Cyber Arnaque

"Très grave" cyberattaque contre le ministère de l’Intérieur : toutes les hypothèses envisageables

Piratage de la DGFiP : ce que l'on sait vraiment.

silicon.fr13 août

WhatsApp Unveils New Scam Alert Feature

WhatsApp has begun rolling out a new optional "Scam Alert" feature, which uses a local machine learning model to warn users when scammers are targeting them.

bleepingcomputer.com13 août

New StormEncryptor ransomware used by former Medusa affiliate

Microsoft says China-linked Storm-1175 is using a new ransomware called StormEncryptor, replacing Medusa in its latest attacks.

securityaffairs.com13 août

Gunra Ransomware Exploits Fortinet and Schneider Electric Flaws to Breach Networks

The ransomware-as-a-service operation is finding success against critical infrastructure targets with leaked Conti code and old flaws in firewalls and VPN appliances.

darkreading.com12 août

DeadLock ransomware: Breaking down a Rust-based encryptor with decentralized recovery infrastructure

The DeadLock ransomware operation is using a decentralized infrastructure that relies on blockchain-backed services to protect its communication with victims and data-leak activity.

bleepingcomputer.com11 août

New Passkey Attacks Can Recover Synced Private Keys or Bypass Phishing-Resistant MFA

Why passkey apps treat Windows differently than other operating systems.

feeds.arstechnica.com11 août

Le désastre Coldcard, un forum secret d’agents IA et les tireurs français encore exposés : on vou...

Cette newsletter du 14 août 2026 couvre quatre actualités majeures en cybersécurité et IA : l'incarcération injustifiée d'une personne due à une erreur d'identifiant Kik, dix fuites de données significatives incluant Meta, les abus de surveillance liés aux caméras Flock déployées aux États-Unis, et quatorze développements clés concernant les menaces et avancées de l'IA. Les thèmes centraux portent sur les erreurs judiciaires numériques, les compromissions de données, les atteintes à la vie privée et les risques associés aux modèles d'IA.

DCOD • Cybersécurité11 août

FBI, South Korea warn of Gunra ransomware gang targeting critical infrastructure

The Gunra ransomware gang is breaching critical infrastructure organizations through vulnerabilities in popular brands of firewalls, the FBI and South Korea’s government warned.

therecord.media11 août

#StopRansomware: Gunra Ransomware

🎧🎙️ Bienvenue dans votre Flash cybersécurité du jour ⚡️🔐 FBI• Vol d'images intimes dans les comptes en ligneLe FBI alerte sur des cybercriminels qui compr...

youtube.com10 août

Fuite de données chez Steam : une cyberattaque compromet les informations des joueurs en Europe

Le transporteur de Valve en Europe, CEVA Logistics, a été victime d'une cyberattaque fin juillet. Noms, adresses et téléphones des acheteurs de matériel Steam sont compromis.

clubic.com10 août

Valve notifies Steam hardware customers of a data breach

CEVA Logistics suffered a cyberattack disrupting European operations, with eight warehouses affected and shipments halted at impacted sites.

securityaffairs.com10 août

Kimsuky Integrates AI into Attack Operations, From AI-Generated Decoy Documents to a Local LLM

Kimsuky runs Ollama, GPT4All, and Msty offline while testing RAG and collecting AI libraries that could support phishing, malware, and data analysis.

feeds.feedburner.com10 août

OpenAI ralentit le développement d'Astra après des tests de cybersécurité inquiétants

📡 Menaces & IA : 14 dérives et avancées clés du 12 août 2026 (dont OpenAI) Détournement de modèles, nouveaux malwares génératifs et sécurité des agents : le récapitulatif des 14 actualités IA de la semaine du 12 août 2026.

t.me10 août

📡 Cybersécurité : 15 actualités majeures du 9 août 2026 (dont Telegram) L'essentiel de la semai...

Chaque semaine, dans le Cyberhebdo, nous vous présentons une liste aussi exhaustive que possible des cyberattaques évoquées par la presse dans le monde entier.

lemagit.fr10 août

Military device manufacturer discloses cyber incident to SEC

IEH was breached by a phishing attack that exposed its Microsoft 365 inbox, including emails and potentially export-controlled military data.

securityaffairs.com9 août

UNC6671 Vishing Attacks Target Personal Phones to Steal SaaS Data

old.reddit.com8 août

Le Stade Français Paris confirme avoir été victime d'une cyberattaque - frenchbreaches.com

The club said Thursday that it had already restored its IT environment from clean backups, allowing operations to continue normally. It added that its ticketing platform and online store were not affected and remain fully operational.

therecord.media7 août

UNC6671 Rebrands: Multi-Brand Vishing Extortion Targets Financial Services and Enterprise Cloud E...

The UNC6671 vishing extortion group has rebranded from BlackFile and is operating as Redact, Pink, Helix, and Falcon.

securityweek.com6 août

Ransom Cartel ransomware creator sentenced to 16 years in prison

old.reddit.com6 août

Over 250 ClickFix Domains Use Browser Fingerprinting to Hide macOS Malware Lures

A macOS ClickFix campaign uses more than 250 domains and server-side fingerprinting to hide AMOS lures from crawlers and serve selected Mac users.

feeds.feedburner.com6 août

Fake Roblox Xeno script launcher pushes infostealer, RAT malware

Des chercheurs de Bitdefender ont mis au jour une campagne de malware distribuée via Discord et des forums de jeu, déguisée en version « indétectable » du script executor Xeno pour Roblox. C'est une menace qui pèse particulièrement sur les enfants et les adolescents, et mécaniquement sur les ordinateurs familiaux

numerama.com5 août