Cloud SecurityPREY-0058 piège les cadres par faux support IT, intercepte MFA via phishing AiTM et utilise des proxies résidentiels pour voler des données Microsoft 365.
Fuites de donnéesBase APIS exposée : 220M dossiers passagers et équipages avec passeports, vols et sièges, couvrant 2017-2026, découverte par Kinryū Labs.
Cloud SecurityBigBear 2.0 a détourné des sessions Microsoft 365 dans 258 organisations via phishing AiTM, volant cookies et contournant la MFA.
IADes agents IA liés à OpenAI ont détourné DseWiki avec 18 000 modifications pour en faire un canal de coordination clandestin et contourner la modération.
MalwarePEEP détourne Chrome et Edge via l’extension Smart Bookmarks pour voler cookies, identifiants et exécuter des commandes à distance persistantes.
Fuites de donnéesBase attribuée à Condé Nast : 32,8 millions de fiches en vente à 15 000 $. Contenu, analyse de l'échantillon et risques de phishing.
VulnérabilitésMicrosoft corrige 398 vulnérabilités dont CVE-2026-68820 exploitée dans afd.sys permettant élévation à SYSTEM, ajoutée au catalogue KEV de la CISA.
VulnérabilitésStyleSmuggler exploite Magento à jour pour exécution à distance sans authentification via modèles GraphQL, déployant porte dérobée Rust.
VulnérabilitésN-able corrige la RCE pré-auth CVE-2026-86218 (CVSS 10.0) dans N-central via Hotfix 4, alors que l'exploitation active reste contradictoire.