Trojan bancaire brésilien en expansion au Portugal
Un trojan bancaire né au Brésil se propage activement au Portugal, en tirant parti du fait que les criminels partagent la même langue que leurs cibles et peuvent donc élaborer
Attaques iraniennes contre les systèmes industriels Siemens et Schneider
Les agences américaines ont averti que des acteurs cyber iraniens ciblent des systèmes industriels Siemens et Schneider utilisés dans des contextes américains. L’accent mis s
Campagne russe contre Zimbra avec un exploit zero-click et le vol d’e-mails et de codes 2FA
Plusieurs groupes liés à la Russie ont exploité pendant des mois une vulnérabilité alors inconnue dans Zimbra pour cibler des organisations gouvernementales et stratégiques e
HollowGraph utilise les calendriers Microsoft 365 comme canal C2 furtif
Des chercheurs ont lié le malware HollowGraph au framework Cavern après avoir découvert qu’il utilise les calendriers Microsoft 365 et les API Microsoft Graph comme canal de c
La campagne ClickFake nord-coréenne vise les professionnels Web3
Une nouvelle campagne attribuée au groupe nord-coréen Famous Chollima a pris pour cible des professionnels du secteur Web3 avec l’appât ClickFix afin de déployer des chevaux
Google lance CodeMender et Gemini 3.5 Flash Cyber pour dénicher des vulnérabilités
Google a présenté CodeMender comme un agent géré pour la sécurité du code et a associé l’initiative à Gemini 3.5 Flash Cyber, un modèle conçu pour trouver, valider et c
Fausse application d’alerte au Bahreïn distribue un spyware Android
Une campagne malveillante a exploité de faux sites imitant Google Play pour distribuer une fausse application d’alerte au Bahreïn, dans le contexte des tensions et des lancemen
Ransomware sur la chaîne du froid au Japon
Une attaque par ransomware a touché une société japonaise de logistique alimentaire, provoquant des retards et des perturbations dans la chaîne de distribution de produits surg
Ubuntu snap-confine : la condition de concurrence qui mène à un root local
Qualys a divulgué CVE-2026-8933, une vulnérabilité de gravité élevée dans le composant snap-confine d’Ubuntu qui permet à un utilisateur local non privilégié d&rsquo