Microsoft démantèle le réseau EvilTokens dopé à l’IA à l’origine de la compromission de 12 000 comptes de messagerie
Microsoft a démantelé EvilTokens, service de phishing qui a compromis 12 000 boîtes mail via le flux OAuth device code de Microsoft.
Cloud Security
Autres actualités
Page 2 / 4 · 34 articles
Une clé Cloudflare volée a transformé les widgets Brevo en canal de diffusion pour ClickFix
Le 14 septembre, une clé Cloudflare volée a permis d'injecter ClickFix via les widgets Brevo pendant 5h30, exposant jusqu'à 100 000 sites.
Des groupes de vishing utilisent des téléphones personnels pour s’introduire dans Microsoft 365 sans toucher aux appareils de l’entreprise
Storm-3032 et Storm-3121 ciblent les mobiles personnels par vishing pour voler des accès Microsoft 365 et exfiltrer SharePoint via Graph.
Une campagne de phishing se dissimule derrière des redirections Google en cascade pour dérober des identifiants
Campagne de phishing via redirections Google en cascade pour contourner les filtres et voler identifiants avec fausses pages.
PREY-0058 utilise les appels au support et des proxies résidentiels pour contourner l’AMF de Microsoft 365
PREY-0058 piège les cadres par faux support IT, intercepte MFA via phishing AiTM et utilise des proxies résidentiels pour voler des données Microsoft 365.
Le service de phishing BigBear 2.0 a détourné des sessions Microsoft 365 dans 258 organisations
BigBear 2.0 a détourné des sessions Microsoft 365 dans 258 organisations via phishing AiTM, volant cookies et contournant la MFA.
Spring Ring, le vishing sur Microsoft Teams qui vise le contrôle du domaine Windows
Faux help desk sur Teams : la campagne Spring Ring piège les utilisateurs via Quick Assist pour relayer NTLM vers le contrôleur de domaine.
Une compromission de JetBrains Cadence a exposé des identifiants AWS après l’exploitation d’une RCE dans TeamCity
JetBrains révèle la compromission de Cadence via la RCE CVE-2026-63077 dans TeamCity : sauvegarde 2024 volée, identifiants AWS et fichiers S3 exposés.
Coder, registre compromis : des modules Terraform malveillants dérobaient des identifiants cloud et des jetons d’IA
Le registre Coder a été compromis via Cloudflare pour diffuser des modules Terraform malveillants volant identifiants cloud, clés IA et jetons OIDC.