Cloud SecurityUne analyse révèle plus de 9 300 clés AWS actives exposées en ligne, dont des centaines permettant un contrôle total des comptes. Risques de sécurité majeurs.
Cloud SecurityDes chercheurs ont démontré une attaque Spectre sur Cloudflare Workers, exfiltrant un JWT à 12 bits par seconde en contournant les défenses.
Cloud SecurityLes chercheurs de l’Ontinue Cyber Defense Center ont identifié TwinLoot, un framework malveillant modulaire écrit en Python qui transpose le modèle living
Cloud SecurityThreema, messagerie sécurisée, subit des attaques DDoS causant une interruption de 4 heures, impactant les utilisateurs mondialement avec des contre-mesures actives.
Cloud SecurityLes attaques Google Workspace passent par OAuth plutôt que la messagerie. Tokens compromis, agents IA et mouvement latéral via Gmail et Drive.
Cloud SecurityDécouvrez comment le groupe TeamPCP exploite des failles Redis et compromet la chaîne d'approvisionnement logicielle depuis 2020.
Cloud SecurityUNC6671 mène des attaques vishing sur téléphones personnels pour voler accès à Microsoft 365 et Okta, contournant la MFA via AitM.
Cloud SecurityGreatness étend le phishing Microsoft 365 avec AiTM et code d’appareil, exploitant RingCentral pour contourner les filtres de sécurité.
Cloud SecurityLe device code phishing contourne le MFA via OAuth 2.0. Découvrez comment cette menace industrielle vole des jetons d'accès et rend les passkeys inutiles.