CORTEXChina-Linked Hackers Exploit Chrome-Windows Zero-Day Chain to Deploy GRIMWEDGE
Two China-linked groups ran identical Chrome/Windows zero-day exploits against NGOs, deploying different backdoors each.
Menaces, vulnérabilités, incidents et bonnes pratiques en sécurité informatique.
1120 articles
S’abonner (RSS)Two China-linked groups ran identical Chrome/Windows zero-day exploits against NGOs, deploying different backdoors each.
Microsoft publishes "Humanist AI" Code of Conduct covering offensive cyber capabilities, chain of command, and agentic AI guardrails.
Hackers exploited a VPN security flaw and stole the personal information of roughly 240,000 people from Japan’s Digital Agency.
Cisco warns of a critical zero-day in Secure Email Gateway, exploited in the wild to gain root access through malicious emails.
Le compte officiel de HBO Max sur Reddit a été piraté puis utilisé pour publier une centaine de publicités malveillantes. Derrière de faux téléchargements, le piège s'est refermé sur les internautes. En bonus, des données ont pu être volées.
Les dernières mises à jour de sécurité avaient une ampleur jamais vue. Elles ont entraîné dans leur sillage bon nombre de régressions, forçant Microsoft…
Une arnaque vise actuellement Revolut. Plusieurs clients de la banque ont reçu une vague de SMS frauduleux. Ceux-ci imitent parfaitement les alertes officielles de la néobanque et disposent même d'un faux système de vérification d'identité. Cette campagne de phishing arrive quelques jours seulement après une fuite de données ayant touché près de 700 clients fortunés.
MantaX Otax exfiltre les SMS, les mots de passe à usage unique et les profils WhatsApp des smartphones Android avant de chiffrer les documents des victimes. Repéré par les chercheurs de Zimperium, ce logiciel malveillant harcèle ensuite ses cibles par des messages vocaux menaçants et des images clignotantes jusqu’au paiement d’une rançon.
Chinese hackers are exploiting CVE-2026-51990, a critical one-click RCE vulnerability in Tencent's Sogou Input Method, to deploy backdoors.
Researchers believe OpenAI agents were responsible for the May attack that forced RubyGems maintainers to suspend new account registrations.
Le piratage massif des impôts ne passe toujours pas. La CNIL va ainsi très prochainement se rendre à la DGFiP, pour enquêter sur les dysfonctionnements.
Dev Kundaliya reports: Revolut recently disclosed a security incident in which an unauthorised third party obtained sensitive customer information by sending fraudulent requests from the email domain of a legitimate government agency. People claiming responsibility for the incident have posted sa...
CISA adds Acronis Backup, Cisco ISE, and Google Pixel flaws to its Known Exploited Vulnerabilities catalog
Un couple du Vaucluse, condamné pour avoir vendu plus de 8 000 abonnements IPTV illégaux, devra verser plus de 300 000 euros de dommages et intérêts à Canal+.
du 14 septembre 2026.
The Florida Department of Motor Vehicles confirmed a data breach claimed by the cybercrime group ShinyHunters, saying it originated with the theft of credentials stored on a police officer's personal device.
Suno a lancé v6 – rien à voir avec un moteur, c'est une nouvelle génération d’outils de « création » musicale par IA. Cette fois, l’entreprise avance main dans la main avec des acteurs de l'industrie, un changement de ton total pour une société encore visée par des plaintes autour du droit d’auteur.
An Anthropic researcher’s resignation letter went viral, and the company released details of four concerning cybersecurity incidents.
Microsoft details a million-email CEO fraud campaign and passkey-themed attacks that compromised cloud accounts and enabled data exfiltration.
Threat actors have been chaining three JFrog Artifactory vulnerabilities to gain admin privileges and deploy backdoors.
Analysis of 2.47 million simulated attacks shows why organizations should measure credential leaks and reporting—not just clicks.
CVE-2026-85706 is a path traversal vulnerability with a 10 out of 10 CVSS score, affecting both GitLab Community Edition and Enterprise Edition instances.
Hackers compromised the Brevo marketing platform and used that access to send phishing emails to Trezor, BitBox, and CoinTracking users.
Ukrainian lawyer and Conti malware developer Oleksii Lytvynenko was sentenced to four years in U.S. prison for ransomware attacks.