Tech • IA • Crypto
50 articles analysés par IA / 300 total
Une pénurie significative de spécialistes en cybersécurité complique le recrutement pour les employeurs, mettant en danger la résilience des infrastructures informatiques. Cette situation pourrait ralentir la capacité à répondre efficacement aux menaces numériques.
Carnival Cruise Line a reconnu une brèche de cybersécurité affectant les données sensibles des passagers, y compris les informations de passeport. L'incident, survenu début juin 2026, expose les victimes à des risques accrus de vol d'identité.
Une faille critique de type exécution de code à distance (RCE) sans interaction utilisateur a été détectée dans le composant Netlogon de Windows. Des attaques actives ont été observées, mettant en péril la sécurité des réseaux Microsoft.
Des hackers ont lancé une campagne sophistiquée de spearphishing pour installer l’agent de commande et contrôle AZUREVEIL Adaptix C2. Cette opération illustre l'utilisation croissante d’outils avancés par des groupes malveillants pour infiltrer et contrôler des systèmes ciblés.
Une nouvelle menace a été détectée où des malwares WordPress abusent des profils de la communauté Steam afin d’établir des canaux de commande et contrôle (C2). Cette technique novatrice complique la détection et augmente les risques pour les infrastructures compromises.
Google a déployé un correctif pour 124 vulnérabilités sur Android, incluant la CVE-2025-48595 qui possède un score CVSS élevé de 8,4 et est activement exploitée. Cette mise à jour vise à colmater les failles critiques affectant des millions d'appareils.
Le groupe pirate russe Gamaredon utilise une vulnérabilité de WinRAR (CVE-2025-8088) pour déployer les malwares GammaWorm et GammaSteel. Ces attaques ciblent directement l’Ukraine, visant l’espionnage et la perturbation des systèmes informatiques.
Entre mai et juin 2026, plusieurs campagnes coordonnées ont ciblé la chaîne d'approvisionnement de paquets npm, exposant de nombreuses organisations. Les tactiques, techniques et indicateurs de compromission ont été analysés pour renforcer la détection.
La vulnérabilité critique CVE-2024-21182 avec un score CVSS de 7,5 touche Oracle WebLogic Server et a fait l’objet d’exploitations actives. La CISA a inclus ce bug dans son catalog KEV, alertant sur le risque d'attaques ciblées.
Une récente attaque a compromis plusieurs paquets npm maintenus par Red Hat, menaçant la sécurité des environnements utilisant ces outils. Cet incident souligne la vulnérabilité des chaînes logicielles dans l’écosystème open source.