Spring Ring, le vishing sur Microsoft Teams qui vise le contrôle du domaine Windows
Faux help desk sur Teams : la campagne Spring Ring piège les utilisateurs via Quick Assist pour relayer NTLM vers le contrôleur de domaine.
CyberWorldOps
Dernières actualités
Autres actualités
Page 48 / 92 · 830 articles
La chaîne zero-day MikroTrick donne aux attaquants le contrôle administrateur des routeurs MikroTik
MikroTrick exploite SSH via contournement RSA pour prendre le contrôle admin des routeurs MikroTik. Mettez à jour RouterOS immédiatement.
Les malwares Windows liés à REVSTEALER persistent pour voler des cryptomonnaies, relayer du trafic et miner des monnaies
Quatre malwares liés à REVSTEALER persistent sur Windows pour voler cryptomonnaies, détourner presse-papiers, relayer trafic et miner malgré Defender.
Pegasus et NoviSpy contre les étudiants serbes : une attaque zero-click contre des iPhone confirmée
Un étudiant serbe infecté par Pegasus via iMessage zero-click confirmé par Citizen Lab. 14 militants visés, NoviSpy découvert sur Android.
OPC UA LDS : une console privilégiée dans l’installeur expose les terminaux industriels
Faille CVE-2026-77477 dans l'installeur OPC UA LDS : une console privilégiée permet l'exécution locale de commandes. Versions avant 1.04.420 concernées.
BraZetsu transforme les PC infectés en accès à revendre aux cybercriminels
BraZetsu, malware modulaire d'Exilware, évalue les PC infectés et les revend sur l'Infected Marketplace pour fraudes et cyberattaques.
PostgreSQL, une faille du logical decoding permet d’exécuter du code en tant qu’utilisateur `postgres`
CVE-2026-6471 PostGREShell : une faille du logical decoding PostgreSQL permet d'exécuter du code en postgres via un compte REPLICATION.
StyleSmuggler installe une porte dérobée zero-day sur des boutiques Magento pourtant entièrement à jour
StyleSmuggler exploite une faille zero-day Magento sans authentification pour exécuter du code à distance et installer une backdoor Linux persistante.
Une compromission de JetBrains Cadence a exposé des identifiants AWS après l’exploitation d’une RCE dans TeamCity
JetBrains révèle la compromission de Cadence via la RCE CVE-2026-63077 dans TeamCity : sauvegarde 2024 volée, identifiants AWS et fichiers S3 exposés.