Grand public numérique

Spring Ring: An Inside Look at Voice Phishing Campaigns in Microsoft Teams

The "Spring Ring" operation aims to compromise users of the collaboration suite to remotely access their sessions, spread malware, and even take over infrastructure.

darkreading.com1 sept.

Brave lance des comptes utilisateur avec des alias mail gratuits, voici comment en profiter

The latest version of the Brave browser, 1.94, introduces a feature called 'Email Aliases' that allows users to generate disposable email addresses when signing up to a new service.

bleepingcomputer.com29 août

Cyberattack on Manchester Airports Group exposes data of 8.7 million customers

Cette revue d'actualité de septembre 2026 met en lumière des avancées majeures en intelligence artificielle, notamment le lancement du supercalculateur européen LUMI-AI et la mise à jour du classement OWASP pour les modèles de langage. Elle détaille également d'importants enjeux de cybersécurité, incluant des affaires d'espionnage politique en Serbie via Pegasus et des opérations internationales de lutte contre la cybercriminalité.

DCOD • Cybersécurité27 août

AnonyMousKIT PhaaS uses voice AI agents to phish iPhone passcodes

AnonyMousKIT is a phishing service targeting stolen iPhone owners to steal Apple ID credentials and remove Activation Lock.

helpnetsecurity.com26 août

24 npm Packages Abuse unpkg Mirrors to Host Fake Cloudflare CAPTCHA Pages

Threat actors are abusing npm and its mirrors to host malicious HTML pages that impersonate Cloudflare CAPTCHAs to redirect visitors to attacker-controlled websites.

bleepingcomputer.com25 août

Police arrests dozens of suspects in global cybercrime crackdown

Arnaques sentimentales, faux placements en crypto, sextorsion de mineurs...Interpol vient de porter un coup majeur aux réseaux criminels ouest-africains. Baptisée « Operation Jackal IV », cette offensive a débouché sur l'identification de 263 suspects et 58 arrestations du Nigeria à la Roumanie, en passant par l'Argentine et l'Afrique du Sud.

01net.com25 août

WhatsApp Adds Multiple Passkeys and Stronger 2SV in Account Security Update

WhatsApp added new security enhancements, including stronger two-step verification and more information about calls from unknown numbers.

helpnetsecurity.com25 août

New Phishing Toolkit Uses Passkeys to Maintain Access After Password Resets

iAuthFlow v2 phishing toolkit uses a phished Google session to enroll an attacker-controlled passkey that survives password resets.

securityaffairs.com24 août

Beyond the Buzz: Why Zero Trust Matters More in the Age of AI

Explores how Zero Trust, IAM, and AI data security create trust in the AI economy amid deepfake threats.

cloudsecurityalliance.org20 août

Ukraine shuts down 94 fraudulent call centers, seize millions in cash

En une semaine, la police nationale ukrainienne a démantelé 94 centres d'appels frauduleux. Au terme de centaines de perquisitions, Vingt-six suspects ont été inculpés et des millions de dollars, ainsi que de l'or et du matériel informatique, ont été saisis.

01net.com14 août

Gunra Ransomware Exploits Fortinet and Schneider Electric Flaws to Breach Networks

The ransomware-as-a-service operation is finding success against critical infrastructure targets with leaked Conti code and old flaws in firewalls and VPN appliances.

darkreading.com12 août

A Malicious SIM Card Can Run Attacker Code Inside the Modems Behind Cellular IoT Devices

Malicious SIM cards can send commands to phones, EV chargers, and IoT devices, enabling data theft, 2G downgrades, and code execution.

helpnetsecurity.com11 août

New Passkey Attacks Can Recover Synced Private Keys or Bypass Phishing-Resistant MFA

Why passkey apps treat Windows differently than other operating systems.

feeds.arstechnica.com11 août

Valve notifies Steam hardware customers of a data breach

CEVA Logistics suffered a cyberattack disrupting European operations, with eight warehouses affected and shipments halted at impacted sites.

securityaffairs.com10 août

Kimsuky Integrates AI into Attack Operations, From AI-Generated Decoy Documents to a Local LLM

Kimsuky runs Ollama, GPT4All, and Msty offline while testing RAG and collecting AI libraries that could support phishing, malware, and data analysis.

feeds.feedburner.com10 août

Military device manufacturer discloses cyber incident to SEC

IEH was breached by a phishing attack that exposed its Microsoft 365 inbox, including emails and potentially export-controlled military data.

securityaffairs.com9 août

UNC6671 Vishing Attacks Target Personal Phones to Steal SaaS Data

old.reddit.com8 août