CORTEXAttention é Mistic, une backdoor servant aux campagnes de ransomware
Des chercheurs de Symantec ont trouvé une backdoor nommé Mistic qui est vendu par un courtier d'accès initial à des groupes de ransomware.
Menaces, vulnérabilités, incidents et bonnes pratiques en sécurité informatique.
1081 articles
S’abonner (RSS)Des chercheurs de Symantec ont trouvé une backdoor nommé Mistic qui est vendu par un courtier d'accès initial à des groupes de ransomware.
De multiples vulnérabilités ont été découvertes dans Synology MailPlus Server. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.
🐧 Kali Linux 2026.2 est disponible. La distribution met à niveau GNOME 50 et KDE Plasma 6.6, retire le firmware graphique des images de machine virtuelle po...
Au programme 🎙️ : Données de santé, arrestations retentissantes et intelligence artificielle qui divise les pros de la cyber.Bonjour à toutes et à tous ! Pour ce quatrième épisode d'avril 2026, l'équipe de Backslash s'attaque à une question qui agite toute la profession : les outils d'IA comme Claude ou Mythos sont-ils en train de redessiner le métier de professionnel de la cybersécurité ? Entre piratages, failles dans les outils officiels de l'UE et un manifeste Palantir qui ne laisse personne indifférent, Florian, Clément et Yoann explorent ce mois-ci jusqu'où l'IA peut aller et ce qu'elle ne remplacera jamais.----------Revue d'actus 📰 :On commence par un tour d'horizon des dossiers qui ont secoué le mois :Migration Health Data Hub : de Microsoft à ScalewayFaille Signal dans Apple iOSPiratage de l'ANTS et de VercelArrestation de HexDexLe Manifeste de PalantirBugs dans l'appli de vérification d'ID de l'UE----------Focus du mois 🔎 :Claude, Mythos et les IA génératives vont-ils remplacer les pros de la cybersécurité ? Augmentation ou substitution : c'est le débat du mois.----------Les recos du mois 🎯Pas de jeu ce mois-ci. Chaque chroniqueur partage ses coups de cœur : outils, ressources, lectures, visionnages. Ce que l'équipe fait vraiment, au quotidien.----------Chapitrage :00:00 Introduction02:02 Revue d'actu : Migration du Health Data Hub05:48 Revue d'actu : Faille Signal sur Apple iOS08:53 Revue d'actu : Piratage de l'ANTS et de Vercel14:11 Revue d'actu : Arrestation de HexDex18:02 Revue d'actu : Le manifeste de Palantir23:14 Revue d'actu : Bugs dans l'apply de contrôle d'identité européenne27:25 Focus du mois : Présentation de Claude Mythos32:30 Focus du mois : L'IA va-t-elle nous remplacer ?52:51 Les recos du mois59:09 Outro----------Retrouvez-nous sur nos réseaux :🌐 https://backslash-podcast.fr🎥 https://www.youtube.com/@BackSlashOnAir🐦 https://x.com/backslashonair👔 https://www.linkedin.com/company/backslashonair🦋 https://bsky.app/profile/backslashonair.bsky.social🐘 https://infosec.exchange/@backslashonair
Revue d'actus 📰 :On fait le tri dans une actualité cyber particulièrement dense ce mois-ci :WormGPT AI mordu à son tour : Quand l'IA préférée des hackers se fait pirater, c'est tout l'écosystème du "Cybercrime-as-a-Service" qui tremble.Espionnage chez Rafale : Yoann nous raconte comment des Meta Ray-Ban ont failli transformer une visite d'usine en fuite de données massive. Un cas d'école de "Shadow Wearable".Le marché noir de votre géolocalisation : Comment les brokers publicitaires transforment vos déplacements en données exploitables par n'importe qui.Le fantôme dans la machine chez Dell : Une intrusion qui remontait à 2024 vient d'être révélée. Pourquoi a-t-on mis autant de temps à s'en rendre compte ?----------Chapitrage :00:00 Les Meta Ray-Ban à l'usine Rafale02:04 WormGPT.ai piraté04:14 Dell piraté depuis 2024 !06:43 Le traçage via les brokers publicitaires 08:51 Github face au Tsunami de l'IA13:31 Claude Security & Cobol----------Retrouvez-nous sur nos réseaux :🌐 https://backslash-podcast.fr🎥 https://www.youtube.com/@BackSlashOnAir🐦 https://x.com/backslashonair👔 https://www.linkedin.com/company/backslashonair🦋 https://bsky.app/profile/backslashonair.bsky.social🐘 https://infosec.exchange/@backslashonair
Au programme 🎙️ : Sécurité offensive, héritage bancaire et autonomie numérique.Bonjour à toutes et à tous ! Pour ce deuxième volet de la saison 2026, l'équipe de BackSlash s'attaque à un dossier brûlant : la souveraineté. Entre les lunettes connectées qui s'invitent dans le secret défense et les IA qui ressuscitent le Cobol, Florian, Clément et Yoann analysent un mois de février sous haute tension.----------Revue d'actus 📰 :On fait le tri dans une actualité cyber particulièrement dense ce mois-ci :WormGPT AI mordu à son tour : Quand l'IA préférée des hackers se fait pirater, c'est tout l'écosystème du "Cybercrime-as-a-Service" qui tremble.Espionnage chez Rafale : Yoann nous raconte comment des Meta Ray-Ban ont failli transformer une visite d'usine en fuite de données massive. Un cas d'école de "Shadow Wearable".Le marché noir de votre géolocalisation : Comment les brokers publicitaires transforment vos déplacements en données exploitables par n'importe qui.Le fantôme dans la machine chez Dell : Une intrusion qui remontait à 2024 vient d'être révélée. Pourquoi a-t-on mis autant de temps à s'en rendre compte ?----------Focus du mois 🔎 : Le grand chantier de la souveraineté européenneL'Europe peut-elle exister sans les infrastructures américaines ? Nos trois chroniqueurs confrontent leurs visions :Le choc de la réalité : À travers l'exemple de Discord et de la technologie "Persona", on explore pourquoi la dépendance aux outils tiers est un danger immédiat pour nos données.La réponse structurelle : Comment passer du discours à l'acte ? Entre leviers législatifs et investissements dans des infrastructures "maison", on trace la feuille de route.L'émancipation par le code : Et si le logiciel libre était la seule vraie arme pour garantir notre indépendance à long terme ?----------Le jeu 🆚 : "Hot take or fake"On finit sur une note électrique ! Florian anime un duel sans merci entre Yoann et Clément. Le principe ? Une affirmation est lancée : est-ce une vérité cachée, une prédiction audacieuse ou un pur mensonge ? Entre mauvaise foi et analyses pointues, il n'en restera qu'un.----------Chapitrage :00:00 Introduction02:05 Revue d’actu : Les Meta Ray-Ban à l'usine Rafale04:09 Revue d'actu : WormGPT.ai piraté06:19 Revue d'actu : Dell piraté depuis 2024 !08:48 Revue d'actu : Le traçage via les brokers publicitaires10:56 Revue d'actu : Github face au Tsunami de l'IA15:37 Revue d'actu : Claude Security & Cobol22:19 Focus du mois : L'Europe et la dépendance technologique29:12 Focus du mois : Les levier politiques & infra Européens37:50 Focus du mois : La souveraineté par l'open source ?44:45 Jeu de fin d’émission : Hot take or fake ?01:07:48 Outro----------Retrouvez-nous sur nos réseaux :🌐 https://backslash-podcast.fr🎥 https://www.youtube.com/@BackSlashOnAir🐦 https://x.com/backslashonair👔 https://www.linkedin.com/company/backslashonair🦋 https://bsky.app/profile/backslashonair.bsky.social🐘 https://infosec.exchange/@backslashonair
Au programme 🎙️ : OpenClaw, CISA & bilan cyber 2025On commence l’année sur les chapeaux de roue ! Pour ce premier épisode de 2026, l'équipe de BackSlash se réunit au grand complet pour décrypter un mois de janvier particulièrement chargé en révélations et en rebondissements.----------Revue d'actus 📰 :On fait le tour des dossiers qui ont secoué la planète tech ces dernières semaines avec notamment :Microsoft & BitLocker : Vos clés de chiffrement sont-elles vraiment à vous ? On revient sur la polémique du stockage des clés par Redmond.CISA vs ChatGPT : Quand l’agence de cybersécurité américaine "nourrit" l’IA d’OpenAI avec des données internes. Un cas d’école de "shadow AI".Amende record pour Free : Le gendarme des données a frappé fort. On analyse les raisons de cette sanction historique.La folie OpenClaw : Tout le monde ne parle que de ça. L’ex-ClawdBot a mué pour devenir le centre de l'attention mondiale. Pourquoi un tel séisme ?----------Focus du mois 🔎 :Clément, Yoann et Florian prennent également du recul pour analyser une année 2025 riche en attaques sur le territoire national.Les chiffres clés : Qui a été frappé et comment ?L’effet accélérateur de l’IA : Comment le Time to Exploit est passé de quelques semaines à quelques jours grâce à l'automatisation.La France : Sommes-nous des cibles privilégiées ou est-ce une tendance mondiale inévitable ? On essaie de comprendre si le "cas français" est une réalité ou un biais de perception.----------Le jeu 🆚 :Pour clore cet épisode dans la joie et la mauvaise foi, place au jeu ! L'enjeu est colossal, voire vital : qui de Yoann ou de Florian sortira perdant de ce duel ? Le malheureux héritera de la tâche la plus ingrate, la plus complexe et la plus redoutée de l'histoire du podcast : organiser le jeu du prochain épisode.On vous prévient, entre les tentatives de marchandage et l'autodérision, le niveau de dignité frôle le zéro absolu.----------Chapitrage :00:00 - Introduction04:01 - Revue d’actu : Microsoft, BitLocker et collaboration avec le FBI06:30 - Revue d’actu : Amende record de la CNIL contre Free08:45 - Revue d’actu : OpenClaw / Molbot, l’agent IA autonome qui inquiète13:21 - Revue d’actu : Fuite de données à la CISA vers ChatGPT17:05 - Revue d’actu : Cyberattaque contre l’Agence spatiale européenne19:01 - Revue d’actu : L’impact financier de la cyberattaque contre Jaguar Land Rover24:27 - Focus du mois : Bilan des cyberattaques 2025 en France32:37 - Focus du mois : Accélération des attaques grâce à l’IA46:09 - Focus du mois : Perspective européenne et mondiale (rapport ENISA)01:01:31 - Jeu de fin d’émission : Quiz tech & culture geek01:15:37 - Outro----------Retrouvez-nous sur nos réseaux :🌐 https://backslash-podcast.fr🎥 https://www.youtube.com/@BackSlashOnAir🐦 https://x.com/backslashonair👔 https://www.linkedin.com/company/backslashonair🦋 https://bsky.app/profile/backslashonair.bsky.social🐘 https://infosec.exchange/@backslashonair
Live Hacking
sur WormGPT ! 😱 L'IA préférée des cybercriminels s'est fait hacker à son tour. L'arroseur arrosé ! On t'explique tout sur cette faill...
Une vulnérabilité a été découverte dans Mozilla Firefox. Elle permet à un attaquant de provoquer une exécution de code arbitraire.
De multiples vulnérabilités ont été découvertes dans Adobe ColdFusion. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et une atteinte à la confidentialité des données.
💸 Une faille dans Zcash permettait de forger de la fausse crypto de façon indétectable. Elle dormait depuis 2022 et avait survécu à plusieurs audits humains...
L'évaluation des risques liés aux vulnérabilités des machines virtuelles Java comble une lacune que les solutions d'exploitation autonomes basés sur...
Le groupe de ransomware World Leaks affirme avoir volé et publié plus de 630 Go de données chez Tata Electronics, partenaire d'Apple. Les fichiers...
🔐 Proton met en avant Lumo AI, son assistant conversationnel positionné sur la confidentialité. Selon Proton, le service n'entraîne pas ses modèles sur les ...
Des chercheurs ont trouvé deux failles dans la plateforme IA de codage capable de contourner la sandbox de l'IDE et provoquer des attaques RCE.
🐧 Anthropic publie une version bêta officielle de Claude Desktop pour Linux, prenant en charge Ubuntu 22.04 et supérieur et Debian 12 et supérieur, sur x86_...
Comprehensive up-to-date news coverage, aggregated from sources all over the world by Google News
Comprehensive up-to-date news coverage, aggregated from sources all over the world by Google News
Une vulnérabilité a été découverte dans FreeBSD. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données.