AhnLab Security Intelligence Center(ASEC) a confirmé deux attaques exploitant la vulnérabilité RCE (CVE-2019-18935) sur des serveurs Telerik UI for ASP.NET AJAX non patchés.
Lire la suite ↗Red Heron a rapidement exploité CVE-2026-60004 pour compromettre des instances Gitea exposées à Internet.
Lire la suite ↗SectopRAT, un RAT .NET, a permis le contrôle à distance complet de l’ordinateur de la victime.
Lire la suite ↗Le groupe a exécuté un script PowerShell obfusqué depuis le registre pour lancer un payload cryptomining.
Lire la suite ↗Zscaler ThreatLabz a suivi l'obfuscation de chaîne de Vidar de XOR de base à ChaCha20, puis à une machine virtuelle personnalisée.
Lire la suite ↗Des opérateurs de PolinRider ont utilisé un compte GitHub compromis pour infecter quatre versions de développement d’un paquet Packagist.
Lire la suite ↗Melofee évolue en implant Linux sophistiqué, divisant ses fonctions en modules hot‑loadables, avec rootkit noyau et reconfiguration distante du C2.
Lire la suite ↗Aujourd’hui je teste la YASS Pinky Lemonade 🍓🍋 Et là, on n’est pas sur un soda tout à fait classique. YASS est une marque française lancée en 2025 par Solinest, une entreprise alsacienne qui s’est
Lire la suite ↗L'exécution de commandes à distance via une file de tâches interactive et un accès shell sur plusieurs plateformes est documentée.
Lire la suite ↗Les binaires MacSync détachent silencieusement, chargent des modules d’extraction de mots‑de‑passe en mémoire et exfiltrent vers l’infrastructure de la campagne.
Lire la suite ↗