Tech • IA • Crypto
50 articles analysés par IA / 227 total
Un groupe de hackers lié à la Chine, nommé Velvet Ant, a compromis des composants critiques de connexion Linux tels que PAM et OpenSSH. Cette compromission a permis au groupe de rester dissimulé dans les systèmes ciblés pendant presque dix ans, selon le rapport de Sygnia daté de juin 2026.
Une étude de cybersécurité a mis en lumière que le groupe de ransomware Gentleman aurait infecté 478 victimes. Ce chiffre souligne l'ampleur croissante des attaques par rançongiciel et leurs impacts mondiaux en 2026.
Des attaquants ont compromis plus de 400 paquets dans l'Arch User Repository d'Arch Linux, modifiant les scripts de build afin d'installer un malware voleur de crédentiels et un rootkit eBPF. Cette attaque expose un grand nombre d'utilisateurs Linux à des risques sérieux de vols de données.
Un nouveau rapport confirme le détournement de plus de 400 paquets AUR d'Arch Linux par des hackers qui ont injecté un malware Rust dédié au vol d'identifiants. Ce malware est capable de récolter des secrets de développeurs, impactant la sécurité des infrastructures open source.
Un chercheur en sécurité qui a signalé une faille critique dans l'auto-mise à jour d'AMD n'a pas reçu la prime de 10 000 $ prévue. La vulnérabilité a été corrigée seulement après 124 jours, suscitant un débat sur les pratiques de récompenses en cybersécurité.
Une nouvelle méthode d'attaque baptisée Agentjacking exploite les agents d'intelligence artificielle de codage en leur fournissant de faux rapports d'erreur pour les inciter à exécuter du code malveillant. Cette technique représente une menace émergente pour les environnements de développement assistés par IA.
Une opération conjointe dirigée par Interpol a permis de supprimer la plateforme de phishing Sniper Dz, utilisée pour des attaques cybercriminelles à grande échelle. L'administrateur de cette infrastructure malveillante a été arrêté, perturbant les réseaux de phishing internationaux.
Europol a annoncé avoir démantelé AudiA6, un important service de blanchiment de cryptomonnaies exploitée par des gangs de ransomware pour laver des centaines de millions de dollars de profits illicites. Cette action coupe une source financière cruciale pour ces cybercriminels.
La CISA a publié une directive imposant aux agences fédérales américaines de corriger toutes vulnérabilités critiques identifiées comme activement exploitées dans un délai de trois jours. Cette mesure vise à renforcer la posture de cybersécurité du gouvernement face aux attaques en progression.
Google a engagé une action en justice contre un groupe chinois de cybercriminels utilisant son intelligence artificielle Gemini pour mener des campagnes de smishing ciblant des citoyens américains. Cette démarche marque une lutte directe contre le phishing assisté par IA.