Acteurs, cibles, déroulement des attaques et indices de compromission : des faits documentés pour comprendre les méthodes et préparer ses défenses. Chaque dossier renvoie à sa source et précise ce qui reste inconnu.
Tous les articles de la rubrique ↗Tensorlake npm SDK version 0.5.144 a été compromis dans une attaque ChainDrop / Shai-Hulud, livrant un malware volant des identifiants.
Lire le dossier ↗Les attaquants ont brièvement modifié l’infrastructure de mise à jour et de notification d’AOMEI pour faire télécharger et exécuter un malware aux clients.
Lire le dossier ↗Depuis début mai 2026, nous surveillons une campagne de phishing massive basée sur les points de récompense T‑Mobile.
Lire le dossier ↗Un e‑mail de parrainage plausible peut masquer une tentative de compromettre votre compte Google.
Lire le dossier ↗Un attaquant distant accède à des fonctions internes privilégiées du VCO on‑prem, compromettant confidentialité, intégrité et disponibilité.
Lire le dossier ↗MCA a exploité CVE-2026-7273 sur 996 commutateurs ZyXEL GS1900, exfiltrant des données sensibles dans 48 pays.
Lire le dossier ↗La page ClickFix demande aux visiteurs de copier et exécuter une commande fournie par l’attaquant.
Lire le dossier ↗La page utilise la chaîne d’exploitation DarkSword pour tenter de pénétrer iPhones et voler des identifiants, portefeuilles crypto et notes.
Lire le dossier ↗Les attaquants abusent de Custom GPTs pour usurper des offres et rediriger les victimes vers un site de sauvegarde malveillant.
Lire le dossier ↗AhnLab Security Intelligence Center(ASEC) a confirmé deux attaques exploitant la vulnérabilité RCE (CVE-2019-18935) sur des serveurs Telerik UI for ASP.NET AJAX non patchés.
Lire le dossier ↗Red Heron a rapidement exploité CVE-2026-60004 pour compromettre des instances Gitea exposées à Internet.
Lire le dossier ↗SectopRAT, un RAT .NET, a permis le contrôle à distance complet de l’ordinateur de la victime.
Lire le dossier ↗