La porte dérobée SparroWocky offre à FamousSparrow un accès furtif aux gouvernements d’Amérique latine
FamousSparrow déploie SparroWocky, porte dérobée furtive visant les gouvernements d'Amérique latine pour espionnage prolongé et surveillance.
CyberWorldOps
Dernières actualités
Autres actualités
Page 38 / 93 · 838 articles
Une faille d’authentification de l’API Cisco ISE ouvre un accès distant aux privilèges root
CVE-2026-76460 : faille critique Cisco ISE (CVSS 10) exploitée à distance pour accès root. Installez les correctifs urgents sans contournement.
Une clé secrète JWT partagée expose les serveurs Issabel PBX à l’exécution de commandes à distance
Faille critique CVE-2026-89026 dans Issabel PBX : une clé JWT HS256 codée en dur permet d'exécuter des commandes à distance sans authentification.
L’Espagne enquête sur une violation de données au cours de laquelle un agent IA a enchaîné plusieurs phases d’attaque
L'AEPD enquête sur une violation inédite où un agent IA aurait enchaîné connexion, recherche de failles, modification de données et accès aux factures.
Les failles des Siemens Reyrolle 7SR5 exposent les équipements énergétiques au contournement de l’authentification et aux plantages à distance
La CISA alerte sur 14 failles Siemens Reyrolle 7SR5 avant V2.70 : contournement authentification, CVE-2026-62645 critique 9,8 et plantages à distance.
CHOSEN BRICK transforme des échanges de confiance en canal de surveillance pour des opérateurs iraniens
Malware Windows lié à l'Iran, CHOSEN BRICK espionne dissidents via WhatsApp et Telegram pour voler données, capturer écran et micro.
Les failles des caméras CareCam ouvrent la voie à la vidéo en direct, à l’accès root et au vol des identifiants Wi-Fi
Sept failles de la caméra CareCam CM2507 permettent vidéo sans authentification, accès root et vol du Wi-Fi, sans correctif disponible.
Trois groupes de menaces ciblent des entreprises russes avec des portes dérobées, des ransomwares et des wipers
NightEagle, Hacking Cat et Toy Ghouls visent des entreprises russes via VPN et Exchange avec backdoors, ransomwares et wipers.
Google corrige le zero-day du modem Pixel exploité dans des attaques ciblées
Google corrige CVE-2026-58704, faille modem Pixel exploitée en attaques ciblées zero-click. Mettez à jour vers le patch 2026-09-05.