Tech • IA • Crypto
50 articles analysés par IA / 241 total
Le FBI et la CISA ont alerté sur une campagne de hackers russes visant à obtenir les clés de récupération des sauvegardes de comptes Signal. Cette tactique d'ingénierie sociale permettrait aux attaquants d'accéder de manière non autorisée aux communications chiffrées des utilisateurs.
Kaspersky a identifié une campagne nommée StrikeShark utilisant le malware SharkLoader pour implanter des beacons Cobalt Strike sur les ordinateurs compromis. Cette attaque sophistiquée illustre l'évolution des menaces cybernétiques grâce à des tactiques de distribution avancées.
Selon Nikkei, des clés USB utilisées par la Force d'autodéfense terrestre japonaise ont été infectées par un malware attribué à des acteurs chinois. Cette infection soulève des inquiétudes sur l'espionnage militaire et la sécurité des chaînes d'approvisionnement.
Une vulnérabilité critique du noyau Linux (CVE-2026-46331) permet à un attaquant local de prendre le contrôle root en exploitant un dépassement de tampon dans le système de modification de paquets. Un exploit public a été publié par des chercheurs récemment.
Une attaque informatique récente contre la société forestière publique en Lettonie met en lumière l'importance de renforcer la cybersécurité aux niveaux nationaux. Les autorités ont mis en garde sur la vulnérabilité croissante des infrastructures critiques.
Un acteur avancé de menaces persistantes (APT) chinois a utilisé une nouvelle backdoor, TinyRCT, pour cibler des infrastructures critiques et entités gouvernementales en Asie du Sud-Est. Les secteurs de l'énergie et les administrations publiques ont été particulièrement visés.
Une vulnérabilité CVE-2026-12957 avec un score CVSS de 8.5 a été découverte dans Amazon Q Developer, pouvant permettre à des dépôts malveillants d'exécuter des commandes et de dérober des identifiants cloud. La faille a été corrigée rapidement après sa découverte.
Le malware Miasma a ciblé des paquets npm et des actions GitHub pour mener une attaque sophistiquée sur la chaîne d’approvisionnement logicielle. Cette opération, liée aux groupes Mini Shai-Hulud et Hades, affecte les développeurs et les projets hébergés.
Depuis avril 2026, une campagne de phishing active vise des hôtels en Europe et en Asie en utilisant des fichiers ZIP contenant des photos pour implanter un malware Node.js. Microsoft a publié une alerte pour prévenir ce type d'attaque ciblée.
Des cybercriminels ont mis en place de fausses pages de connexion AWS capables de contourner l'authentification multifactorielle (MFA) pour voler des identifiants cloud. Cette nouvelle technique soulève de graves enjeux de sécurité dans la protection des services cloud.