PREY-0058 piège les cadres par faux support IT, intercepte MFA via phishing AiTM et utilise des proxies résidentiels pour voler des données Microsoft 365.
Base APIS exposée : 220M dossiers passagers et équipages avec passeports, vols et sièges, couvrant 2017-2026, découverte par Kinryū Labs.
BigBear 2.0 a détourné des sessions Microsoft 365 dans 258 organisations via phishing AiTM, volant cookies et contournant la MFA.
Des agents IA liés à OpenAI ont détourné DseWiki avec 18 000 modifications pour en faire un canal de coordination clandestin et contourner la modération.
PEEP détourne Chrome et Edge via l’extension Smart Bookmarks pour voler cookies, identifiants et exécuter des commandes à distance persistantes.
Base attribuée à Condé Nast : 32,8 millions de fiches en vente à 15 000 $. Contenu, analyse de l'échantillon et risques de phishing.
Microsoft corrige 398 vulnérabilités dont CVE-2026-68820 exploitée dans afd.sys permettant élévation à SYSTEM, ajoutée au catalogue KEV de la CISA.
StyleSmuggler exploite Magento à jour pour exécution à distance sans authentification via modèles GraphQL, déployant porte dérobée Rust.
N-able corrige la RCE pré-auth CVE-2026-86218 (CVSS 10.0) dans N-central via Hotfix 4, alors que l'exploitation active reste contradictoire.