CARBONATO transforme des hôtes Docker exposés en réseau de vol d’identifiants assisté par l’IA
CARBONATO exploite Docker exposé port 2375 pour installer agent IA GH0ST, voler identifiants et clés API, et persister sur l'hôte.
CyberWorldOps
Dernières actualités
Autres actualités
Page 28 / 91 · 822 articles
Des attaques actives contre Roundcube placent la faille d’injection SQL pré-authentification en tête des priorités de correctifs
Le Canada confirme l'exploitation de CVE-2026-48842, injection SQL pré-auth dans Roundcube. Passez à 1.6.16 ou 1.7.1 pour protéger vos emails.
CISA ajoute deux failles exploitées au catalogue KEV et accorde trois jours aux agences fédérales pour les corriger
CISA ajoute CVE-2026-5430 (WSO2) et CVE-2026-71362 (Adobe Commerce) au KEV : exploitation active, correctif sous 3 jours avant le 27 sept. 2026.
Des fichiers graphiques malveillants exposent les clients Siemens Desigo CC à un risque d’exécution de code
CVE-2026-34223 : un graphique piégé dans Siemens Desigo CC permet d’écrire des fichiers arbitraires et de compromettre le poste client.
ClickFix transforme des sites légitimes et des outils système en chaîne de diffusion de logiciels malveillants
ClickFix utilise 17 000 fausses pages Cloudflare pour pousser les victimes à exécuter des commandes malveillantes sur Windows et Mac.
L’usurpation du numéro de téléphone a permis à des intrus de pénétrer dans les serveurs d’Astrana Health
Astrana Health piraté par usurpation téléphonique : de faux employés ont accédé aux serveurs et à des données confidentielles.
La faille RCE de TeamCity, exploitée, expose les serveurs de compilation aux rançongiciels
CVE-2026-63077 : RCE TeamCity critique exploitée sans auth, liée aux rançongiciels. Versions corrigées et actions CISA urgentes.
CISA retire une alerte critique concernant Mendix Runtime après que Siemens a conclu à l’absence de vulnérabilité
Siemens juge le comportement signalé normal. CISA retire l’alerte, rejette CVE-2026-7891 et confirme que Mendix Runtime n’est pas affecté.
Des serveurs Roundcube visés par des attaques actives via une injection SQL avant authentification
Exploitation active de CVE-2026-48842, injection SQL pré-auth dans Roundcube via virtuser_query. Mettez à jour vers 1.6.16 ou 1.7.1.