Zero-click spyware infecting devices through online ads, researchers say
The incident is likely 1st confirmation of mercenary spyware delivered by targeted ads.
← Thèmes
🛡️
Cybersécurité
Menaces, vulnérabilités, incidents et bonnes pratiques en sécurité informatique.
2076 articles
Hackers Backdoor Nextcloud Servers Through Critical Flaw in Collabora’s Built-in CODE App
Threat actors are exploiting a critical command execution flaw, now tracked as CVE-2026-110447, in the Collabora Online - Built-in CODE Server app (richdocumentscode) for Nextcloud.
Vulnérabilité dans Ivanti Connect Secure (ICS) (14 octobre 2026)
Corrigée par l'équipementier en juillet, la vulnérabilité CVE-2026-104935 est désormais activement exploitée. Mais non sans une furtivité nécessitant une approche très précautionneuse.
Suspected Kazakhstan-linked hackers target governments across former Soviet states
Silent Lynx, a group likely based in Kazakhstan, targets Russian energy and government entities in espionage campaigns across Central Asia.
Vulnérabilité dans Cisco AsyncOS Software pour Secure Email Gateway (15 octobre 2026)
On 14 October 2026, Cisco published a security advisory addressing a critical vulnerability affecting the Advanced Malware Protection (AMP) feature of Cisco Secure Email Gateway. This vulnerability could allow an unauthenticated, remote attacker to write arbitrary files and execute commands with ...
Al Jazeera touchée par un nouveau type d’attaques zéro-clic utilisant les pubs ciblées
Une attaque zéro-clic installant un logiciel espion via des publicités ciblées a infecté des appareils du média Al Jazeera avec un logiciel espion. Cette…
Multiples vulnérabilités dans les produits Palo Alto Networks (15 octobre 2026)
Palo Alto Networks a publié des correctifs pour une vulnérabilité déjà exploitée dans PAN-OS. Elle permet à un attaquant disposant d’un accès privilégié d’exécuter du code avec les droits les plus élevés sur les équipements vulnérables.
Un milliard de mails et de SMS piégés : Microsoft neutralise un empire chinois des arnaques en ligne
Microsoft a mené une vaste opération contre un réseau qui fournissait comptes, infrastructures et faux sites web aux escrocs du monde entier. Des domaines ont été saisis et plus de 20 000 comptes désactivés pour perturber les activités de plusieurs kits de phishing et d’une place de marché clandestine.
Fuite de données chez Climb Up : 151 000 clients de salles d'escalade... - French Breaches
Un pirate affirme détenir les données de 151 000 clients du réseau français de salles d’escalade Climb Up. Selon l’analyse d’un échantillon diffusé par le pirate, le fichier contiendrait également des informations concernant des enfants et leurs familles.
AdFection: Beyond the Click: Citizen Lab Exposes Ad-Delivered Spyware Networks
Citizen Lab linked Candiru spyware infections at Al Jazeera to targeted ads that triggered attacks without clicks or user action.
Cyberattaque Danfoss et Dixell : les frigos des supermarchés piratés, des millions d'euros de per...
Coup de chaud sur la chaîne du froid : des pirates ont modifié les réglages des systèmes de frigorifiques utilisés par de nombreux magasins de la grande distribution alimentaire. De quoi en mettre en lumière les lacunes.
SFR augmente ses prix : certains abonnés vont payer près de 5 € de plus par mois
L'opérateur téléphonique, propriété pour l'instant d'Altice, vient d'informer ses abonnés SFR et RED by SFR d'une augmentation de leurs forfaits. Dans certains cas, la facture prend cinq euros par mois. Avez-vous le droit de refuser ? Quelle opportunité s'offre à vous ? On fait le point.
Ransomware Gangs Embrace Physical Threats, Family Stalking?
Guru Baran reports: Ransomware gangs are moving beyond locked files and stolen data. Criminals now threaten employees, executives, and their families to force companies to pay. According to the Semperis 2026 Ransomware Risk Report, 37% of successful attacks included threats against workers’ frien...
UK Legal Aid Agency: Hackers stole records dating back to 1978
A cyberattack on Britain’s Legal Aid Agency (LAA) stole far older and broader records than the government previously disclosed.
CISA Adds Four Known Exploited Vulnerabilities to Catalog
U.S. CISA adds Palo Alto Networks, Ahsay AhsayCBS, and Cisco Secure Email Gateway flaws to its Known Exploited Vulnerabilities catalog.
La nouvelle mise à jour Windows corrige pas moins de 1 400 failles de sécurité, dont 2 failles « ...
La nouvelle mise à jour Windows corrige pas moins de 1 400 failles de sécurité, dont 2 failles « zero-day ZDNET
Multiples vulnérabilités dans les produits Microsoft (14 octobre 2026)
De multiples vulnérabilités ont été découvertes dans les produits Microsoft. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.
Global takedown hits network behind 1 billion phishing messages
Microsoft exposes YAM Store, a criminal marketplace selling phishing kits and stolen cloud accounts used in scams across the world.
Cyberattack on Connected Fridges in France
Hundreds of stores lost millions of euros because they hired third parties to manage the outdated OT firmware running their cooling systems.
2026-006: Critical Vulnerability in PAN-OS
On 6 May 2026, Palo Alto published a security advisory addressing a critical vulnerability affecting PAN-OS. This vulnerability allows an unauthenticated attacker to execute arbitrary code with root privileges. Palo Alto observed limited exploitation of this vulnerability. It is strongly recommen...
Aucune adresse dans le malware. Un XOR, et le serveur apparaît
Auf YouTube findest du die angesagtesten Videos und Tracks. Außerdem kannst du eigene Inhalte hochladen und mit Freunden oder gleich der ganzen Welt teilen.
Cisco patches new Secure Email Gateway zero-day exploited in attacks
Attackers exploit a critical Cisco email gateway flaw to gain root access. Cisco urges customers to update scanner tools and check for compromise.
Multiples vulnérabilités dans les produits Ivanti (14 octobre 2026)
Des pirates exploitent des vulnérabilités dans les VPN professionnels d’Ivanti pour accéder aux réseaux internes, tout en effaçant les traces de leurs opérations. Une intrusion que l’outil de vérification d’intégrité de l’éditeur n’a pas détectée.
Face à un déploiement à grande vitesse, comment les experts de la cyber courent après les agents ...
Les agents IA se multiplient dans les entreprises, mais leur déploiement rapide expose à des risques cyber croissants. Les experts peinent à suivre le rythme, tandis que des solutions émergent pour sécuriser ces outils.
Page 1 / 87Suivant →