Windows
Sécurité de Windows et Microsoft Defender : correctifs, rapports d’exploitation et mesures de protection. Chaque article conserve ses propres dates et preuves.
Dernier article:
Articles trouvés 22
-
Le botnet x47.c transforme des clés d’API d’IA volées en attaque financière directe
Le botnet x47.c de WraithTools détourne des clés API OpenAI et xAI pour épuiser les crédits IA et utilise Grok pour persister sur Windows.
-
ClosedQuorum permet à un panel d’IA de choisir la prochaine action d’un implant Windows
ClosedQuorum est un implant Windows en Go qui utilise Gemini, DeepSeek, Qwen et Mistral pour voter ses actions : vol, injection, persistance.
-
BigDiskBuster peut bloquer les mises à jour de Microsoft Defender sans désactiver la protection antivirus
BigDiskBuster peut bloquer les mises à jour de Microsoft Defender sans désactiver l’antivirus. Aucun CVE ni exploitation confirmée à ce jour.
-
BambooToken utilise MQTT pour contrôler des systèmes Windows et Linux compromis
BambooToken, framework inédit repéré par Black Lotus Labs, pilote des hôtes Windows et Linux via MQTT pour espionnage modulaire et furtif.
-
Des hackers liés à la Chine combinent des zero-days de Chrome et Windows pour s’introduire dans des ONG
UTA0560 et APT31 ont exploité trois zero-days Chrome et Windows via spear-phishing pour infiltrer des ONG avec GRIMWEDGE.
-
Le PoC ShieldCrash prétend contourner le correctif de Microsoft contre une faille d’élévation de privilèges de Defender
ShieldCrash, PoC qui prétend contourner le correctif Microsoft de ShieldBreak (CVE-2026-69414) dans Defender, permet une lecture de fichiers SYSTEM.
-
Le kit d’exploitation BlueMoon offre à quatre groupes d’espionnage une chaîne d’attaque commune, de Chrome à Windows
BlueMoon enchaîne deux failles Chrome/V8 et une élévation Windows, utilisé par quatre groupes d'espionnage dont APT31 dès août 2026.
-
Le PoC Microsoft Defender ShieldCrash prétend contourner le correctif de ShieldBreak
Un PoC nommé ShieldCrash prétend contourner le correctif de CVE-2026-69414 et lire des fichiers arbitraires avec privilèges SYSTEM via Defender.
-
Les malwares Windows liés à REVSTEALER persistent pour voler des cryptomonnaies, relayer du trafic et miner des monnaies
Quatre malwares liés à REVSTEALER persistent sur Windows pour voler cryptomonnaies, détourner presse-papiers, relayer trafic et miner malgré Defender.
-
BraZetsu transforme les PC infectés en accès à revendre aux cybercriminels
BraZetsu, malware modulaire d'Exilware, évalue les PC infectés et les revend sur l'Infected Marketplace pour fraudes et cyberattaques.
-
WordlistLoader et SynkLoader : deux nouveaux outils malveillants ciblent identifiants et accès réseau
Analyze de WordlistLoader et SynkLoader, outils malveillants pour voler identifiants et accéder au réseau via des méthodes sophistiquées.
-
Windows 11 : Microsoft publie un contournement pour les plantages de jeux causés par la mise à jour d’août
Microsoft propose un contournement du Registre pour résoudre les plantages de jeux sur Windows 11 24H2 et 25H2 après la mise à jour KB5121003, liés à des conflits de pilotes RGB.
Comment les articles sont sélectionnés
Les articles sont sélectionnés selon les noms explicites des entités ou les alias vérifiés dans leurs titres originaux, sur les 365 derniers jours. Il s’agit d’une chronologie de notre couverture, pas d’un historique complet des incidents. Des sujets distincts ne signifient pas une campagne d’attaque commune. Consultez chaque article pour ses sources, versions concernées et incertitudes.