MCA a exploité CVE-2026-7273 sur 996 commutateurs ZyXEL GS1900, exfiltrant des données sensibles dans 48 pays.
MCA a exploité CVE-2026-7273 sur 996 commutateurs ZyXEL GS1900, exfiltrant des données sensibles dans 48 pays.
Lire la suite ↗Notes, tutos & archives
Le carnet.
Un MATCHA BANANE à la SAMARITAINE… ça vaut quoi ? 😳🍌🍵 #tasdejabucatoi
Aujourd’hui je teste le Matcha Signature Banane de Milia Matcha 🍌🍵 Et cette fois, direction la Samaritaine à Paris 🇫🇷 Milia Matcha y a installé un pop-up spécial du 3 octobre au 1er novembre 2026,
Lire la suite ↗La page ClickFix demande aux visiteurs de copier et exécuter une commande fournie par l’attaquant.
La page ClickFix demande aux visiteurs de copier et exécuter une commande fournie par l’attaquant.
Lire la suite ↗La page utilise la chaîne d’exploitation DarkSword pour tenter de pénétrer iPhones et voler des identifiants, portefeuilles crypto et notes.
La page utilise la chaîne d’exploitation DarkSword pour tenter de pénétrer iPhones et voler des identifiants, portefeuilles crypto et notes.
Lire la suite ↗Les attaquants abusent de Custom GPTs pour usurper des offres et rediriger les victimes vers un site de sauvegarde malveillant.
Les attaquants abusent de Custom GPTs pour usurper des offres et rediriger les victimes vers un site de sauvegarde malveillant.
Lire la suite ↗AhnLab Security Intelligence Center(ASEC) a confirmé deux attaques exploitant la vulnérabilité RCE (CVE-2019-18935) sur des serveurs Telerik UI for ASP.NET AJAX non patchés.
AhnLab Security Intelligence Center(ASEC) a confirmé deux attaques exploitant la vulnérabilité RCE (CVE-2019-18935) sur des serveurs Telerik UI for ASP.NET AJAX non patchés.
Lire la suite ↗Red Heron a rapidement exploité CVE-2026-60004 pour compromettre des instances Gitea exposées à Internet.
Red Heron a rapidement exploité CVE-2026-60004 pour compromettre des instances Gitea exposées à Internet.
Lire la suite ↗SectopRAT, un RAT .NET, a permis le contrôle à distance complet de l’ordinateur de la victime.
SectopRAT, un RAT .NET, a permis le contrôle à distance complet de l’ordinateur de la victime.
Lire la suite ↗Le groupe a exécuté un script PowerShell obfusqué depuis le registre pour lancer un payload cryptomining.
Le groupe a exécuté un script PowerShell obfusqué depuis le registre pour lancer un payload cryptomining.
Lire la suite ↗Zscaler ThreatLabz a suivi l’obfuscation de chaîne de Vidar de XOR de base à ChaCha20, puis à une machine virtuelle personnalisée.
Zscaler ThreatLabz a suivi l'obfuscation de chaîne de Vidar de XOR de base à ChaCha20, puis à une machine virtuelle personnalisée.
Lire la suite ↗