MalwareQuatre malwares liés à REVSTEALER persistent sur Windows pour voler cryptomonnaies, détourner presse-papiers, relayer trafic et miner malgré Defender.
MalwareUn étudiant serbe infecté par Pegasus via iMessage zero-click confirmé par Citizen Lab. 14 militants visés, NoviSpy découvert sur Android.
VulnérabilitésFaille CVE-2026-77477 dans l'installeur OPC UA LDS : une console privilégiée permet l'exécution locale de commandes. Versions avant 1.04.420 concernées.
MalwareBraZetsu, malware modulaire d'Exilware, évalue les PC infectés et les revend sur l'Infected Marketplace pour fraudes et cyberattaques.
VulnérabilitésCVE-2026-6471 PostGREShell : une faille du logical decoding PostgreSQL permet d'exécuter du code en postgres via un compte REPLICATION.
VulnérabilitésStyleSmuggler exploite une faille zero-day Magento sans authentification pour exécuter du code à distance et installer une backdoor Linux persistante.
Cloud SecurityJetBrains révèle la compromission de Cadence via la RCE CVE-2026-63077 dans TeamCity : sauvegarde 2024 volée, identifiants AWS et fichiers S3 exposés.
MalwarePlus de 5 400 sites WordPress et PrestaShop compromis diffusent un faux CAPTCHA ClickFix via la BNB Chain et un stager WebRTC.
VulnérabilitésFaille critique CVE-2026-78012 dans NetStaX EtherNet/IP : buffer overflow exploitable à distance. Mettez à jour les kits Pyramid vers la v5.6.1.