481 articles
Des pirates ont détourné le système de notification d’ASOS pour adresser un message directement aux clients de l’enseigne britannique. Ils affirment aussi détenir des données stockées dans Snowflake, mais n’ont apporté aucune preuve publique de cette intrusion à ce stade.
Un Russe de 28 ans, soupçonné d'occuper un rôle important au sein du groupe de ransomware Qilin, a été arrêté au Japon puis extradé vers l'Allemagne. Une interpellation rendue possible par plusieurs mois d'infiltration policière.
The first cybercriminal to ever make the FBI's "10 Most Wanted Fugitives" list allegedly infused Tren de Aragua's violent criminal operations with cash.
An emerging threat group known as TA419 established seemingly legitimate professional relationships with AI policy experts working for US think tanks, universities, and legal organizations.
Des RIB, des contrats d'apprentissage et des pièces d'identité auraient été dérobées.
Le revendeur informatique lyonnais a prévenu ses clients qu'un acteur malveillant avait pu consulter une partie de leurs données personnelles. Les mots de passe et les informations bancaires ne seraient pas concernés, mais les données dérobées suffisent à rendre des arnaques bien plus crédibles.
Government services were temporarily disrupted by ransomware in Vicksburg, Mississippi. Mayor Willis Thompson said the FBI and other authorities are investigating.
Warlock ransomware continues to exploit unpatched SharePoint flaws to breach water utilities, telcos, governments and universities worldwide.
🚔 L'opération KillSwitch contre le ransomware KillSec, menée par l'Allemagne et coordonnée par Europol et Eurojust, a donné lieu à huit perquisitions dans q...
Microsoft confirmed that its official X account was hacked and used to amplify a Clippy-themed cryptocurrency account.
📡 KillSec : un gang de rançongiciel piloté par un ado de 16 ans L'opération KillSwitch a neutralisé le rançongiciel KillSec, lié à un millier d'attaques mondiales, et met sous scellés 110 téraoctets de données volées.
Law enforcement from multiple countries collaborated to disrupt a cybercrime operation that has claimed some 500 victims worldwide in the past two years.
The U.S. Treasury Department has sanctioned eight members of the Venezuelan gang Tren de Aragua (TdA) for their role in the theft of millions of dollars in ATM jackpotting attacks across the United States.
Microsoft says phishing attacks abuse MSP360 and ScreenConnect to maintain redundant remote access on compromised Windows endpoints.
L’Agence vient de publier son rapport d’incident sur les attaques qui ont touché la direction générale des finances publiques. Peu tendre, celui-ci conforte certaines analyses antérieures.
Vol de données fiscales : l'ANSSI confirme les mauvaises pratiques cyber de Bercy .
Keio, a major Japanese railway operator, was hit by ransomware, disrupting business systems and forcing the company to shut down its network.
The Russian state actor Star Blizzard has been using a new malware installation tactic dubbed "RedFlick" to deploy its signature CosmicPulse backdoor.
Le premier point de situation du dispositif REACTIV expose les bilans chiffrés d'une douzaine d'incidents survenus ces dernières semaines.
Des cybercriminels se servent désormais de GPT personnalisés pour alimenter une campagne ClickFix. Mis en avant dans des annonces Google, ces assistants conduisent les internautes vers de faux contrôles de sécurité qui les incitent à exécuter eux-mêmes la commande à l’origine de l’infection.
Microsoft observed a China-based actor using a previously unidentified malware framework in targeted intrusions against telcos, universities, medical, and government-related organizations.
Après Micromania, Easypara ou encore Printemps, Carrefour confirme à son tour l'exposition de données clients à la suite d'une cyberattaque ayant...
Two third-party GitHub Actions previously compromised in a Mini Shai-Hulud campaign were re-enabled by their maintainer and remained accessible for more than a week despite still pointing to malicious code.
PamStealer now uses live key exchange to block static payload recovery and is delivered through a fake Wavel macOS download.