De SonicWall à Axios : attaques et vulnérabilités de la première semaine d’août
SonicWall, paquets npm compromis, correctifs Adobe et faille d'API : les cybermenaces de début août détaillées dans cette synthèse.
APT
Autres actualités
Page 8 / 9 · 77 articles
AnySign4PC zero-day exploité comme porte d’accès : 72 entités sud-coréennes touchées, même canal utilisé par le ransomware Gunra
Exploitation d'une faille zero-day dans AnySign4PC touchant 72 entités sud-coréennes via des water-holes, avec des liens vers le ransomware Gunra.
Alerte en Corée du Sud : des attaques de phishing et de watering hole parrainées par un État infectent sans aucun clic
La Corée du Sud alerte sur des cyberattaques étatiques par phishing et watering hole, infectant les systèmes sans aucun clic via des failles locales.
La Corée du Nord cible macOS avec de fausses mises à jour et une porte dérobée qui vide les portefeuilles crypto
Des pirates nord-coréens ciblent macOS via de fausses mises à jour. Une porte dérobée vole identifiants et vide vos portefeuilles cryptos.
La Corée du Nord derrière les attaques npm sur debug, chalk et axios : l’attribution d’Amazon
Amazon attribue les attaques npm sur debug, chalk et axios au groupe nord-coréen Sapphire Sleet, reliant trois campagnes contre la supply chain open-source
Laundry Bear frappe avec un zero-day sur Exchange OWA : espionnage persistant et invisible
L'APT Laundry Bear exploite un zero-day Exchange OWA. La porte dérobée OWAReaper garantit un accès persistant et invisible aux boîtes aux lettres.
Attaque coordonnée contre des infrastructures OT hydrauliques dans le Minnesota : quand les modems cellulaires deviennent le maillon faible
Découvrez comment une cyberattaque sur les infrastructures OT hydrauliques au Minnesota a exploité la faille des modems cellulaires en juillet 2026.
Pavel Durov inculpé en Russie : Telegram accusé de complicité terroriste
Pavel Durov, PDG de Telegram, est inculpé en Russie pour complicité terroriste. Le FSB accuse la plateforme d'avoir servi à recruter de jeunes saboteurs.
Isoler les systèmes vitaux : recommandations 2026 pour les infrastructures critiques, l’OT et l’IA
Recommandations 2026 pour isoler les infrastructures critiques, l'OT et l'IA : messagerie sous attaque, ATG exposés, SBOM pour l'IA et Zero Trust OT.