🛡️ Actus Cybersécurité, IA & Tech – 25 septembre 2026
Chaque semaine, dans le Cyberhebdo, nous vous présentons une liste aussi exhaustive que possible des cyberattaques évoquées par la presse dans le monde entier.
← Thèmes
🕵️
Cyber Arnaque
481 articles
New Carbonato malware uses AI agents to hijack exposed Docker hosts
CARBONATO exploits exposed Docker daemons, installs an AI agent, steals API keys and spreads across networks with autonomous command execution.
600 000 cartes bancaires piratées : trois IA ont compromis des centaines de boutiques en ligne
RemControl, un cheval de Troie bancaire qui sévit sur Android, vise actuellement la France et six autres pays. Le virus désactive Google Play Protect et prend la main sur votre smartphone sans que vous en preniez conscience. Pour arriver à leurs fins, les pirates se servent massivement de l'IA.
Cyberattaque de l’ASP : les données de 143 000 bénéficiaires d’aides exposées
Une nouvelle fuite de données vient de frapper l'État français. L'Agence de services et de paiement a en effet été victime d'une cyberattaque. Les IBAN de plus de 143 000 bénéficiaires du Coup de pouce énergie, une aide destinée aux foyers modestes, auraient été compromis par des cybercriminels.
MacSync malware uses public iCloud calendars to deliver new payloads
Des événements piégés dans des calendriers iCloud publics servent de canal de commande à MacSync. Le voleur de données revient sur Mac avec une porte dérobée déguisée en Finder et un appétit élargi, du trousseau aux portefeuilles crypto.
'Salesbleed' Exploits Salesforce Agents to Enable Slack Phishing
SalesBleed, three vulnerabilities in Salesforce Agentforce, enabled agent hijacking for data exfiltration and phishing attacks.
New RemControl Android banking malware targets users in Europe and Canada
RemControl, a new Android banking trojan, spreads through a fake TVTap app, blocks Play Protect and steals PINs from bank customers.
“Un seul appel aurait suffi” : une province canadienne attaque OpenAI après une tuerie dans un lycée
Plusieurs itérations de ChatGPT se sont attaquées à une plateforme de données des Nations unies. Plus de 16 000 tentatives d'accès ont été recensées par le système. Pour arriver à leurs fins, les intelligences artificielles d'OpenAI ont détourné un jeu développé par Google.
Ryuk ransomware member sentenced to 24 months in prison
Ryuk member Karen Vardanyan was sentenced to 24 months in U.S. prison after extradition from Ukraine and ordered to pay $1.2M in restitution.
ShinyHunters affirme avoir piraté le FBI et volé jusqu’à 3 To de données - FrenchBreaches
Le piratage du FBI par ShinyHunters prend une tournure inquiétante. Des informations confidentielles en lien avec la santé des agents auraient en effet fuité.
The Closed Quorum: Inside the first reported autonomous AI C2 implant
Cisco Talos finds CLOSEDQUORUM, malware that lets four commercial AI models vote on its next move, with no human operator required.
Researchers uncover malware that uses AI to choose its next move
CAIRN, Cisco Talos' open source framework, is designed to help security practitioners hunt down malware that uses AI.
EvilTokens PhaaS disrupted after compromising 12,000 Microsoft accounts
Microsoft and its partners have disrupted EvilTokens, a phishing platform that uses AI throughout the attack chain.
An undercover Google analyst infiltrated a notorious supply-chain hacking gang
📡 TeamPCP : Google infiltre le gang et sabote ses cyberattaques Un analyste de Google a infiltré le groupe TeamPCP pour neutraliser des attaques contre la chaîne d'approvisionnement et faire arrêter ses membres clés.
Avis de gros temps sur le transport maritime d'hydrocarbures
📡 Cybersécurité maritime : des tankers vulnérables en pleine mer Même au large, les navires de transport peuvent aussi subir des cyberattaques ... comme tout objet connecté!
L’arroseur arrosé : les cybercriminels de Cl0p piratés par Shinyhunters - ZDNET
Les gangs de cybercriminels se déchirent. Dans la nuit du 18 au 19 septembre, ShinyHunters a piraté le site du gang de ransomware Clop sur le dark web. Les pirates affirment avoir dérobé des données internes et menacent maintenant de rançonner leur propre rival.
Télécharger des films illégalement est interdit, mais certains torrents cachent aussi un malware
Un inquiétant malware circule sur les plateformes de téléchargement de films, alerte Kaspersky.
Cyberattaque de l’Afpa : jusqu'à 1,7 million de dossiers potentiellement compromis après une fail...
L'Agence nationale pour la formation des adultes (Afpa) a été piratée. Victime d'une offensive orchestrée par deux hackers, l'agence a été dépouillée d'une montagne de données personnelles. Près de deux millions d'individus sont potentiellement touchés. L'organisme précise qu'aucune coordonnée bancaire n'est concernée, mais appelle à la vigilance.
ShinyHunters hacks Clop leak site, threatens to extort ransomware gang
ShinyHunters defaced Clop's Dark Web site and claims to have stolen victim data, potentially exposing organizations that paid ransoms to renewed extortion attempts.
Brevo supply-chain attack injected ClickFix scripts on customer sites
A Brevo supply-chain attack used compromised Cloudflare access to inject malware into websites, potentially affecting over 100,000 sites.
Les chercheurs alertent sur RatHat, un malware bancaire Android dopé à l’IA qui peut survivre à s...
RatHat combines AI-driven screen control, Android debugging abuse and advanced credential theft to gain deep control of infected phones.
Chinese hackers use SparroWocky malware in govt espionage attacks
Amid the US and China's fight for eco-colonial influence in Latin America, a stealthy backdoor has taken flight.
FBI takes down one of the longest-running DDoS-for-hire services
DLes États-Unis viennent de démanteler NightmareStresser, l'un des plus anciens services de « DDoS-à-la-demande » au monde. L'offensive s'inscrit dans le cadre de la coalition internationale Operation PowerOFF, qui traque ces plateformes criminelles depuis 2018. Utilisé par plus de 500 000 pirates, le service a servi à lancer des centaines de milliers d'attaques contre des écoles, des administrations et des plateformes de jeux.
Le suivi mondial des météores et des bolides est paralysé par une cyberattaque
Group plans to be largely out of commission for several weeks.