VulnérabilitésCronos a redémarré au bloc 90 896 189 après l’exploit Tectonic : cours TONIC x100 en 20 min, 74M$ de prêts gonflés, 6M$ dérobés selon PeckShield.
VulnérabilitésCVE-2026-66066 (KindaRails2Shell) exploitée : une image piégée via Active Storage/libvips permet la lecture de fichiers et le vol de secrets Rails.
RançongicielsBerlin confirme un vol de données dans deux ministères après une cyberattaque. La ville refuse de payer la rançon de Rhysida et enquête.
MalwareMicrosoft décrit TerminalFix, variante de ClickFix : faux CAPTCHA, commande PowerShell, puis tunnel inverse vers le réseau interne de l'entreprise.
VulnérabilitésHardBreacher est un PoC d'élévation de privilèges visant Kaspersky Endpoint Security. Corrigé par Kaspersky, CVE et versions vulnérables restent inconnus.
MalwareInstallateur signé QN Wallpaper piégé diffuse ValleyRAT par DLL sideloading (libcef.dll), désactive Windows Defender et prend le contrôle total du PC.
RançongicielsLe groupe Aurora exploite Cursor Agent et Claude Sonnet pour mener des attaques ransomware. Plus de 20 organisations visées, un chiffreur Zig multiplateforme.
APTFire Ant cible routeurs Cisco IOS XR, serveurs TACACS et hôtes Linux avec des techniques avancées, selon Sygnia.
MalwareTerminalFix : faux CAPTCHA Cloudflare installent backdoor reverse tunnel via Windows Terminal, compromettant les réseaux internes.