CORTEXHotel Wi-Fi attacks use custom malware to breach Microsoft 365 accounts
Midnight Blizzard hackers are hijacking hotel Wi-Fi networks to steal Microsoft 365 logins in a campaign Microsoft calls CaptiveCrunch.
Menaces, vulnérabilités, incidents et bonnes pratiques en sécurité informatique.
1122 articles
S’abonner (RSS)Midnight Blizzard hackers are hijacking hotel Wi-Fi networks to steal Microsoft 365 logins in a campaign Microsoft calls CaptiveCrunch.
DOUBLECUP hides malware stages in cached PNG files, then uses ClickFix commands to deliver CountLoader variants and the DeviceManager RAT in memory.
Google met à jour sa documentation pour justifier les téléchargements liés à son IA locale sur Chrome, et explique enfin comment s'en débarrasser.
The JFrog blog examines some reported vulnerabilities in SQLite, some of which made their way i [...]
New attack methods targeting passwordless authentication enable malware to hijack passkey-protected accounts.
A cyberattack compromised tens of thousands of records related to companies, foundations and trusts in Liechtenstein, prompting the government to to form a “crisis unit” to address the breach.
Apple, comme d’autres entreprises de la tech, se noie dans les signalements de bugs générés par IA. Pour tenter de garder la tête hors de l’eau, le…
Pour la troisième fois en 2026, le ministère de l'Éducation nationale a été victime d'une cyberattaque. Un pirate a usurpé l'identité d'un professionnel pour accéder au système de formation des personnels et voler des données sensibles. Un important syndicat d'enseignants dénonce le flou total dans lequel les agents sont laissés au beau milieu de l'été…
INC Ransomware is suspected of chaining CVE-2026-15409 and CVE-2026-15410 to steal credentials, TOTP seeds, and reach internal networks.
Mauvaise surprise pour des utilisateurs de portefeuilles de bitcoins de Coldcard. Des petits malins ont su reconstituer leurs phrases de récupération,…
Près de 300 000 clients du service Drive d'Intermarché sont concernés par une fuite de données après une attaque informatique. L'enseigne a informé...
Astra, la prochaine intelligence artificielle qui animera ChatGPT, vient de réaliser plusieurs percées historiques. OpenAI révèle que l'IA a résolu dix problèmes mathématiques restés insolubles depuis des décennies. Ces prouesses n'ont coûté que 2 000 dollars de frais de calcul.
A cyberattack on the U.K.'s Police National Legal Database (PNLD) has compromised contact data of more than 100,000 police officers and other criminal justice professionals.
Researchers from Jesta intercepted and investigated the model, which was attempting to compromise more than 1,200 hosts for proxyjacking and to launch further attacks
Horizon3.ai secured $250 million in Series E funding to grow its autonomous security validation platform worldwide.
The biotech giant Amgen informed regulators that patient information and proprietary company data were accessed through a breach of third-party cloud systems.
Russian state-sponsored hackers have been compromising hotel Wi-Fi networks around the world to steal travelers' login credentials and infect devices with espionage malware, Microsoft said.
After compromising systems via CVE-2026-18577, threat actors use the additional RMM tools and network tunnels to establish persistent remote access
Rapid7 analyzes KindaRails2Shell (CVE-2026-66066), a Ruby on Rails Active Storage vulnerability that can allow attackers to abuse libvips and crafted MAT/HDF5 uploads to read arbitrary files from the server. The analysis explains the direct-upload type confusion, the HDF5 external storage primitive, how Rails signing material can be recovered, and how the chain can lead to remote code execution.
A security vulnerability in the cryptocurrency hardware wallet Coldcard is allowing hackers to drain the crypto from victims’ wallets. The total losses amount to more than $130 million, according to blockchain-monitoring firms.
📡 Nommage des cyberattaquants : Google ajoute sa norme Face à la complexité de l'attribution, Google Threat Intelligence unifie le nommage des cyberattaquants grâce à une nouvelle nomenclature à deux mots.