CORTEXCybersécurité
Ep.727 - RadioCSIRT Flash info cybersécurité du lundi 24 août 2026
🕵️ The Register détaille Glassbox, outil local de mesure du fingerprinting navigateur publié par David Dale. Il rejoue une trentaine de sondes, canvas, WebG...
🕵️ The Register détaille Glassbox, outil local de mesure du fingerprinting navigateur publié par David Dale. Il rejoue une trentaine de sondes, canvas, WebG...
🤖 Palo Alto Networks Unit 42 documente un acteur sinophone, knaithe ou KnYuan, qui pilote DeepSeek via le framework Hermes Agent pour sélectionner ses cible...
This review provides a baseline of the vulnerability landscape before AI-enabled vulnerability discovery becomes widespread to help organizations fix preventable software flaws, close exposure gaps and strengthen resilience against real-world cyber threats.
Toutes les fuites de données ne se valent pas, et celle-ci a de quoi faire transpirer pas mal de monde. Des pirates ont siphonné le registre des ayants ...
Des chercheurs de Kaspersky ont mis au jour le premier malware Android connu à cibler spécifiquement les autoradios connectés. Objectif des attaquants : recruter discrètement chaque voiture infectée dans un immense réseau de machines zombies. Et si votre voiture avait, à votre insu, rejoint un immense botnet ? C’est
Spring updates patch 91 vulnerabilities, bringing the total count to over 200 in 2026, a surge powered by Broadcom’s use of AI.
Private equity giant Apollo Global Management has disclosed a data breach that exposed sensitive personal information. According to a data breach notice sent to affected individuals, a social engineering attack enabled threat actors to access some of the company’s cloud pla...
iAuthFlow v2 phishing toolkit uses a phished Google session to enroll an attacker-controlled passkey that survives password resets.
U.S. Treasury sanctions Iran-linked cyber actors under Operation Economic Outcast, targeting MOIS-linked hackers tied to U.S. infrastructure breaches.
📡 Alertes CVSS 10.0 : 13 vulnérabilités critiques du 24 août 2026 (dont Visa) zero-day, correctifs d'urgence et vulnérabilités exploitées : le bilan technique des 13 alertes de la semaine du 24 août 2026.
ReliaQuest confirms a breach attempt after an employee handed over a password, while disputing ShinyHunters' claim of deeper access.
ToxicPanda revient dans une version nettement plus agressive. Le cheval de Troie bancaire détourne désormais le VPN d’Android pour bloquer les communications du Play Store et des Google Play Services, puis exploite les services d’accessibilité et de débogage afin d’étendre son contrôle sur l’appareil.
Threat actors behind a notorious click-fraud botnet have set their sights on vehicle infotainment modules and are abusing legitimate functionality to spread infections.
ThreatFabric, Acronis, and Zimperium detail new activity from the Manic, Grandoreiro, and ToxicPanda 2.0 banking trojans.
Threat actors have already compromised over 270 Zimbra instances in remote code execution attacks targeting a high-severity Zimbra Collaboration Suite (ZCS) vulnerability.
In April, Silent Ransom Group’s (SRG)* leak site listed 38 law firms that had not paid them and whose data was leaked. By June 29, there were 48 law firms. Now there are 64, and, in somewhat surprising claims, SRG says a recent attack was actually its second on one law firm, and they will... Source
L’enquête de l’Office anticybercriminalité (OFAC) sur le piratage de fichiers du ministère de l’Intérieur révèle qu’il a commencé par la compromission de…
Une autre institution française a été piratée. Cette fois, c'est la Protection Civile qui a été attaquée, avec des données très sensibles dérobées.
The Hospital for Sick Children — which was hit in a ransomware incident in 2022 that disabled some of its systems — released a statement on Thursday warning of a data theft incident they believe is tied to a third-party software application.