VulnérabilitésJohnson Controls corrige CVE-2026-27875 : identifiants en clair en mémoire dans Simplex Incident Manager. Mise à jour urgente.
APTLa CISA évalue deux SOC avec son red team : une organisation ne détecte aucun malware, l'autre détecte mais subit une compromission complète. Résultats surprenants.
Fuites de donnéesL'Opération Jackal IV mène à 58 arrestations dans 22 pays pour démanteler les réseaux de fraude informatique Black Axe et autres cybercrimes.
MalwareWeedHack infostealer persiste après démantèlement. Faux sites Minecraft exploitent mods et clients pour diffuser malware via Discord et moteurs de recherche.
MalwareToxicPanda 2.0 évolue pour compromettre les appareils Android d'entreprise, volant codes PIN et abusant du Wireless Debugging. Distribution via AWS.
MalwareFaux leak GTA VI : un malware de 113 Go désactive Windows Defender. Les cybercriminels profitent de l'hype pour infecter les PC.
VulnérabilitésDeux failles dans miniOrange SAML SSO permettent un accès admin WordPress. CVE-2026-61979 et CVE-2026-15981 corrigées. Mettez à jour votre plugin!
MalwareSynkLoader, un nouveau malware découvert par Expel, vole les mots de passe via un faux phishing Microsoft et prépare les attaques ransomware.
APTDécouvrez SPECTRE, backdoor multiplateforme désactivant les EDR, utilisée par UAT-10147 contre des serveurs Windows et Linux mondialement.