Symantec décrit un service tiers qui installe les clients officiels Codex et Claude Code, puis modifie leurs paramètres et destinations. Le risque vient de la nouvelle autorité de confiance et des droits laissés à l’agent ; le rapport ne démontre pas d’abus effectif par l’opérateur du relais.
Lire la suite ↗Cisco Talos décrit NIK C2, un cadre de contrôle distant intégrant un client d’API IA dans l’implant. L’intérêt du cas est cette proximité entre collecte et analyse dans la session compromise ; elle ne doit pas conduire à attribuer à l’IA chaque action ni à annoncer une autonomie démontrée.
Lire la suite ↗Cyble compare des artefacts d’INJ3CTOR3 et souligne une évolution importante : les secrets ne restent plus seulement dans le PBX compromis. Leur copie permet un usage frauduleux depuis l’extérieur, ce qui impose de coordonner nettoyage, renouvellement des accès et contrôles auprès de l’opérateur téléphonique.
Lire la suite ↗Group-IB décrit MadApe, un kit de phishing réutilisable qui exploite le parcours Microsoft Device Code. Les pages peuvent imiter plusieurs services de partage, mais l’objectif reste de faire valider une demande d’authentification initiée pour un tiers sans recueillir le mot de passe dans le faux site.
Lire la suite ↗Kaspersky analyse un paquet placé parmi des mises à jour Windows. NetamLoader utilise des configurations et assemblages .NET légitimes pour charger d’autres composants ; l’apparence officielle ne suffit pas à qualifier l’ensemble du paquet.
Lire la suite ↗CloudSEK analyse des leurres de consultation et signature de documents associés à ScreenConnect. Le risque ne vient pas ici d’un installateur modifié : des clients authentiques sont préconfigurés pour une administration externe, ce qui change la façon de les rechercher et de les qualifier.
Lire la suite ↗Silent Push examine la pression exercée sur les hébergeurs dits bulletproof, qui tolèrent des activités malveillantes. Le cas Omegatech illustre une perturbation importante, tout en rappelant qu’un domaine saisi ou un routage dégradé ne garantit pas la disparition durable d’un opérateur.
Lire la suite ↗L’analyse de MR ROBOT décrit un service criminel à affiliés plutôt qu’une seule campagne uniforme. Des applications personnalisées imitent banques et services quotidiens, tandis qu’un panneau et des outils de génération organisent la collecte et le suivi des appareils inscrits.
Lire la suite ↗Le répertoire exposé étudié par SOCRadar permet d’observer une opération d’extorsion et son environnement de développement. Le cas associe identifiants faibles ou volés, vol de données et actions destructrices ; l’assistance IA constatée ne doit pas être transformée en preuve d’attaque entièrement autonome.
Lire la suite ↗Zscaler analyse une vulnérabilité du décodeur Brotli, également appelée Node2Shell ou HTTP2Shell. Son nom ne limite pas le problème à un serveur Node.js : l’évaluation doit retrouver chaque copie du décodeur et les chemins qui lui transmettent des données non fiables.
Lire la suite ↗