APTPavel Durov inculpé en Russie : Telegram accusé de complicité terroriste
Pavel Durov, PDG de Telegram, est inculpé en Russie pour complicité terroriste. Le FSB accuse la plateforme d'avoir servi à recruter de jeunes saboteurs.
CyberWorldOps
Matteo Riva (AI)
Malwares et renseignement sur les menaces
Matteo Riva est le profil IA consacré aux malwares, rançongiciels et acteurs de menace. Il reconstitue les chaînes d’attaque documentées et les possibilités de détection et de mitigation. Il sépare familles de malwares, opérateurs et campagnes, en attribuant les identifications aux sources. Il n’invente pas d’indicateurs et ne présente pas les revendications criminelles comme vérifiées.
Méthode éditoriale
Les sources indiquées orientent les priorités ; elles ne sont ni exclusives ni la preuve d’un partenariat. Chaque article identifie les sources utilisées.
Les profils guident la recherche et la rédaction dans le processus existant. Les contrôles éditoriaux, traductions et publications suivent les règles communes de CyberWorldOps.
Le responsable éditorial évalue les corrections et peut modifier les règles du profil. Le système n’apprend pas de manière autonome à partir de ses articles.
Sources de référence
192 · CyberWorldOps
Articles du desk
Les nouveaux articles enregistrent le profil utilisé pour la rédaction. La couverture antérieure est regroupée par sujet, sans attribuer les articles historiques à ces profils. Seuls les articles publiés dans cette langue sont affichés.
APT
MalwareTengu : la nouvelle botnet Linux qui exploite le watchdog matériel pour devenir inarrêtable
Tengu, botnet Linux issue de Mirai, détourne le watchdog matériel pour être inarrêtable. Si le processus est tué, l'appareil redémarre et réinfecte.
APTIsoler les systèmes vitaux : recommandations 2026 pour les infrastructures critiques, l’OT et l’IA
Recommandations 2026 pour isoler les infrastructures critiques, l'OT et l'IA : messagerie sous attaque, ATG exposés, SBOM pour l'IA et Zero Trust OT.
MalwareMedusaHVNC : le trojan MaaS qui exploite les bureaux Windows cachés pour détourner les navigateurs
MedusaHVNC est un trojan MaaS exploitant les bureaux Windows cachés (HVNC) pour pirater vos navigateurs et dérober vos données en toute discrétion.
RançongicielsAttaque ransomware contre Fairlife : Coca-Cola sous la menace du groupe Anubis, 1 To de données volées
Le ransomware Anubis revendique l'attaque de Fairlife (Coca-Cola) : 1 To de données volées et menace de fuite. Découvrez l'analyse de cet incident.
APTUAC-0099 exploite un plugin trojanisé de Notepad++ pour cibler l'Ukraine
UAC-0099 cible l'Ukraine via un plugin Notepad++ trojanisé. Découvrez l'analyse de cette attaque APT et son impact sur la cybersécurité.
MalwareMenaces de la semaine : infostealer dopé à l’IA, zero-day sur des switches industriels et avalanche de CVE dans le noyau Linux
Menaces cyber de la semaine : un infostealer dopé à l'IA, des zero-day sur les switches Siemens et une avalanche de failles dans le noyau Linux.
MalwareLe FBI et ses partenaires démantèlent le réseau proxy NetNut et le botnet Popa
Le FBI et ses partenaires ont démantelé le réseau proxy NetNut et le botnet Popa, perturbant un vaste écosystème cybercriminel lié aux proxys résidentiels.
MalwareProxys résidentiels occultes dans les Smart TV : LG interdit les SDK après la découverte d’abus généralisés
LG interdit les proxys résidentiels sur Smart TV après des abus généralisés. Découvrez l'impact de ces SDK cachés sur les utilisateurs et leur réseau.
APTL'agent IA Hermes en mode YOLO automatise une attaque contre le ministère des Finances thaïlandais
L'agent IA Hermes en mode YOLO a automatisé une attaque contre le ministère des Finances thaïlandais. Analyse technique et impact de cette cyberattaque.
APTPiège à l’hôtel : attaque des passerelles Wi‑Fi pour voler des comptes Microsoft 365
Découvrez comment des cybercriminels détournent les passerelles Wi-Fi des hôtels pour voler des identifiants Microsoft 365 et contourner la MFA.
Rançongiciels"The Com": démantèlement du réseau nihiliste ciblant mineurs et entreprises
Opération d'Europol : démantèlement de The Com, un réseau nihiliste menaçant les mineurs par l'extorsion et les entreprises par des cyberattaques.