Tensorlake npm SDK version 0.5.144 a été compromis dans une attaque ChainDrop / Shai-Hulud, livrant un malware volant des identifiants.
Lire la suite ↗Les attaquants ont brièvement modifié l’infrastructure de mise à jour et de notification d’AOMEI pour faire télécharger et exécuter un malware aux clients.
Lire la suite ↗Depuis début mai 2026, nous surveillons une campagne de phishing massive basée sur les points de récompense T‑Mobile.
Lire la suite ↗Un e‑mail de parrainage plausible peut masquer une tentative de compromettre votre compte Google.
Lire la suite ↗Un attaquant distant accède à des fonctions internes privilégiées du VCO on‑prem, compromettant confidentialité, intégrité et disponibilité.
Lire la suite ↗MCA a exploité CVE-2026-7273 sur 996 commutateurs ZyXEL GS1900, exfiltrant des données sensibles dans 48 pays.
Lire la suite ↗La page ClickFix demande aux visiteurs de copier et exécuter une commande fournie par l’attaquant.
Lire la suite ↗La page utilise la chaîne d’exploitation DarkSword pour tenter de pénétrer iPhones et voler des identifiants, portefeuilles crypto et notes.
Lire la suite ↗Les attaquants abusent de Custom GPTs pour usurper des offres et rediriger les victimes vers un site de sauvegarde malveillant.
Lire la suite ↗AhnLab Security Intelligence Center(ASEC) a confirmé deux attaques exploitant la vulnérabilité RCE (CVE-2019-18935) sur des serveurs Telerik UI for ASP.NET AJAX non patchés.
Lire la suite ↗