Fuites de donnéesLevi Strauss signale une attaque d'ingénierie sociale ayant compromis trois ordinateurs d'employés. Enquête en cours, aucun vol de données clients confirmé.
VulnérabilitésFailles critiques Connective : PIN et signatures électroniques exposés, risque d'exécution de code pour des millions d'utilisateurs belges.
VulnérabilitésNatJack exploite les tables NAT pour détourner des sessions TCP, falsifier le DNS et exposer des ports. CVE sous Linux et Windows, score CVSS jusqu'à 8.3.
RançongicielsAttaque ransomware au Stade Français Paris : restauration des systèmes et possible fuite de données concernant 18 joueurs. Enquête en cours.
Fuites de donnéesIEH Corporation a subi une campagne de phishing compromettant une boîte Microsoft 365, exposant potentiellement des e-mails et documents techniques de défense. Pas de fuite confirmée.
IADécouvrez les menaces cybersécurité de la semaine : failles zero-day exploitées, attaques automatisées par l’IA et alertes CISA critiques.
VulnérabilitésUne recherche de Novee Security a montré qu’un utilisateur ne disposant d’aucun privilège particulier peut exploiter une issue GitHub pour exécuter du
MalwareDeux campagnes de malwares visent les banques et les paiements en cryptomonnaies via phishing et malvertising.
VulnérabilitésUne vulnérabilité Bluetooth dans le système antivol KARR expose plus de 2 millions de véhicules à des risques de déverrouillage et d'immobilisation.