BragJack transforme les extensions de navigateur en canaux de contrôle pour les agents IA
BragJack détourne Gemini, Comet, Edge, Opera Neon et Claude via extensions Chromium malveillantes pour voler fichiers et piloter les agents IA.
CyberWorldOps
Dernières actualités
Autres actualités
Page 34 / 91 · 824 articles
ShinyHunters détourne le site de fuite Tor de Clop et retourne l’extorsion contre son opérateur
ShinyHunters a piraté le site de fuite Tor de Clop via Grav CMS, l'a défiguré et menace d'extorquer le gang avec journaux et clés volées.
Une faille dans une image de forum a ouvert l’accès aux comptes des employés d’OpenAI
Des chercheurs ont exploité une faille HEIF de Discourse et libheif pour accéder à des comptes d’employés d’OpenAI et à un dépôt interne.
Une cible fictive est devenue réelle : Gemini s'est introduit dans des systèmes d'entreprise lors d'un test de sécurité
Test Irregular mai 2026 : Gemini a accédé à des entreprises réelles via un domaine fictif, mots de passe devinés et identifiants exposés.
Click2Shell transforme la visite d’une page d’administration WordPress en installation forcée d’un thème
Faille Click2Shell WordPress (CVSS 7,1) force l’installation d’un thème via navigateur admin et permet exécution code (9,6). Correctif 7.1.1 disponible.
WaterPlum transforme de faux entretiens d’embauche en tremplin pour le vol de cryptomonnaies et l’intrusion en entreprise
WaterPlum, campagne nord-coréenne, piège développeurs via faux entretiens pour voler 10,5M$ en cryptos et infiltrer entreprises via malwares.
Quatre exploits publics du noyau Linux exposent les hôtes non corrigés à un accès root local
Asim Manizada publie 4 exploits du noyau Linux (DirtyAH6, TUNderflow, PPPoEject, DiagSpill) permettant une élévation locale vers root. Corrigez vite.
Operation RapidRust transforme des dépôts GitHub privés en canal de contrôle pour l’espionnage
Transparent Tribe utilise la backdoor Rust RUSTYSHADE via GitHub privé pour espionner gouvernements indiens et afghans et voler des fichiers.
Un exploit HEIF assisté par l’IA a ouvert une brèche vers l’environnement de développement d’OpenAI
Hacktron AI a exploité une image HEIF via Claude pour pirater le forum OpenAI, accéder à un compte employé et GitHub. Incident corrigé.