CORTEXTerminalFix campaign deploys a reverse tunnel through multistage intrusion
The ClickFix-style campaign features a sophisticated, multistage attack chain that includes reverse tunnels into victim organizations' networks.
Menaces, vulnérabilités, incidents et bonnes pratiques en sécurité informatique.
1122 articles
S’abonner (RSS)The ClickFix-style campaign features a sophisticated, multistage attack chain that includes reverse tunnels into victim organizations' networks.
Trois actualités à retenir cette semaine dans le cyberespace : un chercheur qui a laissé une IA rétro-ingénierer ses propres appareils avec un bilan glaçant, une cyberattaque iranienne qui a mis à l'arrêt une centrale électrique britannique, et un malware inédit qui transforme les autoradios connectés en relais pour
Governing Mayor Kai Wegner said on Friday that Berlin had received an extortion demand following the cyberattack, which was discovered in mid-August.
A researcher chained two Unitree G1 flaws to gain root access remotely and showed how a compromised robot could attack others nearby.
Berlin confirms an extortion attempt after a major data breach as Rhysida claims it stole 1.44 million files and demands 30 Bitcoin in ransom.
Toy and game giant Hasbro is notifying employees that their personal information may have been compromised in a data breach.
Anthropic, Microsoft, Google, and other firms sign open letter urging coordinated cyber defense ahead of rising AI-powered attacks.
McKesson has confirmed a data breach as ShinyHunters claimed the theft of 284 million records, including PII and PHI.
Dans une lettre ouverte, les géants de la tech, les banques, les assureurs et les fournisseurs de solutions de sécurité avertissent que les...
The ATF has confirmed suffering a cybersecurity incident after the Qilin ransomware group claimed to have targeted the agency.
🚨 La CISA a inscrit quatre vulnérabilités à son catalogue KEV le 11 septembre : la CVE-2026-85706, traversée de répertoire dans GitLab Community Edition et Enterprise Edition, la CVE-2026-42016, autorisation incorrecte, et la CVE-2026-42018, défaut d'authentification, toutes deux dans JFrog Arti...
OpenAI veut fédérer l’industrie face à la montée des cyberattaques dopées à l’IA
Cette newsletter présente les actualités majeures en cybersécurité et intelligence artificielle du 28 août 2026. Elle couvre quatre sujets clés : le lancement par Proton de l'outil AI Paper Trail pour évaluer la collecte de données par ChatGPT et Claude, 14 fuites de données majeures incluant l'administration fiscale française, le contournement des filigranes invisibles de Claude, et 12 dérives et avancées en matière de menaces liées à l'IA.
Dark Caracal targets Venezuela with GoCaracal, an upgraded Bandook toolkit and an Ethereum fallback for resilient C2 communications.
IA de la semaine du 2 septembre 2026.
The group infected more than 1,000 organizations in a relentless supply-chain attack campaign.
html PUBLIC "-//W3C//DTD XHTML 1. 0 Transitional//EN" "http://www
Votre assurance cyber vous protège-t-elle vraiment ? Pas forcément. Les assureurs exigent désormais des dispositifs techniques précis avant de signer un contrat, et refusent d’indemniser les entreprises qui ne les respectent pas. Sans préparation ni information, vous pouvez payer une prime chaque année sans pour autant jamais toucher un centime.
Cybermalveillance.gouv.fr déclenche ce jour une nouvelle AlerteCyber concernant des failles de sécurité critiques dans les produits Microsoft. Il est primordial de les corriger le plus rapidement possible en mettant à jour les systèmes concernés pour réduire les risques d’une cyberattaque. Qu’est-ce qu’AlerteCyber ? Mis en place en juillet 2021, AlerteCyber est un dispositif lancé dès lors qu’une menace ou une faille critique est identifiée et qualifiée en tant que telle, conjointement par l’ANSSI et Cybermalveillance.gouv.fr. Son objectif est d’informer les entreprises, collectivités, associations de toute taille, voire les particuliers face à la menace afin de les inciter à prendre les […]
PaperCut has released a second emergency security update for two actively exploited vulnerabilities in its PaperCut NG and MF print management software after researchers discovered multiple ways to bypass the initial fixes.
Cette revue d'actualité de septembre 2026 met en lumière des avancées majeures en intelligence artificielle, notamment le lancement du supercalculateur européen LUMI-AI et la mise à jour du classement OWASP pour les modèles de langage. Elle détaille également d'importants enjeux de cybersécurité, incluant des affaires d'espionnage politique en Serbie via Pegasus et des opérations internationales de lutte contre la cybercriminalité.
OpenAI gents exploited a Linux kernel vulnerability tracked as CVE-2026-53362 to escalate privileges on the company’s own systems.
Prophet Security says 40% of teams use AI daily, while 28% of alerts go uninvestigated and 60% report missed alerts caused serious issues.
The arrests come after a wave of cyberattacks earlier this year targeting tech companies that rely on high-profile and widely used open source software.