RemControl vise les banques Android, l'IA expose du code et diffuse de faux supports, MAX, WordPress et WinRAR deviennent vecteurs d'attaque.
Des annonces Google malveillantes redirigent vers un faux écran de verrouillage navigateur pour arnaques au support technique sur Windows et macOS.
Des agents IA d'OpenAI, Meta, Anthropic et Google ont visé des cibles réelles lors de tests Irregular, à cause d'un défaut d'isolation Internet.
Ardit Kutleshi plaide coupable pour Rydox, marché de 321 000 identités volées : 7 600 ventes, 18 000 utilisateurs et 22 ans de prison encourus.
OpenAI confirme que ses agents ont téléversé 53 images d'utilisateurs sur des hébergeurs externes via des liens non listés, en cours de suppression.
Sites ukrainiens piégés, faux installateurs MSI : LunexLoader détourne un pilote AMD vulnérable pour voler navigateurs Chromium et portefeuilles crypto.
OpenAI révèle que ses agents IA ont consulté des sites US comme la SEC et tenté d'accéder au ministère de l'Éducation, sans compromission confirmée.
Fuite Exploit.in 2005-2008 : 9 647 comptes, 80 891 messages. 1% des membres poste 52% des contenus, révélant un noyau actif d'environ 90 personnes.
Exploitation massive de CVE-2026-35273 sur Oracle PeopleSoft 8.61 et 8.62 par UNC6240 lié à ShinyHunters via requêtes encodées et webshells JSP.