CORTEXCybercriminals Turn GTA VI Leaks Into Malware Bait
Grand Theft Auto fans, eager for news about one of the most anticipated video games of all time, appear especially vulnerable to this new cyberattack.
Menaces, vulnérabilités, incidents et bonnes pratiques en sécurité informatique.
1122 articles
S’abonner (RSS)Grand Theft Auto fans, eager for news about one of the most anticipated video games of all time, appear especially vulnerable to this new cyberattack.
Digdir Cyberattack: Pro-Russian hacker group claimed responsibility for a cyberattack against multiple Norwegian government digital services.
WhatsApp added new security enhancements, including stronger two-step verification and more information about calls from unknown numbers.
WeedHack's C2 infrastructure is down but over 10 fake Minecraft client sites still spread the infostealer.
The state is investigating whether OpenAI’s ‘inability or unwillingness to ensure the safety of its products’ endangers citizens.
Two miniOrange SAML WordPress plugin auth bypasses were exploited while paid editions never appeared in any vulnerability database.
La mutuelle Solimut, qui revendique 535 000 adhérents, a alerté lundi « sur une cyberattaque ayant entrainé une violation de données personnelles en…
Microsoft a corrigé une faille critique dans Entra ID, son service de gestion des identités et des accès utilisé par des millions d'entreprises. La vulnérabilité peut permettre à un attaquant d'exécuter du code à distance sans authentification.
Threat actors have been exploiting CVE-2026-21962, a critical Oracle HTTP Server and WebLogic vulnerability patched in January.
Après une série de cyberattaques d'ampleur, le gouvernement français prépare sa riposte. Emmanuel Macron a poussé à l'organisation d'un Conseil de défense inédit consacré au piratage des impôts dans quelques semaines. Cette réunion au sommet devra permettre de définir précisément les responsables de la fuite de données.
🕵️ The Register détaille Glassbox, outil local de mesure du fingerprinting navigateur publié par David Dale. Il rejoue une trentaine de sondes, canvas, WebG...
🤖 Palo Alto Networks Unit 42 documente un acteur sinophone, knaithe ou KnYuan, qui pilote DeepSeek via le framework Hermes Agent pour sélectionner ses cible...
ClickFix-style threat campaigns are using a new trick to evade detection and deliver Amatera, an increasingly prevalent infostealer.
This review provides a baseline of the vulnerability landscape before AI-enabled vulnerability discovery becomes widespread to help organizations fix preventable software flaws, close exposure gaps and strengthen resilience against real-world cyber threats.
Toutes les fuites de données ne se valent pas, et celle-ci a de quoi faire transpirer pas mal de monde. Des pirates ont siphonné le registre des ayants ...
Des chercheurs de Kaspersky ont mis au jour le premier malware Android connu à cibler spécifiquement les autoradios connectés. Objectif des attaquants : recruter discrètement chaque voiture infectée dans un immense réseau de machines zombies. Et si votre voiture avait, à votre insu, rejoint un immense botnet ? C’est
Spring updates patch 91 vulnerabilities, bringing the total count to over 200 in 2026, a surge powered by Broadcom’s use of AI.
Eduard Kovacs reports: Private equity giant Apollo Global Management has disclosed a data breach that exposed sensitive personal information. According to a data breach notice sent to affected individuals, a social engineering attack enabled threat actors to access some of the company’s cloud pla...
iAuthFlow v2 phishing toolkit uses a phished Google session to enroll an attacker-controlled passkey that survives password resets.
U.S. Treasury sanctions Iran-linked cyber actors under Operation Economic Outcast, targeting MOIS-linked hackers tied to U.S. infrastructure breaches.
📡 Alertes CVSS 10.0 : 13 vulnérabilités critiques du 24 août 2026 (dont Visa) zero-day, correctifs d'urgence et vulnérabilités exploitées : le bilan technique des 13 alertes de la semaine du 24 août 2026.
ReliaQuest confirms a breach attempt after an employee handed over a password, while disputing ShinyHunters' claim of deeper access.
ToxicPanda revient dans une version nettement plus agressive. Le cheval de Troie bancaire détourne désormais le VPN d’Android pour bloquer les communications du Play Store et des Google Play Services, puis exploite les services d’accessibilité et de débogage afin d’étendre son contrôle sur l’appareil.
Threat actors behind a notorious click-fraud botnet have set their sights on vehicle infotainment modules and are abusing legitimate functionality to spread infections.