Tech • IA • Crypto
50 articles analysés par IA / 138 total
Des chercheurs ont identifié plusieurs vulnérabilités critiques dans Notepad++ qui autorisent les attaquants à exécuter du code arbitraire à distance. Ces failles affectent un grand nombre d'utilisateurs et nécessitent une mise à jour urgente pour éviter des compromissions.
Depuis août 2025, GREYVIBE, un groupe de cybermenaces lié à la Russie, mène des attaques persistantes en Ukraine en utilisant des techniques avancées d'intelligence artificielle. Ces campagnes ciblent diverses entités gouvernementales et civiles ukrainiennes.
Une opération internationale a permis de désactiver un réseau botnet constitué de 17 millions d'appareils compromis. Cette action coordonnée illustre l'efficacité croissante de la coopération mondiale pour contrer les infrastructures malveillantes à grande échelle.
Le FBI a publié une alerte mettant en garde contre des acteurs cybercriminels qui usurpent l'identité de personnel IT afin d'infiltrer des établissements de santé. Cette tactique de phishing vise à compromettre les systèmes critiques hospitaliers et nécessite une vigilance accrue.
Une faille appelée ChatGPhish exploite les liens et images en Markdown dans ChatGPT pour déclencher des injections de prompt favorisant des attaques de phishing. Cette vulnérabilité pose un risque important pour la sécurité des utilisateurs d'OpenAI.
Le GCHQ a annoncé le lancement d'un système de cybersécurité basé sur l'intelligence artificielle destiné à détecter les menaces visant les infrastructures critiques au Royaume-Uni. Ce dispositif vise à renforcer la sécurité nationale face à l'évolution rapide des cyberattaques.
La Cybersecurity and Infrastructure Security Agency (CISA) a exhorté les équipes de sécurité à surveiller attentivement les processus de développement logiciel pour détecter d'éventuelles compromissions. Cette recommandation vise à prévenir les attaques via la chaîne d'approvisionnement.
Un acteur malveillant a tiré parti d'un agent Large Language Model (LLM) pour mener des actions post-exploitation après avoir exploité la CVE-2026-39987 nommée Marimo. Cette utilisation avancée de l'IA illustre une sophistication accrue des campagnes d'attaque.
Un package NuGet frauduleux imitant un SDK Sicoob a été détecté, ciblant le vol d'identifiants clients et de certificats PFX. Cette menace compromet la sécurité des données financières au Brésil et souligne la vulnérabilité des chaînes d'approvisionnement de logiciels.
Le groupe de menace nord-coréen Kimsuky a lancé HTTPSpy et intégré HelloDoor ainsi que des tunnels VS Code dans ses attaques menées début 2026. Ces outils visent des entités militaires et commerciales sud-coréennes, démontrant une montée en complexité des tactiques.