Le botnet x47.c transforme des clés d’API d’IA volées en attaque financière directe
Le botnet x47.c de WraithTools détourne des clés API OpenAI et xAI pour épuiser les crédits IA et utilise Grok pour persister sur Windows.
CyberWorldOps
Dernières actualités
Autres actualités
Page 27 / 91 · 822 articles
Un soldat de l’armée condamné à 70 mois de prison pour avoir utilisé des métadonnées télécoms afin de faire chanter des victimes
Un soldat US, Kiberphant0m, condamné à 70 mois pour vol de métadonnées AT&T via Snowflake et extorsion visant 100M de clients.
Des dépôts GitHub Actions restaurés ont brièvement réactivé une charge malveillante dormante de la chaîne d’approvisionnement
Le 16 sept. 2026, deux GitHub Actions actions-cool restaurées ont réactivé via tags compromis le malware Mini Shai-Hulud volant des secrets CI/CD.
PamStealer rend la récupération de sa charge utile macOS dépendante de son serveur de commande
Variante PamStealer macOS via faux wallet Wavel : dropper JXA vers zsh, déchiffrement X25519 via C2 et quadruple persistance décryptés.
Kiteworks recommande la mise hors ligne de ses serveurs pendant six heures après l’alerte sur une possible attaque imminente
Kiteworks demande une coupure préventive de 6h le 26 septembre après une alerte fédérale, sans intrusion confirmée ni faille zero-day avérée.
Une faille CSRF d’Elementor peut donner le contrôle total de WordPress après un seul clic d’administrateur
Faille CSRF Elementor 4.3.0 et 4.3.1 : un simple clic admin permet de créer un compte administrateur. Mettez à jour vers 4.3.2.
Bitget perd 351,6 millions de dollars après la manipulation de son système d’autorisation des portefeuilles
Bitget perd 351,6 M$ après manipulation de son système d'autorisation : transferts non autorisés, retraits suspendus, cold wallets épargnés.
Infrastructures cybercriminelles, agents d’IA et identifiants exposés ouvrent de nouvelles voies de compromission
Cl0p piraté, faille BragJack sur navigateurs IA, malware CLOSEDQUORUM et identifiants volés : les nouvelles voies de compromission décryptées.
SalesBleed a transformé les formulaires de contact Salesforce en voie d’accès silencieuse aux données CRM
SalesBleed exploitait les formulaires Web-to-Lead Salesforce pour piéger Agentforce, exfiltrer les données CRM sans clic et diffuser du phishing via Slack.