CORTEXAndroid malware combo takes out loans and relays victims' credit cards
Group-IB discovered WindRelay, a new Android malware built to capture live payment card data over NFC and relay it to attackers in real time.
Menaces, vulnérabilités, incidents et bonnes pratiques en sécurité informatique.
1122 articles
S’abonner (RSS)Group-IB discovered WindRelay, a new Android malware built to capture live payment card data over NFC and relay it to attackers in real time.
The ShinyHunters extortion group stole personal information from 1.6 million RingCentral accounts after hacking the company in July, according to the data breach notification service Have I Been Pwned.
Hackers stole the names, addresses, emails, and phone numbers of nearly 14,000 Trezor customers from ShipMonk.a
Une nouvelle menace informatique cible les ordinateurs fonctionnant sous macOS en s'attaquant aux données de navigation et aux identifiants. Baptisé du doux nom d'AmnesiaStealer, ce programme développé en langage Rust combine le vol de fichiers confidentiels avec une prise de contrôle à distance des sessions web.
Cybersecurity experts who investigate spyware attacks say the number of people who received a recent threat notification from Apple is unusually high.
OpenAI, Anthropic and Meta disclosed agents reaching external systems. The tools didn't matter, and that changes the playbook for investigating intrusions.
The Jewelbug hacker group has been carrying out espionage operations targeting governments and militaries while also engaging in cryptocurrency fraud.
Une nouvelle faille a été découverte dans Microsoft Defender. Le chercheur en colère Nightmare‑Eclipse a publié une nouvelle tactique d'exploitation qui permet de retourner l'antivirus contre lui-même. Baptisée ShieldBreak, cette faille permet surtout de contourner le correctif RoguePlanet déployé en juillet.
Hackers began targeting a critical Adobe Commerce flaw that could let unauthenticated attackers hijack customer accounts and access data
Trump authorizes vetted US cybersecurity firms to conduct government-approved cyber operations against transnational criminal networks.
Microsoft says China-linked Storm-1175 is using a new ransomware called StormEncryptor, replacing Medusa in its latest attacks.
Exploitation against CVE-2026–59310 began earlier this month, and patching the vulnerability may not be enough to fully mitigate the threat.
☁️ Le Centre canadien pour la cybersécurité publie le bulletin AV26-817 sur une vulnérabilité de HashiCorp Vault Secrets Operator, dans toutes les versions a...
Google vient de déployer une nouvelle mise à jour de sécurité pour Chrome. Elle colmate cinq vulnérabilités de sévérité élevée, dont une faille du moteur V8. Cette faille est facilement exploitable à l'aide d'une page web trafiquée.
A high-severity vulnerability (CVE-2026-20349) is being leveraged by attackers to temporarily interrupt the operation of Cisco firewalls.
CVE-2026-55040 after a Rapid7 PoC release, forging JWTs to impersonate site users or admins.
Multiple vulnerabilities have been discovered in SonicWall Global Management System (GMS), the most severe of which could allow for remote code execution. The SonicWall Global Management System (GMS) is a centralized management interface used to deploy and centrally manage SonicWall firewall, wireless, email security, secure remote access and Dell X-Series solutions from a single console. Successful exploitation of the most severe of these vulnerabilities could allow for remote code execution in the context of the affected service account. Depending on the privileges associated with the service account, an attacker could then install programs; view, change, or delete data; or create new accounts with full user rights. Services whose accounts are configured to have less rights on the system could be less impacted than those who operate with administrative user rights.
Troisième mois consécutif à plusieurs centaines de correctifs pour Windows. Le décompte impressionne, mais une seule vulnérabilité est réellement exploitée. Le casse-tête a changé de nature.
Bloctel devait protéger les utilisateurs opposés au démarchage téléphonique… mais ce n’était pas un franc succès. Bloctel a tiré officiellement sa…
Repérée dans le code source Android de Signal, une nouvelle fonctionnalité baptisée "Signal Login" permettrait de créer un compte sans communiquer son numéro de téléphone, moyennant un paiement unique dont le montant reste encore à déterminer.
SpaceXAI, la maison d'Elon Musk née de la fusion entre SpaceX et xAI, a mis en ligne mardi la bêta de Grok Bot. L'outil installe des agents IA sur une ...
A public AI tool found the dangerous Zoom flaw in under 20 prompts.
Threat actors have begun exploiting a critical Microsoft SharePoint flaw following the release of PoC exploit code by Rapid7.
The ransomware-as-a-service operation is finding success against critical infrastructure targets with leaked Conti code and old flaws in firewalls and VPN appliances.