VulnérabilitésLes attaques Pass-ta-key, Silver et Golden exploitent les failles de Google Password Manager pour contourner la sécurité des passkeys et voler des clés.
APTL'opération CaptiveCrunch, liée à Midnight Blizzard, cible les Wi-Fi publics pour dérober des identifiants Microsoft 365 via des portails captifs.
Malware18 paquets npm malveillants imitent des outils Alibaba pour installer un RAT multiplateforme. Voici la liste et l'analyse de cette attaque ciblée.
Fuites de donnéesViolation du registre des bénéficiaires effectifs du Liechtenstein : 31 000 enregistrements sensibles volés, un risque majeur pour la place financière.
APTCode DarkSword iOS public : 100 faux sites AWS et Apple ID ciblent les appareils non à jour pour déployer le malware GHOSTBLADE et voler des identifiants.
RançongicielsRiver Bank & Trust a été victime d'un ransomware avec exfiltration de données. Un paiement de rançon est suspecté face à quatre actions en justice.
VulnérabilitésFaille CVE-2026-18577 sur N-able N-central. Le correctif antérieur est contourné. Mettez à jour vers la version 2026.3.1.7 d'urgence pour bloquer l'accès admin.
RançongicielsDeux failles zero-day critiques dans SonicWall SMA1000 sont activement exploitées par le ransomware INC depuis juin 2026. Mettez à jour vos appareils.
VulnérabilitésFailles dans N-central : accès administrateur distant via tunnels Cloudflare. Découvrez les CVE, l'analyse des attaques et les correctifs à appliquer.