Attaque

un défaut d'encodage dans le démon de plugins de DSM permet une exécution de code à distance. Les attaquants ciblent les NAS qui n'ont pas appliqué la mise à jour publiée il y a près de deux ans, chiffrent les données…

3 sources

les attaquants ont pris le contrôle d'interfaces de gestion de matériel frigorifique joignables depuis Internet et ont forcé les évaporateurs en mode dégivrage, faisant monter la température des chambres froides…

3 sources

Le FBI attribue le vol de plus de 6 milliards de dollars de cryptoactifs à TraderTraitor, groupe nord-coréen également suivi sous les noms Jade Sleet, UNC4899 ou Slow Pisces, déjà impliqué dans le piratage Bybit de…

3 sources

Des attaquants exploitent une faille corrigée il y a près de deux ans pour chiffrer les données de NAS Synology et réclamer une rançon. Le rançongiciel dépose une note nommée read-me3.txt et ajoute l'extension .L0CK3D…

1 source

SOCRadar a découvert l'atelier d'un opérateur sur un serveur de fichiers Python accessible publiquement, hébergé en Suède, contenant 1 719 fichiers : scripts d'attaque, code source du rançongiciel, infrastructure…

2 sources

Les archives contiennent un exécutable légitime signé par OpenAI ou Anthropic, accompagné d'une DLL malveillante que l'exécutable charge à son insu : c'est du DLL sideloading. Aucun éditeur n'est compromis, les…

2 sources

Chainalysis, société d'analyse blockchain utilisée par des forces de l'ordre et des exchanges, indique qu'un acteur externe a accédé à ses systèmes et outils internes via ce qu'elle appelle des « techniques agentiques…

2 sources

PHP2Shell désigne deux défauts de gestion mémoire dans PHP qui permettent à un attaquant non authentifié de faire exécuter du code au serveur web. Fragnesia est une faille du noyau Linux qui permet de passer de…

4 sources

le contrôleur SD-WAN est le cerveau qui décide comment les sites d'une entreprise se parlent et avec quelles clés ils chiffrent leurs échanges. Une fois authentifié frauduleusement sur ce contrôleur, un attaquant peut…

3 sources

l'attaque ne repose pas sur le vol d'une clé privée. Selon Binance, un ordinateur portable d'ingénieur DevOps a été compromis, ce qui a donné accès à un conteneur de service, puis permis de soumettre des transactions…

4 sources

le contrôleur SD-WAN distribue la configuration et les clés de tous les sites d'une entreprise. Un attaquant non authentifié peut contourner l'authentification entre pairs, obtenir des droits d'administration et…

3 sources

le défaut ne permet pas de prendre le contrôle de l'hyperviseur : il permet à un attaquant déjà administrateur d'effectuer certaines opérations sans laisser de trace. C'est précisément ce qui en fait un outil de…

2 sources

un collectif hacktiviste se présentant comme le « Department of Peace » a transmis à Distributed Denial of Secrets et à la hackeuse et journaliste suisse maia arson crimew un jeu de données nommé Icepick, publié le 28…

1 source

GMO Internet a détecté le 20 octobre l'installation de programmes malveillants sur des serveurs clients. L'entreprise a coupé le service, puis reconnu le 24 octobre un accès non autorisé et l'exfiltration…

2 sources

Les attaquants placent une page de connexion intermédiaire entre la victime et Microsoft, récupèrent identifiants et code MFA, puis surtout le jeton de session délivré après authentification. Ce jeton est rejoué depuis…

2 sources

Le groupe, actif depuis au moins 2021, utilise depuis début septembre 2026 le framework open source de test d'intrusion automatisé par IA Artex. Selon Microsoft, il a accéléré la reconnaissance, le password spraying et…

1 source

Kaspersky attribue BlackX à un groupe soupçonné d'être lié à APT41. Le code est très proche de BlackLotus, dont le source n'a jamais été publié, ce qui suggère une rétro-ingénierie ou un achat. L'installeur est lancé…

2 sources

Storm-0940, acteur lié à la Chine actif depuis au moins 2021, a utilisé le framework open source de pentest assisté par IA Artex pour automatiser le reconnaissance, le password spraying et l'abus d'applications OAuth…

2 sources

Des affiliés des groupes INC et The Gentlemen opèrent une chaîne d'intrusion baptisée Phantom, décrite comme un « Autonomous Red Team Kill Chain Framework ». L'opérateur humain écrit un prompt adapté à la victime et…

1 source

les victimes étaient attirées vers de fausses pages de connexion qui relayaient la vraie page Microsoft et le défi MFA (adversary-in-the-middle), ce qui permettait de récupérer le jeton de session émis après…

1 source

BlackX est un bootkit, c'est-à-dire un logiciel malveillant qui s'installe dans la mémoire flash de la carte mère (UEFI) et s'exécute avant Windows. Il exploite une faille de contournement de Secure Boot pour charger…

2 sources

Dans la nuit, des attaquants ont pris le contrôle de contrôleurs de froid commercial et fait monter la température de réfrigérateurs, congélateurs et chambres froides jusqu'à 50 degrés Celsius, détruisant les denrées…

2 sources

L'attaquant a récupéré des jetons de session déjà validés, principalement via des pages de connexion falsifiées relayant la vraie page Microsoft et le défi MFA (attaque de type adversary-in-the-middle), mais aussi par…

1 source

les pare-feux Palo Alto s'appuient sur des cookies pour maintenir une session VPN, sans valider ni contrôler finement leur intégrité. Un attaquant distant et non authentifié peut donc fabriquer un cookie, se faire…

3 sources

un relais de sortie est le dernier saut d'un circuit Tor, là où le trafic quitte le réseau. Un chercheur publiant sous le nom de kaba a scanné les quelque 3 000 relais de sortie le 2 octobre et découvert que 333…

1 source

la CISA, le FBI, le Secret Service américain, l'office de police criminelle de Rhénanie-Palatinat en Allemagne et le National Crime Agency britannique signent ensemble un avis sur SafePay, présenté comme l'un des…

2 sources

Le groupe lié au renseignement militaire russe, connu sous les noms APT28, Fancy Bear ou Forest Blizzard, a compromis des industriels de défense européens. Le mode opératoire combine un backdoor nommé HOOKEDGE, livré…

2 sources

Le géant néerlandais de la distribution a mis hors ligne plusieurs systèmes, dont les sites et applications de ses enseignes, après avoir détecté une activité malveillante. Les magasins sont restés ouverts…

2 sources

l'attaquant est entré par FortiManager (le poste de commandement des pare-feux FortiGate), y a enregistré un FortiGate virtuel illégitime et exfiltré une archive de configuration couvrant le FortiManager, plus de 500…

3 sources

un tiers de confiance chargé des tests mandatés par l'État californien utilisait un site de transfert de fichiers pour échanger des données avec le ministère. Un tiers a utilisé un identifiant compromis, à plusieurs…

3 sources

les contrôleurs de réfrigération pilotent les températures, les cycles de dégivrage et les alarmes des meubles froids. Beaucoup exposent un panneau d'administration sur Internet, parfois avec les identifiants par…

4 sources

Citizen Lab décrit une société israélienne d'apparence légitime, Discover-Tech, qui achetait des espaces publicitaires sur les places de marché classiques et y intégrait un script JavaScript. À l'affichage de la…

3 sources

Une cyberattaque visant BAE Systems, plus grand contractant de défense européen, également fournisseur majeur d'IT, de cloud et de cybersécurité pour des agences gouvernementales, a mis hors service le système de…

2 sources

PEERSTITCH est un exécutable Linux ARM64 écrit en C qui ne laisse aucun binaire persistant sur le disque, n'ouvre aucun port en écoute et n'initie aucune connexion sortante. Il s'injecte par `ptrace` dans deux daemons…

2 sources

11,18 millions d'enregistrements clients ont été accédés puis divulgués en ligne : noms, dates de naissance, sexe, adresses e-mail, numéros de téléphone et historique de commandes. L'accès a duré du 2 au 7 octobre 2026…

1 source

Des attaquants prennent le contrôle de contrôleurs de froid industriels de supermarchés, notamment en prolongeant les cycles de dégivrage (d'une heure à parfois huit) pour retarder les alarmes ; les unités ont tourné à…

3 sources

Microsoft (avec Resecurity) a identifié trois kits d'hameçonnage vendus via la place de marché YAM Store (suivi comme Storm-3119, développeurs regroupés sous Storm-2990). Ces outils ont facilité l'envoi de plus d'un…

3 sources

l'attaquant enchaîne trois défauts. (1) Contournement d'authentification via `welcome.cgi` : en fournissant un chemin distinct dans l'en-tête `X-DSCGI-PATH`, il atteint des scripts protégés sans s'authentifier, car…

4 sources

Les attaquants mènent des attaques par bourrage d'identifiants et pulvérisation de mots de passe à partir de fuites Fortinet antérieures et de journaux d'infostealers. Ils extraient les hachages de mots de passe des…

3 sources

Une variante inédite du kit DarkSword, baptisée P7 DarkSword, réduit son empreinte sur l'appareil, ajoute le vol du trousseau de clés (keychain) et des portefeuilles crypto, et instaure une communication C2…

1 source