MalwareCampagne malware exploitant 19 extensions Chrome et Edge pour voler cryptomonnaies, seed phrases et sessions, identifiée par Socket en 2026.
Fuites de donnéesManchester Airports Group subit une fuite de 86 Go ; FulcrumSec exploite des identifiants API exposés dans le JavaScript du site.
MalwareVol de sessions Claude par infostealers : contournement de mots de passe et 2FA. Anthropic alerte et guide les utilisateurs afectés.
VulnérabilitésExploitation active de deux failles dans PaperCut permettant une RCE pré-authentification. Découvrez les indicateurs de compromission et les mesures à prendre.
RançongicielsQilin revendique une intrusion dans l'ATF. Impact limité à un système isolé, réseau et opérations non affectés.
VulnérabilitésFaille critique CVE-2026-65643 dans cPanel/WHM : de domaine parqué à exécution root. Versions corrigées et procédure de mise à jour.
VulnérabilitésVulnérabilité critique CVE-2026-82222 dans GiveWP expose WordPress à l'exécution de commandes. Mise à jour nécessaire vers 4.16.7.2.
Fuites de donnéesShinyHunters revendique le vol de 284 millions de dossiers de santé chez McKesson via vishing, compromettant des données sensibles et exigeant une rançon.
VulnérabilitésLa faille critique CVE-2026-60004 dans Gitea permet l'exécution de code à distance. Plus de 8 300 serveurs exposés. Mise à jour vers 1.27.1 requise.