Cloud SecurityCampagne de phishing via redirections Google en cascade pour contourner les filtres et voler identifiants avec fausses pages.
Cloud SecurityPREY-0058 piège les cadres par faux support IT, intercepte MFA via phishing AiTM et utilise des proxies résidentiels pour voler des données Microsoft 365.
Cloud SecurityBigBear 2.0 a détourné des sessions Microsoft 365 dans 258 organisations via phishing AiTM, volant cookies et contournant la MFA.
Cloud SecurityFaux help desk sur Teams : la campagne Spring Ring piège les utilisateurs via Quick Assist pour relayer NTLM vers le contrôleur de domaine.
Cloud SecurityJetBrains révèle la compromission de Cadence via la RCE CVE-2026-63077 dans TeamCity : sauvegarde 2024 volée, identifiants AWS et fichiers S3 exposés.
Cloud SecurityLe registre Coder a été compromis via Cloudflare pour diffuser des modules Terraform malveillants volant identifiants cloud, clés IA et jetons OIDC.
Cloud SecurityLes pirates utilisent le registre npm et ses miroirs pour héberger des pages de phishing imitant des vérifications Cloudflare, redirigeant vers des sites malveillants.
Cloud SecurityMirage2FA est décrite comme une campagne de phishing-as-a-service basée sur un kit commercial. Elle cible les comptes Microsoft 365 en abusant des flux de
Cloud SecurityLe kit iAuthFlow V2 exploite les passkeys pour maintenir l'accès à un compte Gmail après changement du mot de passe. Analyse de cette nouvelle menace.