Tech • IA • Crypto
50 articles analysés par IA / 281 total
Les agences de police des États-Unis, du Canada et d'Allemagne ont démantelé quatre botnets IoT responsables de gigantesques attaques DDoS, affectant plus de trois millions d'appareils tels que routeurs et webcams. Cette opération transnationale vise à réduire l'impact des attaques massives sur l'infrastructure internet.
En 2024, la variante Nexcorium de Mirai exploite la vulnérabilité CVE-2024-3721 pour prendre le contrôle de DVR TBK et de routeurs TP-Link obsolètes. Fortinet et Palo Alto Networks ont observé l'utilisation de ces appareils capturés pour alimenter un botnet DDoS.
Depuis octobre 2025, des hackers exploitent les webhooks de la plateforme d'automatisation n8n pour livrer des malwares par emails de phishing automatisés. Cette technique sophistiquée représente une menace croissante pour la cybersécurité des entreprises.
La vulnérabilité CVE-2026-39987 dans le logiciel open-source Marimo, notée 9,3 CVSS, a été exploitée seulement 10 heures après sa publication. Ce cas souligne l'urgence pour les utilisateurs de corriger rapidement leurs systèmes afin d'éviter des compromissions graves.
Selon Huntress, trois vulnérabilités zero-day affectant Microsoft Defender, dont BlueHammer et RedSun, sont activement exploitées par des attaquants. Deux de ces failles restent non corrigées en avril 2026, augmentant notablement les risques de compromission des systèmes.
Adobe a déployé un correctif d'urgence pour la faille CVE-2026-34621 affectant Acrobat Reader, qui est activement exploitée. La vulnérabilité, avec un score CVSS de 8,6, représente une menace sérieuse pour les utilisateurs vulnérables.
Grinex, plateforme d'échange de cryptomonnaies au Kirghizistan et sanctionnée par le Royaume-Uni et les États-Unis, a subi un vol massif de 13,74 millions de dollars. Cette attaque majeure a conduit à la suspension de ses services et a été attribuée à des agences de renseignement occidentales.
Les autorités des États-Unis, du Royaume-Uni et du Canada ont mis hors d'état de nuire un réseau de fraude liée à la cryptomonnaie impliquant 45 millions de dollars. Cette opération internationale illustre une collaboration renforcée contre les cybercrimes financiers.
Un groupe de hackers soutenu par l'Iran a revendiqué une attaque wiper contre la société Medtech Stryker en Irlande début 2026. Cette opération a perturbé les activités de l'entreprise, mettant en lumière les risques géopolitiques dans le cyberespace.
La faille CVE-2026-33032 dans nginx-ui est activement exploitée, permettant aux attaquants de prendre le contrôle complet des serveurs Nginx affectés. Cette menace grave nécessite un déploiement urgent de correctifs pour protéger les infrastructures critiques.