Les pirates utilisent le registre npm et ses miroirs pour héberger des pages de phishing imitant des vérifications Cloudflare, redirigeant vers des sites malveillants.
Mirage2FA est décrite comme une campagne de phishing-as-a-service basée sur un kit commercial. Elle cible les comptes Microsoft 365 en abusant des flux de
Le kit iAuthFlow V2 exploite les passkeys pour maintenir l'accès à un compte Gmail après changement du mot de passe. Analyse de cette nouvelle menace.
Microsoft a corrigé 22 failles de sécurité, dont une critique dans Entra ID, mais la faille zero-day ShieldBreak reste sans correctif pour Defender.
Une analyse révèle plus de 9 300 clés AWS actives exposées en ligne, dont des centaines permettant un contrôle total des comptes. Risques de sécurité majeurs.
Des chercheurs ont démontré une attaque Spectre sur Cloudflare Workers, exfiltrant un JWT à 12 bits par seconde en contournant les défenses.
Les chercheurs de l’Ontinue Cyber Defense Center ont identifié TwinLoot, un framework malveillant modulaire écrit en Python qui transpose le modèle living
Threema, messagerie sécurisée, subit des attaques DDoS causant une interruption de 4 heures, impactant les utilisateurs mondialement avec des contre-mesures actives.
Les attaques Google Workspace passent par OAuth plutôt que la messagerie. Tokens compromis, agents IA et mouvement latéral via Gmail et Drive.