La page ClickFix demande aux visiteurs de copier et exécuter une commande fournie par l’attaquant.
La page ClickFix demande aux visiteurs de copier et exécuter une commande fournie par l’attaquant.
Lire la suite ↗Notes, tutos & archives
Le carnet.
La page utilise la chaîne d’exploitation DarkSword pour tenter de pénétrer iPhones et voler des identifiants, portefeuilles crypto et notes.
La page utilise la chaîne d’exploitation DarkSword pour tenter de pénétrer iPhones et voler des identifiants, portefeuilles crypto et notes.
Lire la suite ↗Les attaquants abusent de Custom GPTs pour usurper des offres et rediriger les victimes vers un site de sauvegarde malveillant.
Les attaquants abusent de Custom GPTs pour usurper des offres et rediriger les victimes vers un site de sauvegarde malveillant.
Lire la suite ↗AhnLab Security Intelligence Center(ASEC) a confirmé deux attaques exploitant la vulnérabilité RCE (CVE-2019-18935) sur des serveurs Telerik UI for ASP.NET AJAX non patchés.
AhnLab Security Intelligence Center(ASEC) a confirmé deux attaques exploitant la vulnérabilité RCE (CVE-2019-18935) sur des serveurs Telerik UI for ASP.NET AJAX non patchés.
Lire la suite ↗Red Heron a rapidement exploité CVE-2026-60004 pour compromettre des instances Gitea exposées à Internet.
Red Heron a rapidement exploité CVE-2026-60004 pour compromettre des instances Gitea exposées à Internet.
Lire la suite ↗SectopRAT, un RAT .NET, a permis le contrôle à distance complet de l’ordinateur de la victime.
SectopRAT, un RAT .NET, a permis le contrôle à distance complet de l’ordinateur de la victime.
Lire la suite ↗Le groupe a exécuté un script PowerShell obfusqué depuis le registre pour lancer un payload cryptomining.
Le groupe a exécuté un script PowerShell obfusqué depuis le registre pour lancer un payload cryptomining.
Lire la suite ↗Zscaler ThreatLabz a suivi l’obfuscation de chaîne de Vidar de XOR de base à ChaCha20, puis à une machine virtuelle personnalisée.
Zscaler ThreatLabz a suivi l'obfuscation de chaîne de Vidar de XOR de base à ChaCha20, puis à une machine virtuelle personnalisée.
Lire la suite ↗Des opérateurs de PolinRider ont utilisé un compte GitHub compromis pour infecter quatre versions de développement d’un paquet Packagist.
Des opérateurs de PolinRider ont utilisé un compte GitHub compromis pour infecter quatre versions de développement d’un paquet Packagist.
Lire la suite ↗Melofee évolue en implant Linux sophistiqué, divisant ses fonctions en modules hot‑loadables, avec rootkit noyau et reconfiguration distante du C2.
Melofee évolue en implant Linux sophistiqué, divisant ses fonctions en modules hot‑loadables, avec rootkit noyau et reconfiguration distante du C2.
Lire la suite ↗