Red Heron a rapidement exploité CVE-2026-60004 pour compromettre des instances Gitea exposées à Internet.
Red Heron a rapidement exploité CVE-2026-60004 pour compromettre des instances Gitea exposées à Internet.
Lire la suite ↗Notes, tutos & archives
REX Cyber
SectopRAT, un RAT .NET, a permis le contrôle à distance complet de l’ordinateur de la victime.
SectopRAT, un RAT .NET, a permis le contrôle à distance complet de l’ordinateur de la victime.
Lire la suite ↗Le groupe a exécuté un script PowerShell obfusqué depuis le registre pour lancer un payload cryptomining.
Le groupe a exécuté un script PowerShell obfusqué depuis le registre pour lancer un payload cryptomining.
Lire la suite ↗Zscaler ThreatLabz a suivi l’obfuscation de chaîne de Vidar de XOR de base à ChaCha20, puis à une machine virtuelle personnalisée.
Zscaler ThreatLabz a suivi l'obfuscation de chaîne de Vidar de XOR de base à ChaCha20, puis à une machine virtuelle personnalisée.
Lire la suite ↗Des opérateurs de PolinRider ont utilisé un compte GitHub compromis pour infecter quatre versions de développement d’un paquet Packagist.
Des opérateurs de PolinRider ont utilisé un compte GitHub compromis pour infecter quatre versions de développement d’un paquet Packagist.
Lire la suite ↗Melofee évolue en implant Linux sophistiqué, divisant ses fonctions en modules hot‑loadables, avec rootkit noyau et reconfiguration distante du C2.
Melofee évolue en implant Linux sophistiqué, divisant ses fonctions en modules hot‑loadables, avec rootkit noyau et reconfiguration distante du C2.
Lire la suite ↗L’exécution de commandes à distance via une file de tâches interactive et un accès shell sur plusieurs plateformes est documentée.
L'exécution de commandes à distance via une file de tâches interactive et un accès shell sur plusieurs plateformes est documentée.
Lire la suite ↗Les binaires MacSync détachent silencieusement, chargent des modules d’extraction de mots‑de‑passe en mémoire et exfiltrent vers l’infrastructure de la campagne.
Les binaires MacSync détachent silencieusement, chargent des modules d’extraction de mots‑de‑passe en mémoire et exfiltrent vers l’infrastructure de la campagne.
Lire la suite ↗Les attaquants ont déployé le backdoor GhostContainer sur les serveurs Microsoft Exchange, intégrant Neo‑reGeorg, un exploit CVE‑2020‑0688 et GhostWebShell.
Les attaquants ont déployé le backdoor GhostContainer sur les serveurs Microsoft Exchange, intégrant Neo‑reGeorg, un exploit CVE‑2020‑0688 et GhostWebShell.
Lire la suite ↗Dans une distribution déguisée en crack, Remus, Vidar, LummaC2 et ACRStealer ont été distribués.
Dans une distribution déguisée en crack, Remus, Vidar, LummaC2 et ACRStealer ont été distribués.
Lire la suite ↗