dans les dispositifs NetScaler ADC et NetScaler Gateway, exigeant une attention immédiate des administrateurs. Encore une fois.
Manic Android Malware Exfiltrates Data From Offline Phones via Nearby Infected Devices
ThreatFabric a identifié Manic, un logiciel malveillant Android, lequel combine le vol de données bancaires à l'espionnage du terminal. Repéré principalement en Ukraine, il vise aussi des services financiers russes et européens, ainsi que des messageries sensibles. Et il a plus d'un tour dans son sac puisqu'il est capable de relayer les données volées via un autre téléphone infecté à proximité si l'appareil visé perd sa connexion Internet.